隐私政策
你的数据,
留在你手里
AzkiDeck 没有账号体系,不做用户画像,不接广告与第三方统计 SDK(错误诊断见第 10 节,默认关闭、需你同意)。绝大多数功能只发生在你的手机与你的设备之间,连我们的服务器都不经过。
这份政策不写空话,而是按功能逐项说明:哪些数据被处理、去了哪里、留多久,以及你如何随时收回。
章节目录
我们的原则
- 不注册,不登记 本应用没有账号体系。设备序列号即身份,我们不要求手机号、邮箱、实名信息,也不为你建立一份用户档案。
- 本地优先 连接、安装、表盘管理、健康查看与自定义时间,全部在你的手机与设备之间完成,不经过我们的服务器。
- 不做广告与统计 客户端未集成任何广告或第三方统计 SDK,也不生成用户画像。唯一的例外是一个默认关闭、需你明确同意的错误诊断上报(见第 10 节),它只收脱敏后的错误与崩溃,用于发现并修复问题。
- 最小必要 只有必须联网才能完成的事 —— 激活付费资源、检查更新 —— 才会发起网络请求,且只发送完成该事所必需的信息。
我们不收集什么
- 不采集通讯录 联系人姓名仅在来电发生的那一刻于本机查询一次,用于在手表上显示来电人。查完即用,不存储,不上传。
- 不采集通知内容 通知只在内存中转换成手表可显示的格式后即刻发出,不写入数据库或文件,不上传,也不做任何分析。
- 不采集位置 蓝牙扫描权限声明了 neverForLocation;在 Android 11 及以下需要位置权限,只是系统对蓝牙发现的硬性要求 —— 我们不读取,也不推断你的位置。
- 不采集健康档案 从设备取回的健康数据只在应用运行期间的内存中呈现,关闭应用即散去,既不落盘,也不上传。
设备连接
- 处理的信息 设备名称、型号、蓝牙地址、序列号、固件版本与电量,用于建立连接与展示设备状态。
- 连接凭据(authkey) 认证成功后,凭据由 Android 密钥库中不可导出的密钥以 AES-GCM 加密后保存在本机,用于下次一键连接。你可以随时在应用内「清除留存」。
- 界面脱敏 序列号等标识在界面上一律脱敏展示;调试日志仅在调试版本中开启,且同样脱敏。
- 存在哪里 以上信息保存在应用私有存储中,其他应用无法读取;卸载应用即随之删除。
小米账号(可选)
- 用途单一 登录小米账号,仅用于从小米云端取回你自己设备的连接凭据。它不是本应用的登录入口,不登录同样可以使用。
- 数据流向 该过程由客户端直接与小米服务器通信,不经过我们的服务器;我们不接收也不保存你的小米账号密码。
- 会话凭据 登录得到的会话凭据只存在于运行内存中,不写入磁盘,不进入日志,应用关闭即失效。
- 适用政策 这一步中你与小米之间的数据处理,适用小米自己的隐私政策。
- 记住密码(可选) 只有你主动勾选「记住密码」时,小米账号与密码才会以 AES-GCM 密文保存在本机,主密钥由系统密钥库持有且不可导出;密文不会上传给我们,也不会离开你的手机。取消勾选立即删除,卸载应用一并清除。
通知与来电转达(可选)
- 需要你明确授权 通知转达依赖系统的「通知使用权」,来电转达依赖电话状态、通话记录与通讯录权限。两者都需你在系统设置中手动开启,不开启则功能不运行。
- 只做转达 应用读取通知的来源包名、标题与文本,转换后经蓝牙发送到手表;来电时读取号码,并在本机通讯录中查询姓名,一并发给手表用于显示。
- 不留存 上述内容不写入数据库或文件,不上传服务器。内存中仅保留最近若干条通知的标识,用于去重与撤回,应用结束即清空。
- 随时可停 在系统设置中撤回权限,或在应用内关闭对应开关,转达立即停止。
健康数据(可选)
- 数据种类 步数、消耗、心率、血氧,以及分钟级的趋势数据。
