隱私政策

引言

Yaru（以下簡稱「本軟件」、「我們」或「我們的」）由 Yaru 開發團隊開發並運營。我們尊重並保護所有使用 Yaru 服務（包括應用程序、網站及相關服務）用戶的個人隱私權。

本隱私政策詳細說明了我們在您使用 Yaru 時如何收集、使用、披露、傳輸及存儲您的信息。請您在使用本軟件前仔細閱讀本政策。使用 Yaru 即表示您同意本政策中所述的数据處理方式。

1. 我們收集的信息範圍

為了向您提供核心的學習管理與同步服務，我們需要收集不同類別的信息。

1.1 您主動提供的信息

• 賬戶註冊信息：
  • 必填項： 當您註冊賬戶時，我們會收集您的用戶名和加密後的密碼。
  • 選填項： 如果您選擇通過電子郵箱註冊，我們將收集您的郵箱地址。您還可以選擇填寫個人簡介、上傳頭像或修改暱稱。
• 身份驗證數據： 若您使用第三方服務（Google, GitHub）登錄，我們將收集由該服務授權共享的唯一用戶標識符（OpenID）、頭像和暱稱。我們不會收集您的第三方賬戶密碼。
• 用戶生成內容（User Content）： 您在 Yaru 中創建、上傳或同步的數據，包括但不限於：筆記與文檔；間隔重複（SRS）卡片與複習歷史；GTD 任務列表與完成狀態；自定義標籤與知識圖譜結構。
• 支付信息： 當您購買訂閱或進行捐贈時，交易將通過第三方支付網關（如愛發電、Stripe 等）處理。我們不收集也不存儲您的銀行卡號或完整的支付賬戶信息，僅保留交易狀態和訂單號以激活您的服務。

1.2 自動收集的技术信息

即便您以「遊客模式」使用，為了保障服務穩定性和安全性，我們或我們的服務提供商可能會收集：

• 設備與網絡信息： 通過 Cloudflare 邊緣網絡連接時，服務器日誌可能會自動記錄您的 IP 地址、瀏覽器類型、大概的地理位置（國家/城市級別，非精確坐標）以及訪問時間戳。
• 使用情況數據： 我們使用 Google Analytics 收集匿名的統計數據，例如功能使用頻率、頁面停留時間、應用崩潰報告（Crash Logs）。這些數據不與您的個人身份直接關聯。

2. 數據存儲架構與所有權

Yaru 採用「本地優先（Local-First）」架構，最大程度保障您的數據主權。

2.1 存儲模式選擇

• 本地模式（默認）： 數據僅存儲於您的設備本地數據庫中，我們無法訪問。
• Yaru 雲同步（官方）： 若您開啟此服務，數據將經過加密傳輸並存儲於我們在 Cloudflare D1/KV 的數據庫中。
• BYOS（自帶存儲）： 若您配置了 S3 兼容存儲桶（如 AWS S3, MinIO）或 WebDAV，Yaru 僅作為客戶端直接與您的存儲端點通信。我們無法訪問、解密或控制您存儲在私有雲中的任何數據。

2.2 數據留存

只要您的賬戶處於活動狀態，我們將保留您的個人信息。

如果您請求刪除賬戶，我們將通過自動化流程在 30 天內從生產服務器中永久刪除您的數據，並在隨後的備份週期覆蓋後徹底清除。

3. 數據的处理與使用

我們依據以下法律基礎處理您的數據：

• 履行合同： 提供同步服務、跨設備恢復及客戶支持。
• 合法利益： 分析崩潰日誌以修復 Bug，通過匿名數據優化產品功能。
• 用戶同意： 用於 AI 輔助功能的交互。

關於 AI 功能的特別說明

Yaru 集成了生成式 AI 能力（如 OpenAI, Gemini, DeepSeek）。

• 按需傳輸： 僅當您主動觸發 AI 功能（如「解釋這段筆記」、「生成測試題」）時，當前選中的文本上下文會被發送到 AI 服務商。
• 非訓練用途： 我們通過 API 調用這些服務。根據目前的 API 協議，第三方服務商一般不會使用通過 API 提交的數據來訓練其基礎模型，但具體受限於各服務商的隱私政策。
• 數據隔離： 我們不會將您的整個知識庫打包發送到 AI 服務商。

4. 信息共享與披露

我們承諾不會將您的個人信息出售給任何第三方。我們僅在以下情況共享信息：

• 服務提供商： 必須與之合作才能提供服務的第三方，包括：
  • 基礎設施： Cloudflare (CDN, 邊緣計算, 數據庫)
  • AI 模型： OpenAI, Google, DeepSeek (僅處理推理請求)
  • 統計分析： Google Analytics (僅匿名數據)
  • 支付網關： 愛發電 (Aifadian), Stripe 等
• 法律合規： 在法律、傳票或其他法律程序要求的情況下，或為了保護 Yaru、用戶或公眾的權利、財產或安全時。

5. 您的權利（全球合規）

無論您身處何地，Yaru 均賦予您以下權利：

5.1 通用權利

• 訪問權： 您可以隨時查看您的個人資料和雲端數據。
• 導出權（數據可攜性）： 您可以將您的筆記和學習數據導出為通用格式（如 Markdown, JSON）。
• 更正與刪除權： 您可以更正不準確的信息，或在設置中申請註銷賬號並刪除所有雲端數據。

5.2 針對歐洲經濟區（EEA）用戶 (GDPR)

如果您位於 EEA，您有權向當地數據保護監管機構提出投訴。我們的數據處理主要基於「履行合同」和「用戶同意」。

5.3 針對加州居民 (CCPA/CPRA)

Yaru 不會「出售」您的個人信息。您有權要求我們披露在過去 12 個月中收集的個人信息類別。

5.4 針對中國大陸用戶 (PIPL)

根據《個人信息保護法》，您的數據可能被跨境傳輸至我們位於境外的服務器（基於 Cloudflare 全球網絡）。使用本服務即視為您同意此類跨境傳輸以實現同步功能。

6. 數據安全

我們採取行業標準的安全措施來防止未經授權的訪問、披露或修改：

• 傳輸加密： 所有數據傳輸均通過 TLS/SSL 協議加密。
• 訪問控制： 只有經過授權的人員才能訪問服務器後台，且受到嚴格保密義務的約束。
• 哈希處理： 用戶密碼在數據庫中經過加鹽哈希（Salted Hash）處理，即使是我們也無法還原您的原始密碼。

儘管我們實施了這些措施，但請注意，互聯網上沒有任何傳輸方法是 100% 安全的。

7. 未成年人保護

Yaru 的服務主要面向大中學生及終身學習者。

我們不面向 13 歲以下（或您所在司法管轄區規定的類似最低年齡）的兒童提供服務。如果我們發現意外收集了未成年人的個人信息，我們將採取措施盡快刪除該信息。

8. 隱私政策的變更

• 重大變更： 如果涉及數據處理方式的重大變化（如增加新的數據收集項），我們將通過應用內通知或電子郵件（如果您提供了信箱）提前通知您。
• 繼續使用： 更新生效後繼續使用 Yaru，即表示您接受修訂後的政策。

9. 聯繫我們

如果您對本隱私政策有任何疑問、建議，或希望行使您的數據權利，請通過以下方式聯繫開發者：

• 電子郵件： support@yaru.io
• 項目官網： https://yaru.asaka.moe