隐私政策
最后更新： 2026-10-31
适用范围：Blyck 桌面应用和 Blyck 手机应用（iPhone、Android）（blyck.dev） · 联系方式：support@blyck.dev
1. 摘要 — 原则
Blyck 是一款本地优先的桌面应用。您的代码、终端内容、数据库数据和密码绝不会发送到 Blyck 服务器。我们也不进行使用行为追踪（analytics）。应用与外部通信的情形仅限于下表所列。
2. 我们收集的信息及目的
| 项目 | 内容 | 时机 | 保留 |
|---|---|---|---|
| ① 更新检查 | 向 update.blyck.dev 请求应用版本信息（标准 HTTP 请求 — IP 地址可能出现在服务器日志中） | 自动（启动时 + 每 4 小时） | 访问日志（IP 地址、请求时间、请求的文件、应用/浏览器信息）仅用于下载量、更新次数等整体统计，90 天后自动删除 |
| ② 许可证验证 | 将许可证密钥 + 设备标识符（基于主机名、用户名、操作系统）发送至支付服务商 Lemon Squeezy | 输入密钥时 + 定期重新验证 | 遵循 Lemon Squeezy 政策 |
| ③ 发送诊断 | 最近的错误日志（敏感信息自动脱敏） + 应用版本和操作系统类型 | 仅当用户点击“发送诊断”按钮时（选择加入） | 90 天后自动删除 |
| ④ AI 功能 | 由用户自行安装并登录的 AI CLI（Claude→Anthropic、Codex→OpenAI）使用用户本人账户与该 AI 提供商通信，您输入的提示词以及包含的代码、文件将发送至该提供商（适用该提供商的数据政策）。不经过 Blyck 服务器 | 用户使用 AI 聊天时 | 遵循该 AI 提供商政策 |
| ⑤ 网站访问（blyck.dev） | 页面请求日志（IP 地址、时间、页面、浏览器信息），仅用于访问量等整体统计，不记录 Cookie。不属于应用通信 | 访问网站时 | 90 天后自动删除 |
| ⑥ 手机通知（可选） | 仅当您在手机应用中开启［接收通知］时：将手机的通知地址（Firebase 推送令牌）、设备类型、可向您发送通知的电脑列表以及所选通知类型登记到 Blyck 通知服务器（push.blyck.dev）。发生通知时，通知类型、电脑名称和聊天标题（最多 20 个字符，可关闭）经由 Blyck 通知服务器以及 Google、Apple 的通知服务送达手机。如果在手机应用中开启了“在锁定屏幕上显示进度”，AI 工作的两个进度数字（例如 3/7）以及进行中/已结束也会经由同一路径送达（不发送步骤名称） | 开启通知时 + 发生通知时 | 不保存通知内容和进度数字。登记信息在关闭通知时立即删除，应用超过 30 天未更新时自动删除 |
3. 诊断日志的处理（③ 详情）
- 内容：应用错误日志文件的最近部分。在记录时和发送前两次自动对密码、令牌、API 密钥、连接字符串、主目录路径中的用户名等进行脱敏(
***)。 - 方式：在发送前的同意窗口中原样预览实际将要发送的内容，只有点击[发送]才会发送。没有自动发送。
- 去向：由本公司运营的非公开 AWS S3 存储（首尔区域）。受理时会签发工单编号。
- 访问者：仅运营者（开发者）可访问。不向第三方提供或出售。
- 时长：90 天后由存储生命周期策略自动删除。
- 删除请求：凭工单编号发送至 support@blyck.dev 请求，即可在保留期内立即删除。
4. 手机应用与通知（⑥ 详情）
- 手机与电脑之间：查看聊天、发送消息、审批和发送照片均通过您自己的 Tailscale 网络在手机与电脑之间直接传输，不经过 Blyck 服务器（所有请求和响应均已签名）。手机仅在其安全存储（iPhone 钥匙串 / Android Keystore）中保存已配对电脑的信息、密钥和设置，不保存对话内容、照片以及通过下列新功能收到的内容。
- 手机与电脑直接传输的新功能：以下内容同样通过同一 Tailscale 路径在手机与电脑之间直接传输，不经过 Blyck、Google 或 Apple 的服务器。① 展开审批通知时显示的命令、文件名、文件夹名和风险等级（手机直接从电脑获取，并在手机内加入通知文字），以及在通知中点按的［允许］/［拒绝］。② 从手机开始新聊天时电脑的最近文件夹路径（最多 8 个），以及在手机上输入的新文件夹名称或路径。③“我的待办”列表（文字、文件夹名、是否完成）。④ 电脑面板的画面图片 — 仅当电脑端 Blyck 的 设置 › 远程连接 中该手机的“允许查看电脑画面”开启时（默认开启，可关闭）。只能查看，不能操作。
