RepoPress 隐私政策

1. 适用范围

RepoPress 是面向 Git 静态博客的 iOS 写作与发布工具，由 cheng jinfang 提供。本政策说明 RepoPress 的本地存储、你配置的外部服务、可选同步、智能功能及诊断如何处理数据。隐私问题可联系 [email protected]。

RepoPress 不要求创建 RepoPress 账号，没有开发者运营的默认内容云端、广告 SDK 或第三方分析 SDK。RepoPress 不运营替用户转发 AI 或仓库请求的服务，不提供共用 API Key，也不接收额外应用遥测。开发者不出售个人数据，不为广告或跨 App、跨网站追踪收集数据。DeepSeek、OpenRouter、仓库和部署平台是你选择连接的第三方服务；通用兼容、自托管或代理端点由相应运营者提供，不是仅因可在 RepoPress 中配置就成为 RepoPress 自营服务。这些服务按各自条款处理收到的数据；开发者没有自建服务器不代表它们不接收或不保留数据。

2. 本地内容与凭据

文章和笔记的正文、front matter、作者字段、标签、站点 Profile、附件、通用素材、发布记录、版本、对话记录、队列和操作日志保存在本机。应用偏好及部分本地记录使用 UserDefaults。仅在设备内处理的数据不会因此自动上传。

仓库 Token、素材备份 Token、部署平台 Token 和 AI API Key 保存在 iOS Keychain，按站点、主机或服务的适用范围使用。启用相应功能时，凭据会发送给对应认证端点。请仅向你信任且有权使用的端点配置凭据。认证头传输本身不代表完整凭据一定被对方留存，也不能证明对方从不留存；其日志、账户标识和保留方式由服务及账号设置决定。

3. 仓库、发布与网络检查

连接 GitHub、GitLab 或自托管 GitLab 后，导入、权限检查、同步、发布、备份、PR/MR 和回滚会把必要的仓库/账户标识、分支、路径、请求内容和认证信息发送给所选主机。发布或仓库备份会上传你选择的 Markdown、front matter 和图片等附件。远端内容可能保留在提交历史、PR/MR、构建产物和备份中；公开仓库及网站内容可被他人访问、复制或缓存。

部署检查可访问 GitHub Pages/Actions、你配置的 Netlify、Vercel、Cloudflare Pages 官方 API、站点 URL 或自定义状态端点。对应服务会接收必要的项目/账户标识、认证信息及网络请求数据。主动检查文章外链时，会向链接主机发送链接地址的 HEAD 请求，必要时改用 GET；不会因此上传整篇文章，但链接路径或查询参数本身可能包含信息。

你可以启用后台远端变更检查及本地通知。系统决定执行时间；检查只读取和统计变化，不自动合并或发布，启用应用或私密内容锁时会跳过。通知仅显示变化数量，不包含文章正文、标题或凭据。

4. 可选 AI 与系统写作工具

配置 AI 并发起请求时，RepoPress 会把完成操作所需的提示词、当前对话上下文，以及该功能包含的文章/front matter、站点名称和写作偏好、知识库相关文章或风格样本、SEO 报告、发布摘要、图片元数据或选中的图片发送给已配置端点。图片可作为实际图像数据发送，不能把所有请求理解为仅发送图片说明。首次向相应 Provider 发送文章上下文或图片前，应用显示 Provider、端点域名和数据范围并请求确认；后续请求可使用仍有效的同意。你可在应用中撤回相关同意。

DeepSeek 和 DeepSeek Pro 预设使用 api.deepseek.com；OpenRouter 预设使用 openrouter.ai。通用兼容、自定义和“本地模型”使用你填写的地址。“本地模型”是配置选项，不保证处理发生在这台 iPhone 或 iPad；局域网或远程服务器同样会收到请求。OpenAI、Anthropic 或其他模型公司仅在你配置其服务，或 OpenRouter 等服务把请求路由给它们时成为接收方。

RepoPress 不替用户统一开启 AI 正文记录、产品改善或训练，也没有改变所述公开默认规则的统一服务协议；用户自行选择的服务、模型、路由和账号设置仍可能不同。

