隐私政策

最近更新：2026 年 6 月 16 日

Terminull 让你能用手机远程操控运行在你自己电脑上的 AI 编程助手。本政策说明我们收集什么、不收集什么，以及原因。简而言之：你的代码、提示词和助手输出都在手机与 Mac 之间端到端加密，我们的服务器无法读取它们。

我们收集什么

• 账户信息 — 你用于登录的电子邮件地址，用于验证你的身份并配对你的设备。
• 设备与配对数据 — 你所配对的手机和 Mac 的标识符，以及配对/会话的时间戳，以便服务能把你的连接路由到正确的设备。
• 使用情况与诊断信息 — 有限的使用事件（例如会话何时开始或结束、使用了哪个助手、会话次数）以及崩溃/错误报告，与你的账户关联，用于运营和改进服务。这些仅是元数据 — 绝不包含你的提示词、代码、文件或助手输出。

我们不收集什么

• 你的会话内容。提示词、代码、文件、终端输出和助手响应会在你的手机上加密，只在与之配对的 Mac 上解密（反之亦然）。我们的中继连接两端，但无法解密经过它的内容。
• 通知内容。推送通知在离开你的 Mac 之前就已加密；Apple 的推送服务和我们的服务器只能看到一个通用标题，看不到正文内容。

你的数据如何受到保护

• 端到端加密。每个会话都会在你的手机和 Mac 上各自生成一个专属密钥（X25519 密钥交换）；内容使用 AES-GCM 加密。
• 静态密钥保护。身份验证令牌和一次性验证码均以哈希形式存储，而非明文。
• 最小权限。能力权限（如终端访问）由你自己的设备强制执行，且仅在你启用时才生效。
• 纯本地选项。在仅限局域网模式下，你的手机和设备直接通过本地网络配对和通信 — 无需账户，也不会向我们的服务器发送任何数据。

第三方

• Apple — 用于推送通知（Apple Push Notification service），它绝不会接收你的内容。
• 我们的基础设施提供商 — 中继与 API 运行在托管服务器上，负责路由加密流量并存储账户/设备记录。
• 邮件发送服务 — 用于发送登录验证码和账户相关邮件。
• 产品分析与崩溃报告 — 一个注重隐私的分析服务（托管于欧盟）以及我们自行托管的崩溃报告系统，帮助我们了解使用情况并诊断错误。它们只接收事件元数据 — 绝不涉及你的会话内容 — 并且你只会以匿名的账户标识符出现，而非真实姓名。

我们不会出售你的个人数据，不会将其用于广告，也不允许第三方广告或跨应用追踪。

数据保留与删除

只要你的账户处于活跃状态，我们就会保留账户与配对数据。你可以随时解除设备配对，也可以联系我们请求删除你的账户及相关数据。会话内容只保存在你自己的设备上。

儿童隐私

Terminull 不面向 13 周岁以下（或所在国家/地区规定的相应最低年龄）的儿童，我们也不会在知情的情况下收集他们的数据。

政策变更

随着产品的演进，我们可能会更新本政策。重大变更会在此页面体现，并更新“最近更新”日期。

联系方式

对隐私政策有疑问？请发邮件至 privacy@terminull.dev。