- 怎么处理 经加密的蓝牙通道从设备取回,在本机校验、解析后展示。
- 不落盘,不上传 数据仅存在于应用运行期间的内存中,不写入文件,不发送到任何服务器,也不与任何第三方共享。
- 用途边界 仅供你自己查看。我们不用它做分析、画像或推荐,它也不构成医疗建议。
照片与本地文件
- 相册表盘的照片 通过系统照片选择器选取,应用只能访问你当次选中的图片。裁剪与编码在本机完成,结果经蓝牙写入设备。
- 不申请相册权限 使用系统照片选择器,意味着应用无需读取你的整个相册。
- 本地资源文件 你选择的、或通过「打开方式」传入的 .face / .rpk 等文件,只在你的手机与设备之间流转,不会被上传。
- 临时数据 安装过程中产生的缓存保存在应用私有目录,安装结束或卸载应用后清除。
付费资源的激活(联网)
- 会发送什么 激活与查询已授权资源时,客户端向 install.azki.ai 发送:设备序列号或蓝牙地址、卡密或订单号、(若已登录)爱发电用户标识,以及一组低熵客户端属性 —— 时区、系统语言、屏幕尺寸、CPU 核心数与平台标识 —— 用于绑定授权与防止滥用。
- 设备证书 客户端会为该设备申请一张证书,并用保存在系统密钥库中的私钥对请求签名。私钥不可导出,不会离开你的手机。
- 传输保护 全程 HTTPS,并对 azki.ai 域启用证书固定;资源内容分片加密下发,清单带签名并逐片校验。
- 爱发电登录 若你用爱发电登录来核销订单,应用只在本机保存你的爱发电用户 ID 与昵称用于显示登录态,会话凭据由后端以 HttpOnly Cookie 保管。你可以随时退出并清除。
版本检查(联网)
- 请求内容 应用会向 deck.azki.ai 请求各平台的版本与下载信息,用于提示新版本。
- 不带标识 该请求不携带设备序列号、账号或任何用户标识。
- 服务器日志 与访问任何网站一样,请求会在服务器留下常规日志(IP、时间、User-Agent),仅用于运维与安全排查,不用于识别个人。
错误诊断(可选,需你同意)
- 默认关闭 这是一个可选的「分析模式」。首次启动或更新到本版本后,应用会明确告知并询问;你不同意就完全不上传,之后也可以随时在应用「关于」页重新开启或关闭。
- 会发送什么 仅在发生用户可见的错误(连接失败、安装失败、核销失败等)或应用崩溃时,上传脱敏后的错误信息与类型、应用版本、Android 版本、手机型号、所连手表的型号与固件版本,以及同意那一刻随机生成的一个「安装标识」。崩溃会附带一段截短并脱敏的调用栈。
- 脱敏与去标识 上传前,序列号、蓝牙地址、authkey、账号、订单号、邮箱、IP、文件路径等都会在本机被正则抹除,服务端再过一遍同样的规则。不含通知或健康内容。「安装标识」不派生自任何硬件、账号或设备序列号,只用于在后台统计「受影响的安装数」;你关闭分析模式即丢弃它,再次开启会生成一个全新的,前后无法关联。
- 去哪里、留多久 经 HTTPS 发送到我们自己的服务器(install.azki.ai),不经过第三方统计服务;仅用于聚合统计以发现并修复常见问题,保留 180 天后自动删除。这条链路不携带设备证书,也不与你的设备、账号或购买记录关联。
AI 通知桥接(默认关闭)
- 在哪运行 开启后,手机在局域网监听一个端口(默认 8787),供你电脑上的 agent 调用。数据在你的局域网内传输,不经过我们的服务器。
- 鉴权 接入需令牌。接入页默认显示令牌以便复制,你可以在应用内关掉显示。
- 可被访问的能力 已接入的一方可以推送通知、查询设备状态与电量、安装资源与切换表盘。请仅向你信任的设备开放。
- 中继模式 若你启用中继,手机会主动连到你填写的中继服务器,相关数据经该服务器转发。是否启用、连到哪一台,完全由你决定。