模型服务可能在实时请求结束后保留内容、缓存、安全日志、账户记录、计费及用量信息。OpenRouter 公布会保存每次请求的 token 数、延迟等元数据，用于报告、模型排名及账户日志；其默认不记录提示词及回答正文，但账号可开启正文记录，也可另行授权 OpenRouter 使用输入输出改善产品，下游模型提供方另有留存规则。DeepSeek 公布有服务端请求上下文磁盘缓存；不能据此承诺即时删除或零留存。训练、日志、缓存期限、子处理者、处理地区及删除权利依服务、所选模型、路由、账号设置和协议而异。RepoPress 不承诺所有端点零留存或统一不用于训练。发起请求前，请核对服务政策；对不能离机的内容不要使用网络 AI 功能。停止使用或删除本地对话不会自动删除服务商已有副本。

Apple 系统写作工具与上述自带 Key 的 AI 功能分开。你调用系统写作工具时，选中文字由系统及你启用的系统集成处理，受 Apple 的功能可用性、设置及相关服务规则约束；RepoPress 不控制其处理位置或留存。

5. 可选 iCloud 同步与备份

笔记同步和 iCloud 快照需你主动开启。笔记标题、标签、时间、归档状态、来源链接、正文和附件写入你 Apple 账户的私有 CloudKit 数据库；删除笔记可留下含标识及删除时间的同步标记。CloudKit 可发送静默变更通知。开发者没有用于浏览这些私有笔记的 RepoPress 内容服务器或后台入口。

手动或自动笔记快照以及工作区备份写入应用的 iCloud 容器。工作区备份包含你选择的草稿与附件、无凭据的站点配置、发布历史或 AI 对话等类别，不读取或打包 Keychain Token/API Key。应用不能保证识别并清除你自己写入正文、图片或对话中的秘密。开启私密内容设备认证时，自动工作区快照排除私密文章；会包含私密内容的手动导出或快照先要求设备认证。

关闭后，该功能不再发起新的同步或自动快照；已经交给 iCloud 的写入或传输可能继续，已有云端数据不会自动删除。本安装创建的自动工作区快照保留最新七份和较早最多四周各一份；新副本确认上传后再清理符合条件的旧副本。手动、旧格式及其他安装创建的快照不会据此自动清除。可通过应用提供的管理入口或 iCloud 存储设置管理已有副本；其他设备、导出文件和远端备份也需分别管理。

6. 图片、视频与预览

RepoPress 使用你主动选择的图片，不自动扫描整个相册。选中的图片复制到本机，可用于预览、处理、仓库发布/备份或你确认的 AI 图片上下文。公开图片发布前，应用重新编码并验证隐私元数据清理结果；无法完成验证会阻止该公开发布。此处理不构成对其他原图、导出文件或所有传输路径均已去除元数据的保证。

Markdown 本地预览使用随应用提供的资源和非持久网页数据存储，远程图片显示占位，不会因打开普通预览自动抓取全部外部图片。解析 Bilibili 视频链接可调用其公开元数据 API，平台接收视频标识及网络请求信息；应用为 Bilibili 和 YouTube 生成的嵌入内容包含播放器与缩略图地址。生成地址本身不等于下载该资源；实际加载时，相应平台会收到资源请求及网络元数据。发布到网站后的播放器与缩略图由网站和访问者浏览器加载，受相应平台及网站规则约束。打开外部链接或主动检查链接会另行产生请求。

7. 分享扩展、快捷指令和小组件

分享扩展只处理你选定分享的文字及 HTTP/HTTPS 链接，包括可提供的页面标题或选中文字，不抓取整页，也不读取账户凭据。保存先写入本机受保护的 App Group 收件箱；打开主 App 后导入笔记，随后遵循你的笔记同步与备份设置。

快捷指令可创建笔记/草稿或打开发布队列、部署状态，经由应用的解锁与保存流程，不自动发布。你传给快捷指令的文字成为本地内容；Siri、Spotlight、快捷指令等系统界面的处理遵循系统设置。

