Helmline 隐私政策

概要

Helmline 不提供由开发者托管的账号、分析服务、广告系统或追踪服务。你需要连接自己选择并控制的 Hermes Gateway。除 Apple 推送通知等系统服务外，App 只会在执行你发起的操作时，将所需内容发送到你选择的 Gateway。

存储在设备上的信息

根据你使用的功能，App 可能会将以下信息保存在 App 容器、供 App 与扩展共用的 App Group 容器或 iOS 钥匙串中：

• Gateway 配置名称、地址、偏好、语言和连接状态。
• 保存在 iOS 钥匙串中的 Gateway 凭据。
• 消息草稿、所选会话状态、运行和活动状态、审批状态及通知路由状态。
• 附件和预览缓存。
• 录音、音频收件箱条目、转录文本、分析记录及相关处理状态。
• Share Extension 中等待发送的发件箱条目。
• 本地诊断信息和运行日志。

App 不会将这些本地信息用于广告或跨 App 追踪。

发送到你所选 Gateway 的信息

使用联网功能时，App 可能会向你选择的 Gateway 发送：

• 消息、提示词、会话和项目操作、审批决定及工具相关请求。
• 附件、共享文本、链接、图片、音频和录音上传。
• 转录和音频处理请求。
• 在你启用通知后发送的推送设备令牌、设备名称和 App 语言。
• 完成身份验证、可靠传输和消息送达所需的技术请求信息。

远程信息的处理和保留方式由 Gateway 的运营者，以及该 Gateway 后面配置的 AI 或存储服务商决定。请查看你的 Gateway 及其服务商的政策与配置。本 App 的开发者无法控制用户自行选择的 Gateway。

Apple 服务与系统权限

• Apple 推送通知服务负责通知传输。App 会把设备令牌注册到你选择的 Gateway，以便该 Gateway 请求发送通知。
• 麦克风权限只会在你主动开始录音或语音输入时使用。
• 相机权限只会在你选择扫描连接二维码时使用。
• Face ID 或设备身份验证可用于保护 App 访问和敏感操作。
• 后台音频只会在明确开始的录音仍在进行或按 iOS 规则完成收尾时使用。

Apple 会依照其自身条款和隐私政策处理相关信息。

开发者是否能够访问数据

对于普通用户，开发者不运营通用 Gateway、消息中转服务、分析后端或内容存储服务。仅仅使用本 App，并不会让开发者能够访问你设备上的内容或你自行选择的 Gateway 中的内容。

如果你主动联系支持，开发者可能会收到你自愿提交的信息，例如联系方式、设备或 App 信息、你主动附加的诊断材料和消息内容。这些信息只用于回复请求和维护 App。

为了完成 Apple App Review，开发者可能会临时提供一个隔离的审核环境。该环境不向普通用户开放，并会在审核流程结束后删除。

分析、追踪、广告和数据出售

App 不包含第三方分析或广告 SDK，不会跨 App 或网站追踪你，也不会出售个人数据。如果这些做法发生变化，开发者会在发布相关版本前同步更新本政策和 App Store 隐私信息。

保留与删除

本地信息会保留到你删除对应条目、移除 Gateway 配置、通过 App 中可用的控制清除数据，或删除 App 为止。移除 Gateway 配置时，App 会请求删除对应的连接凭据。录音、音频条目、草稿和其他本地记录可能有各自的删除入口。

删除 App 通常会移除其 App 容器和 App Group 数据。iOS 可能会按照系统机制保留钥匙串项目；如果你希望 App 主动请求删除 Gateway 凭据，请在卸载前先移除相应 Gateway 配置。

由 Gateway 存储或处理的信息受该 Gateway 自身配置和保留规则约束。请使用 Gateway 提供的控制删除远程会话、上传内容、转录文本或其他远程资源。

账号

App 不会创建或托管由开发者控制的用户账号。Gateway 配置只是保存在本地的连接信息，并不是你在 App 开发者处注册的账号。

儿童与敏感内容

App 并非面向儿童设计。它可以显示和提交来自用户所控制 Gateway 及其 AI 服务商的内容。用户需要自行遵守 Gateway、AI 服务商、所在组织和当地法律规定的年龄与内容要求。

安全

Gateway 凭据保存在 iOS 钥匙串中。网络请求会发送到你配置的地址；请使用 HTTPS 或 Tailscale 等可信私有网络。任何存储或传输方式都无法保证绝对安全，你需要自行保护所连接的 Gateway。

政策变更

如有重大变化，开发者会更新本政策，并在需要时同步更新 App Store 隐私信息。以上生效日期代表当前版本。

联系方式

如有隐私或支持问题，请使用联系页面。