- 后台运行 桥接开启期间会有一条前台服务通知常驻,并可能请求电池优化白名单与开机自启,以保持可被调用。这些请求都会明确询问你。
手表的网络代理
- 做什么 手表可通过手机发起 HTTP 请求(例如天气类快应用取数据),由手机代为执行后把结果分片送回。
- 边界 请求目标与内容由手表上的应用决定;我们不记录、不留存这些请求与响应。
- 何时发生 仅在设备连接期间、由手表主动发起时发生。
权限清单
- 蓝牙(连接与扫描) 发现并连接你的手环与手表 —— 所有功能的前提。
- 位置(仅 Android 11 及以下) 旧版系统对蓝牙设备发现的硬性要求。我们不获取、不使用你的位置信息。
- 发送通知 显示安装进度、连接状态,以及桥接运行中的前台服务通知。
- 通知使用权 读取手机通知以转达到手表,需你在系统设置中手动授予。
- 电话状态、通话记录、通讯录 来电时把号码与联系人姓名转达到手表显示。
- 前台服务与唤醒锁 保证安装传输与桥接在息屏时不被中断。
- 开机自启 仅在你启用过桥接时,于重启后恢复桥接。
- 忽略电池优化 由你确认后授予,减少后台被冻结导致的掉线。
- 网络与 Wi-Fi 状态 感知网络变化以更新桥接地址,并在息屏后保持局域网可达。
- 网络访问 激活付费资源、检查更新,以及为手表代理网络请求。
存储、保留与删除
- 本机数据 连接凭据、设置项、爱发电登录态与安装缓存保存在应用私有存储;卸载应用即全部删除。
- 应用内清除 「清除留存」删除连接凭据;退出爱发电登录会清除本机身份信息与会话 Cookie。
- 服务端记录 与激活相关的记录(资源与设备序列号的绑定关系、订单核销记录)保存在我们的服务器,用于凭据校验与售后。在法律允许的范围内,你可以来信要求删除 —— 删除后相关资源将无法继续安装。
- 日志 服务器运维日志按满足运维与安全所需的最短周期保留。客户端的详细日志只存在于调试版本,发布版本不写。
共享、安全与跨境
- 不出售 我们不出售、不出租你的任何数据,也不为广告目的共享数据。
- 有限的共享 数据流转只发生在完成你请求的操作时:向小米服务器取回凭据、向我们的服务器核销激活、向你指定的中继服务器转发。
- 安全措施 凭据由系统密钥库加密;联网全程 HTTPS 并对自有域固定证书;资源内容分片加密并逐片校验;解密后的明文不跨语言边界,发布版本关闭详细日志。
- 跨境传输 我们与第三方所使用的服务器可能位于你所在国家或地区之外。使用需要联网的功能时,相关信息会传输到这些服务器 —— 你可以通过不使用相应功能来避免。
- 诚实的边界 没有任何方案是绝对安全的。若发生可能影响到你的安全事件,我们会尽快在应用内与官网说明。
未成年人
- 面向的人群 本应用不面向 14 周岁以下的儿童设计,也不会有意收集他们的信息。
- 监护人 若你是未成年人,请在监护人同意与指导下使用;若监护人认为孩子在未经同意的情况下提供了信息,请来信,我们会协助处理。
你的权利
- 知情与访问 大部分数据就在你的设备上,你随时可以查看。与服务端激活记录有关的信息,可来信索取。
- 撤回同意 在系统设置中撤回任一权限,或在应用内关闭对应开关,相关处理立即停止。
- 删除 卸载应用即删除本机全部数据;服务端的激活记录可来信申请删除。
- 投诉 若你认为我们的处理不当,请来信 [email protected]。我们会认真对待每一封邮件。
政策更新与联系方式
- 如何更新 本政策修订时会更新页面顶部的生效日期,重大变更会通过应用内提示或官网公告说明。
- 联系我们 开发者:AzumaChiaki · 邮箱:[email protected]。有关数据处理的任何问题,都可以直接来信。