本政策适用于 TXYOU, LLC（下称“我们”）运营的 relayard 官网、Mac App 与托管中转服务。隐私问题请联系 support@txyou.com。你另行连接的 AI 客户端等服务也有各自的隐私政策。
1. 处理哪些信息，为什么处理？
| 信息类别 | 场景与用途 |
|---|---|
| 账号与连接信息 | 登录所需的信息（例如需要时提供的邮箱）、账号与端点标识、设备连接状态、OAuth 授权与安全凭据，用于身份验证、连接 Mac 与执行权限控制。 |
| 工程与操作内容 | 选定工程的标识和路径、工具名称及参数、请求的源码片段、文件修改、操作状态与构建日志，用于执行你要求的开发任务并返回结果。这些内容可能包含工程中的个人或保密信息。 |
| 预览与截图 | 经授权操作请求的图片会传输给客户端。图片返回链路可能使用托管对象存储；本地文件路径不代表图片只保存在 Mac 上。 |
| 服务与安全记录 | 网络请求可能包含 IP 地址、请求时间、客户端或浏览器信息、错误与访问记录，用于服务交付、排错、防滥用与安全保障。 |
| 购买与订阅状态 | Apple 处理付款，relayard 不接收银行卡资料。Apple 签名购买信息包括产品、交易及原始交易标识、购买与到期时间、撤销状态和商店环境。App 账号令牌将购买关联到 relayard 账号。Cloudflare D1 保存订阅记录；通过验证的 Apple 通知用于更新续订、到期或退款后的权限。 |
| 支持往来 | 当你发邮件时，我们处理邮箱地址、消息，以及你主动发送的附件，用于回复请求与解决问题。 |
工程文件与原生构建保留在 Mac 上。中转服务处理已启用操作请求的内容；工程绑定不等于工程内的密钥或个人信息一定不会被传输。
2. 网站操作、Cookie 与分析
网站的接入自查在浏览器中执行，回答不会提交到 relayard 服务器，也不会由本站保存。只有点击复制时，复制按钮才将文本写入剪贴板。本站没有添加广告像素、分析数据收集服务或跟踪 Cookie。托管服务商可能处理提供网站所需的网络与安全信息。这些说明仅针对官网，不代表 Mac App 或中转服务完全不处理数据。
3. 哪些接收方会处理信息？
- 你授权的 AI 客户端：接收请求内容和工具结果，其账号设置、保留与模型改进政策适用于收到的数据。连接前请检查相应设置。
- 基础设施服务商：Cloudflare 支持托管中转与图片存储；官网使用 ChatGPT Sites。托管、存储和邮件服务商处理提供相应服务所需的信息。
- 支持与法律义务：信息可能用于处理支持请求、调查滥用、维护服务安全，或响应法律要求的披露。
相关服务商说明：Cloudflare 隐私政策与 OpenAI 隐私政策。其他客户端适用各自政策。服务商可能在你所在国家或地区之外处理信息；本服务不承诺特定的数据驻留区域。
4. 数据保留与删除
- 云端任务数据：原生文本结果在确认接收后最多可访问五分钟。获授权的图片和源码包在私有 Cloudflare R2 中最多保有 24 小时逻辑访问权限；授权到期或撤销可提前终止访问。一般操作回执与重试标识 24 小时后到期。账号级工程关联与最少工作状态记录保留到删除账号，用于执行工程数量限制及保留未知结果的保护措施；这些记录不含源码正文、图片或原生结果文本。回执到期不代表未知任务已完成。
- 图片链接与物理存储：签名图片链接最多有效 15 分钟，并要求原账号、设备、端点与授权仍然有效。持有有效链接的人可能读取图片。逻辑到期会阻止访问，定时清理异步删除物理字节；它不会删除客户端副本，也不代表服务商备份的保留期限。
- Mac 本地记录：App 启动或写入历史时，会清理超过七天或超出 300 条的已完成结果与图片，保留活动任务。源码变更暂存 24 小时后到期，但仍须显式执行本地清理才删除字节。恢复日志及关联备份保留供本地检查，删除账号不会移除它们。凭据保存在 Keychain。
- 购买记录：账号成功删除后，关联订阅与工程记录会移除。用于防止已退役购买被重新使用的带密钥摘要标记，会保留到“删除时间”与“最近验证的订阅到期时间”中较晚者之后 180 天；标记不含邮箱、原始账号令牌或签名购买载荷。用于防重复处理的通知标识与摘要在 180 天后到期，由定时任务清理。
- 其他记录：认证与诊断日志遵循已配置的 Cloudflare 日志政策及服务商政策，不承诺固定日志保留期限或存储地区。日志设计上排除凭据、邮件验证码、源码正文与图片载荷。支持往来按解决请求及适用义务所需保留。
暂停、撤销授权或卸载不会删除服务端记录与第三方副本。托管服务隐私说明描述相同的任务与购买数据生命周期。删除 relayard 账号不会取消 Apple 订阅续费。
5. 你的选择与隐私请求
- 自行选择授权工程与能力，尽可能先从只读访问开始。
- 暂停中转以停止新的派发，或撤销客户端授权以停止通过该授权继续访问。这不会回滚已完成的修改，也不能证明运行中的操作已经取消。
- 可在 Mac App 的 Settings > Remove access > Delete account，或登录后的托管账号页面，重新验证身份后删除账号。删除会先阻止新远程访问并撤销设备，再移除账号记录；中断时可从同一已登录的浏览器或 Mac App 重试。本地工程、恢复文件与客户端已收到的副本不随账号删除；Apple 续费须单独管理。
- 向 support@txyou.com 申请访问、更正或删除信息，或询问如何撤回同意。请提供账号邮箱、请求类型，以及识别相关连接所需的非敏感信息。我们可能需要核实账号归属。
- 在 AI 服务商账号中单独管理对话与保留内容。relayard 无法代你删除第三方已保存的副本。
根据你所在地区，可能还享有数据可携带、限制处理、反对处理或向数据保护机构投诉等权利。我们依适用法律处理请求。请勿通过邮件发送密码、OAuth 令牌、API 密钥或完整私有工程。
6. 安全与儿童
工程授权、OAuth 和权限控制有助于限制访问，但任何服务都不能保证绝对安全。请阅读安全与控制说明，了解暂停、撤权与本机执行的边界。relayard 是开发者工具，不面向 13 岁以下儿童。若你认为儿童向我们提供了个人信息，请联系我们调查与处理。
7. 政策更新与联系
数据处理方式变化时，我们会更新本页并标注修订日期，重大变更会按适用法律要求通知。隐私问题或安全事件请联系 TXYOU, LLC：support@txyou.com。也可以使用支持页面准备问题报告。