部署小组件只读取本机共享缓存中的状态枚举和可选检查时间，不保存正文、站点名、仓库地址、原始服务错误或凭据，也没有联网客户端。应用会在隐私保护开启时隐藏状态；系统决定小组件刷新及旧画面的替换时机。

8. 本机诊断与服务用量

RepoPress 不自动向开发者上传操作日志、崩溃报告或行为分析。本机高级诊断默认关闭；开启后，MetricKit 提供的崩溃/卡顿报告经过过滤，保存在受保护、排除备份的本机存储。保留字段包括应用/系统版本、设备型号、架构、问题类型、数值异常信息、卡顿时长和调用栈；不包含正文、笔记、凭据、原始异常描述、signpost 或文件路径。

诊断归档在应用访问时执行上限：20 份、30 天、合计 10 MiB。你可关闭、清空或主动导出 JSON 至自行选择的位置；若选云盘或分享对象，文件会按该目标处理。清空本机报告不会删除已经导出的副本。设备向 Apple 分享系统分析是独立设置。

外部服务仍可能为计费、安全、审计、服务运行及适用服务披露的分析用途保存请求次数、token 用量、响应时间、错误或访问日志；这些服务记录与本机诊断不同。开发者没有自动收取这些服务日志的 RepoPress 分析后台。

9. 购买、权限与设备认证

RepoPress Pro 通过 Apple StoreKit 购买及恢复。应用在本机读取已验证的交易和权益状态；支付由 Apple 处理，RepoPress 不取得你的银行卡或银行账户资料。Apple 自身的购买和账户处理遵循 Apple 的政策。

相册及通知权限可在系统设置中撤销。Face ID、Touch ID 或密码认证用于隐私锁和私密内容保护，认证由系统完成；应用不接收、保存或上传生物识别模板。

10. 保留、删除与其他选择

你可以在应用内删除草稿及其附件、笔记、记录和 Profile，删除相应凭据及 AI Key，关闭 AI、后台检查、同步或备份。删除 Profile 会处理其范围内的凭据、对话、队列、日志和缓存。为兼容旧版本而共用的旧凭据，可能仅对当前 Profile 禁用回退，以保留其他 Profile 的使用。

删除本地数据、关闭功能或卸载应用，不会撤回远端发布、Git 历史、服务商日志、模型缓存、iCloud 副本及主动导出的文件，也不等于在服务商处撤销 Token。需要时请在相应服务撤销凭据、删除远端记录或向其提出数据请求。卸载后的本地应用数据及 Keychain 项目由 iOS 管理，不保证通过卸载清除全部凭据。需要彻底移除访问权时，请先在应用中删除凭据，并在服务商处撤销。

11. App Store 隐私说明

发布、同步和智能工作流可涉及其他用户内容、照片或视频及账户级用户 ID，用于相应功能。受支持的 OpenRouter 工作流还涉及服务保留的 token 用量和延迟等使用及性能数据，用于服务运行、报告和模型排名；这些处理可关联服务账号。具体处理随你启用的功能及所选服务变化。Token 在认证请求中出现，不自动等于单独收集“其他数据类型”。应用不将数据用于开发者广告或追踪。App Store 标签应与提交版本及已核实的外部服务实践保持一致；本政策不以未经核实的零留存或匿名化假设代替这一判断。

以上五类均声明为与用户关联，不用于跟踪。

12. 儿童与政策更新

RepoPress 不面向儿童，也不主动要求儿童提供个人信息。若认为儿童信息经本应用被不当提供，请联系支持并同时联系实际接收服务。本政策会随功能、数据处理或隐私声明的实质变化更新。

13. 服务政策与联系

你可查阅 GitHub、GitLab、Netlify、Vercel、Cloudflare、OpenRouter、DeepSeek 开放平台条款 及 Apple 隐私政策。自托管或其他兼容服务应向其运营者查询。

隐私与删除问题：[email protected]。你主动提供的支持资料仅用于处理相关请求，不用于营销或模型训练，按必要期限保留，并在不再需要时删除或去标识；法律要求的保留除外。需要删除时可联系支持。请勿发送完整 Token、API Key 或你不愿披露的内容。