資料處理說明

隱私政策

Termind 是一款面向 Mac、iPhone 和 iPad 的本地優先應用程式。我們不營運 Termind 帳號或託管 AI 服務;資料只在您啟用某項功能時,傳送給 Apple、您選擇的 AI 提供方、用於本地網頁搜尋的搜尋引擎,以及您主動連線的伺服器或網站。

生效日期2026 年 9 月 13 日版本1.6
01

概覽

我們不會出售您的個人資訊,不投放廣告,也不會在應用程式中使用跨應用程式追蹤或第三方行為分析 SDK。應用程式不要求建立 Termind 帳號。

Termind 是一個客戶端工具。當您使用 AI、搜尋、iCloud、語音或遠端連線時,相應服務提供方會按照其自己的條款處理收到的資料。Termind 與這些提供方之間沒有託管代理層。

02

儲存在裝置上的資料

為了提供應用程式功能,Termind 會在您使用它的 Mac、iPhone 或 iPad 上儲存下列資訊:

  • 保管庫後設資料,例如主機名稱、地址、埠、使用者名稱、群組、標籤、身分標籤、公鑰指紋、已知主機、命令片段和埠轉發規則。
  • AI提供方與模型設定、用途分配、最近選擇的模型、MCP客戶端設定及工具存取策略、技能正文與啟用狀態、網頁搜尋偏好、終端主題與整合選項,以及SSH最大會話數和檔案傳輸併發等連線偏好。啟用設定同步後,這些設定也會存入您的私有iCloud資料庫。
  • 對話、訊息、Agent 工具呼叫與結果、安全審查記錄、命令歷史,以及工作區和應用程式設定。
  • 您主動匯入的上下文附件和每個對話的臨時 scratch 檔案,直至您刪除相應對話。

這些資料不會自動傳送給 Termind 開發者。作業系統、裝置備份或您安裝的其他軟體可能按照各自的設定存取或備份本地檔案。

03

iCloud與鑰匙串

保管庫同步

開啟“iCloud同步”並勾選“保管庫”時,主機、主機群組、身分後設資料、公鑰後設資料、已知主機、命令片段和埠轉發規則會透過 CloudKit 存入您 Apple ID 的私有 iCloud 資料庫。Apple 處理該資料;Termind 沒有獨立的後端服務來讀取它。

監控同步

預設勾選“監控”。開啟“iCloud同步”後,監控的主機識別碼、暫停狀態、磁碟和網路介面選擇以及卡片順序會透過CloudKit同步。主機地址和憑據仍由保管庫與鑰匙串分別管理;即時指標、歷史曲線、認證狀態和選單欄偏好不會同步。若目前裝置沒有對應主機,設定會保留但暫時不顯示。

設定同步

iCloud同步是Pro功能,使用一個總開關,並透過勾選框選擇同步內容。保管庫、監控和設定現在都預設勾選。開啟總開關並勾選“設定”後,模型提供方及端點位址、模型列表與自訂參數、用途分配、最近選擇的模型、MCP客戶端設定及工具存取策略、技能全文及啟用狀態、網頁搜尋偏好、終端偏好與連線偏好會透過CloudKit同步到您Apple帳號的私有iCloud資料庫。連線偏好包括SSH最大會話數和檔案傳輸併發設定。終端自訂設定全文及MCP自訂請求頭的名稱和值也包含在設定中;請使用專門的憑據欄位儲存金鑰。

設定同步不包含對話、訊息、工具執行記錄、執行或連線狀態、全域核准模式,以及Termind內建MCP伺服器的開關、埠、工具提供設定和存取令牌。該令牌僅儲存在目前Mac的資料保護鑰匙串中。啟用同步不會自動連線MCP伺服器或執行工具。Apple處理同步資料;Termind不營運接收這些設定的後端服務。

密碼和私鑰

密碼、SSH私鑰、AI API金鑰和MCP憑據儲存在Apple資料保護鑰匙串中,而不是保管庫資料庫中。對於密碼和軟體SSH私鑰,您可以選擇:

  • iCloud: 鑰匙串項目可透過iCloud鑰匙串在您的裝置間同步。
  • 這臺裝置: 專案被標記為僅限目前裝置,不同步。
  • 安全隔區: 私鑰不可匯出,也不會同步到其他裝置。

首次啟用設定同步時,已有AI API金鑰和遠端MCP客戶端bearer token會從本機鑰匙串遷移到iCloud鑰匙串;設定記錄僅儲存這些憑據的引用。遷移失敗時保留本機副本並允許重試。內建MCP伺服器令牌不參與該遷移;舊版本已同步的副本會先遷回並驗證為本機鑰匙串項目,再從iCloud鑰匙串刪除。此前未啟用同步的憑據仍僅儲存在本機。關閉設定同步後,已遷移的AI與遠端MCP憑據繼續由iCloud鑰匙串管理,其後續修改仍可同步。是否實際啟用iCloud鑰匙串、同步到哪些裝置,以及Apple如何保護資料,由您的Apple帳號和系統設定決定;設定和金鑰可能在不同時間到達另一臺裝置。