- 通知包含的内容：通知类型（需要审批、回复完成、错误、长任务完成）、电脑名称、聊天标题（缩短至 20 个字符）以及手机打开该聊天所用的内部编号（审批通知还包括审批卡编号）。对话内容、命令、文件和代码绝不会放入通知。
- 关闭聊天标题：在手机应用的 设置 › 通知 中关闭“显示聊天标题”后，即使电脑发送了标题，Blyck 通知服务器也会丢弃标题，不会传给 Google 或 Apple。
- 锁定屏幕进度显示：开启通知并在手机应用的 设置 › 通知 中开启“在锁定屏幕上显示进度”（默认开启）后，在 AI 按进度列表工作期间，两个进度数字（例如 3/7）、进行中/已结束、电脑名称、聊天标题（与上面相同的 20 个字符规则 — 关闭“显示聊天标题”后由服务器丢弃）以及该聊天的内部编号会经由与通知相同的路径送达。不发送步骤名称。
- iPhone 进度显示地址：iPhone 通过 Tailscale 将锁定屏幕进度显示（Live Activity）的投递地址（push 令牌）直接交给电脑。电脑仅在内存中保存该地址（每部手机最多 3 个，进度结束或电脑重启时删除），并在发送进度时一并发送。Blyck 通知服务器既不保存也不记录该地址，只经由 Google（FCM）转交给 Apple（APNs），仅用于投递进度显示。
- 经过的环节：电脑 → Blyck 通知服务器（AWS 首尔区域）→ Google Firebase Cloud Messaging →（iPhone 时）Apple Push Notification service → 手机。Google 和 Apple 在投递通知期间处理上述内容（适用各自的政策）。
- 通知服务器保存的内容：通知地址、设备类型、可发送通知的电脑列表（电脑设备编号）、所选通知类型、标题显示设置、手机应用支持的功能列表（例如 "actions"、"progress" — 仅用于决定以何种形式发送通知）以及加密的通知密钥。通知内容和进度数字不保存，直接转发。关闭通知时立即删除；应用超过 30 天未更新（例如已删除应用）时自动删除。
- 服务器日志：访问日志（IP 地址、时间、请求类型、结果）仅用于防止滥用和排查错误，14 天后自动删除。运行日志（仅请求类型和结果）30 天后删除。请求正文（如聊天标题）不会被记录。为防止登记滥用，我们按 IP 地址统计登记次数，该数值会在 2 小时内删除。
- Firebase：手机应用中的 Firebase 仅用于接收通知（没有使用统计、广告或崩溃报告功能）。在您开启通知之前不会生成通知地址。投递通知所需的技术信息（安装标识符、应用和组件版本、投递状态等）可能会由 Google 按其政策处理。
- 关闭：您可以随时在手机应用的设置中关闭全部通知或按电脑关闭。桌面应用仅在与已开启通知的手机配对时才会连接通知服务器。
5. 我们不收集的内容
- 正在编辑的代码、文档，终端输入输出，数据库查询结果，SSH/SFTP/DB/VNC/WinRM 连接信息
- 应用内的使用行为（点击、屏幕、功能使用统计）、广告标识符
- 已保存的连接密码 — 通过操作系统加密（Windows DPAPI / macOS Keychain / Linux 钥匙环）仅存储在用户 PC 中，不会外泄。
6. 第三方处理者
| 处理者 | 角色 | 传递的信息 |
|---|---|---|
| Amazon Web Services (AWS) | 更新分发（CloudFront）、诊断存储（S3）、访问日志存储（S3）、通知中转（首尔区域） | ① · ③ · ⑤ · ⑥ 项目 |
| Lemon Squeezy（Stripe 旗下） | 支付、许可证管理（Merchant of Record） | ② 项目 + 购买时的支付信息（卡片信息不会传递给本公司） |
| Google（Firebase Cloud Messaging） | 手机通知投递（iPhone、Android） | ⑥ 项目 — 通知地址；通知类型、电脑名称、聊天标题（开启时）；进度数字（开启进度显示时）和 iPhone 进度显示地址 |
| Apple（Apple Push Notification service） | iPhone 通知投递 | ⑥ 项目 — 发往 iPhone 的通知和进度显示的相同内容 |
7. 用户的权利
您可以请求查阅或删除诊断资料（需要工单编号）。手机通知的登记信息在您于手机应用中关闭通知后立即删除。许可证和支付信息可在 Lemon Squeezy 客户门户中直接管理。联系方式：support@blyck.dev
8. 变更通知
政策变更时，我们将在本页面和应用发布说明中通知。