隐私政策

最后更新时间：2026 年 7 月

简介

Screph（“我们”或“我们的”）尊重您的隐私并致力于保护您的个人数据。本隐私政策解释了我们在使用我们的网站 screph.com 和 Screph 软件时如何收集、使用和保护您的信息。

我们收集哪些数据

我们可能会收集以下类型的信息：

  • 网站请求日志： 对于对公共页面的成功 GET/POST 请求，服务器会存储路径、方法、时间戳、IP 地址、用户代理、引荐来源网址、机器人标志，对于登录用户，还会存储帐户引用。静态/媒体、管理、API、帐户登录和 OAuth 路由不在此常规日志中。
  • 帐户数据： 如果您在网站上注册 - 您提供的用户名、电子邮件和其他数据。
  • 下载事件： 成功创建跟踪行时：提供的文件名和大小、传输状态、发送的字节数、完成时间、IP、用户代理和引用者。当迭代器被消耗时，Django 流式传输会更新进度。随着生产 Nginx X-Accel-Redirect的切换，站点只记录启动；如果没有单独的协调，该行可以保持 started 为零字节且没有完成时间。响应准备失败后，紧急原始文件回退可能会在没有 DownloadEvent 的情况下提供该文件。该实现不测量页面浏览持续时间。
  • IP 元数据： 服务器可能会附加同一 IP 之前存储的国家、地区、城市和组织数据。网站在处理请求时不会将 IP 发送到外部地理定位服务。
  • 反馈数据： 通过支持聊天提交的文本和明确附加的图像，以及您在参与社区时提供的信息。虽然桌面聊天可见，但它还会大约每 20 秒获取一次线程，发送帐户令牌或访客密钥；隐藏小部件会停止轮询。
  • 线上运营数据： 范围内的设备授权；存储令牌时定期进行身份验证的配置文件请求；所选服务器语音操作的 WAV 音频、其持续时间和使用情况分类帐；明确提交的诊断 ZIP 和元数据；所选 LLM/语音提供者的上下文；或模型列表请求或合成静默 probe.wav（当 OpenAI/LiteLLM 语音设置打开时）。

我们如何使用数据

我们使用收集的数据来：

  • 提供并改进我们的服务。
  • 分析使用情况并优化网站性能。
  • 就支持和更新事宜与您联系。
  • 确保安全并防止滥用。

Cookie

该网站使用功能性 Django cookie 进行会话、CSRF 保护和语言。 localStorage 可能包含所选语言、显示名称和 API authToken；密码不存储在那里。清除浏览器存储会结束本地 API 会话并重置这些首选项。当前的公共模板不加载第三方分析脚本：上述服务器端请求日志不依赖于分析 cookie。

与第三方共享数据

我们不会向第三方出售或分享您的个人数据，但以下情况除外：

  • 法律要求时。
  • 保护我们的权利和用户安全。
  • 执行服务器端日志丰富时，IP 查找提供程序会接收公共 IP。
  • 浏览器从 cdn.jsdelivr.net 加载 Bootstrap CSS/JS； CDN 接收标准 HTTP 请求元数据。
  • 嵌入演示的页面在打开时会加载 YouTube 播放器； YouTube/Google 接收正常的浏览器网络元数据，并可能应用自己的 cookie 和策略。
  • 云 LLM/语音提供者、模型主机（包括用于 Vosk 目录和档案的 Alpha Cephei）以及用户选择的流 URL 根据自己的策略接收相应请求的数据。

数据安全

我们采用合理的技术和组织措施来保护您的数据。然而，互联网上的数据传输不可能完全安全，我们无法保证绝对的保护。

您的权利

根据适用法律，您可能有权：

  • 访问您的个人数据。
  • 纠正不准确的数据。
  • 删除您的数据。
  • 限制数据处理。

对于包含个人数据的请求，请使用 profile 中的私人支持聊天。请勿在公共 GitHub 问题或 Telegram 聊天中发布代币、诊断或其他敏感数据。

本地处理和外部服务

标注，项目和本地 CV 处理在用户计算机上运行。当明确选择云语音识别、LLM 或其他外部服务时，所选数据将根据其条款发送给该提供商。审核发送前的提供者和传出上下文。

与用户内容分开，安装的版本默认情况下可能会在启动时检查 Updates.xml，每 24 小时不超过一次；其 User-Agent 包括Screph/<version> update-check，并且可以在设置中禁用该检查。启动后大约 1.2 秒，应用程序还可以为其本地嵌入式帮助缓存获取 6 个 HTML 页面；当前的守卫允许一小时后再次尝试，并且没有单独的切换。运行时-pack 和 CV-model 下载是单独的操作。然而，当其选择器首次打开并缓存五分钟时，会从 alphacephei.com 请求 Vosk 模型目录；仅在按下按钮时才会下载所选的存档。项目、帧和录音不会发送到这些元数据/下载主机。然而，流 URL 将设备连接到该流端点。

生产配置包含 SCREPH_TELEMETRY 标志，但当前的运行时未初始化任何 Sentry 或其他遥测导出器，并且未找到该标志的使用者。因此，该标志本身并不意味着自动桌面遥测上传。

帐户小部件在其自身初始化后约 100 毫秒安排首次刷新。使用存储的桌面访问令牌，应用程序每 30 秒请求 Screph 配置文件/余额；失败会导致 60、120 和 300 秒的延迟，并且 401 可能会触发 OAuth 令牌刷新。使用可用密钥打开 OpenAI 语音设置会执行经过身份验证的模型列表 GET。对于配置的非 OpenAI LiteLLM 语音路径，Screph 改为发送生成的 0.1 秒 16 kHz 单声道静音 probe.wav。它不是麦克风录音或项目内容，但提供商可能会在日志或使用情况中记录该请求。

诊断和崩溃报告

崩溃会话和诊断捆绑包在本地创建。将捆绑包提交到服务器需要经过身份验证的帐户以及明确的用户操作或启动提示中的同意。日志记录页面显示路径和大小清单，而不是文件内容；启动提示不显示该清单并在“是”后立即​​提交。尽管日志可能包含系统路径、项目名称和工作区详细信息，但项目和自动保存不会自动附加。请参阅 诊断指南。

帐户服务处理选定特征的数据，并通过定期配置文件刷新维护存储的会话；可见的支持小部件单独轮询其线程。有关确切列表和当前限制，请参阅 帐户和在线服务指南。

本政策的变更

我们可能会不时更新本隐私政策。此页面上始终提供当前版本以及上次更新日期。

保留和删除

当前实现没有为请求/下载日志、支持线程和诊断报告定义自动删除周期。这些记录将一直保留到管理删除或处理适用的用户请求为止。本地保留是特定于组件的：助理操作历史记录在创建运行时时使用其保存的保留，而会话目录清理当前在工作区打开并保持活动和未解决的会话时使用有效的 180 天窗口。该清理不会删除项目本地 .screph_ai_assistant 镜像，并且当前 UI 切换不会停止所有通用工作区镜像写入。项目、模型、大多数缓存和产物将保留，直到特定于组件或手动清理。本地仅附加 ScrephData/llm/usage_events.jsonl 存储成功共享运行时 LLM 响应的配置文件/模型/令牌/成本/延迟元数据，没有提示或响应文本，也没有自动保留；崩溃报告默认保留最新的 10 个。帐户令牌和 API 密钥使用系统凭证存储，而普通路径、端点和首选项使用未加密的设置 JSON。外部提供商定义自己的保留。有关完整地图，请参阅 本地数据指南。