04

購買與訂閱

Termind使用Apple StoreKit驗證Pro年度訂閱、促銷免費試用、永久版購買、恢復購買、退款撤銷、續訂狀態和家庭共享權益。Apple會按照其政策處理購買帳號、交易和付款資訊;Termind不會收到您的完整付款資料。

免費試用的資格、期限和訂閱到期時間來自Apple簽名的StoreKit商品與交易資料,不由Termind自行設定。Termind不使用裝置指紋,也不營運許可伺服器。

05

AI 提供方與 MCP

AI 功能是可選的,並採用 BYOK(自帶金鑰)模式。您可以設定任何使用 Chat Completions、Responses、Messages 或 generateContent 協議的端點。使用 AI 時,Termind 會直接向所選端點發送完成請求所需的資料,可能包括:

  • 您的提示、對話歷史、所選圖片和附件;
  • 目前會話上下文,例如主機和遠端系統資訊、工作目錄;
  • 工具名稱、參數、結果以及您授權讀取的命令輸出或檔案內容;
  • 用於認證該請求的 API 金鑰或存取令牌。

私鑰材料不會作為聊天上下文傳送給模型。Termind 會在本地解析憑據並建立 SSH 連線。請查閱您所選 AI 提供方的隱私政策、資料保留設定和企業條款。自訂端點由該端點的營運者負責。

如果您新增遠端 MCP 伺服器,Termind 會根據該伺服器提供的工具協議交換請求、工具參數和結果。傳送範圍取決於您啟用的伺服器和呼叫的工具。僅在 Mac 上,Termind 的內建 MCP 伺服器預設監聽本機迴環地址;如果您改變網路提供方式,您需要自行保護存取。

07

SSH、SFTP、網頁讀取與遠端操作

當您連線主機時,Termind 會向目標主機以及您設定的代理或跳板機發送建立連線所需的資訊。密碼透過加密的 SSH 會話用於認證;SSH 私鑰保留在目前裝置,並用於在本地完成加密簽名。目標系統可能根據其自身設定記錄 IP 地址、使用者名稱、時間、命令、檔案傳輸和其他活動。

當您或 Agent 讀取網頁時,Termind 會直接存取指定的 HTTP(S) 地址,包括內網地址。目標網站通常會收到您的 IP 地址、URL、使用者代理和標準網路請求資訊。根據工具呼叫,裁剪後的 Markdown 或原始 HTML 可能作為上下文傳送給您選擇的 AI 提供方。Termind 無法控制目標網站的日誌或隱私實踐。

08

相機附件與語音轉寫

iPhone 與 iPad 相機附件

只有當您在 Assistant 中選擇“相機”並授予權限後,Termind 才會存取相機。照片會保留在對話草稿中,直至您傳送;傳送後將按照 AI 部分的說明處理。Mac 不提供此相機附件流程。

語音轉寫

只有在您點按轉寫按鈕並授予麥克風與語音識別權限後,Termind 才會採集音訊。轉寫使用 Apple Speech。根據作業系統設定、語言和裝置能力,Apple 可能在裝置上或透過其伺服器處理音訊。完成、取消或失敗後,Termind 會停止目前錄音;轉寫出的文字會進入您的聊天草稿,並在您傳送後按照 AI 部分的說明處理。

09

本網站

本網站不設定分析 Cookie,不使用廣告技術,也不包含聯絡表單。網站僅在瀏覽器本地儲存您選擇的網站語言;該偏好不會發送給 Termind。託管服務提供商仍可能為了傳輸網頁、防止濫用和維護安全而處理標準伺服器日誌,例如 IP 地址、請求時間、請求路徑和使用者代理;其處理受託管服務提供商政策約束。

10

保留、刪除與您的控制權

  • 您可以關閉iCloud同步總開關,或取消勾選“保管庫”“監控”“設定”以暫停相應設定的同步,也可以關閉網頁搜尋、語音權限和其他可選功能。暫停同步會停止相應設定的傳輸,不會清除已有云端資料,也不會停止已遷移AI憑據的iCloud鑰匙串同步。
  • 您可以在應用程式中刪除主機、監控項、憑據引用、對話和其他內容。同步開啟時,保管庫、監控和設定的刪除操作會傳播到iCloud;暫停或離線期間的刪除會在恢復同步後傳播。同步協議保留必要的刪除標記以防止已刪除內容重新出現,因此刪除不意味著所有同步後設資料立即被徹底清除。
  • 解除安裝應用程式不一定會自動刪除鑰匙串或iCloud中的資料。請在解除安裝前從應用程式中刪除相應憑據、保管庫資料和設定,或使用Apple提供的系統設定管理iCloud與鑰匙串。
  • 第三方 AI、搜尋、Apple 和遠端主機保留的資料須透過相應提供方處理;Termind 開發者無法從這些服務中代您刪除資料。

Termind 並非面向 13 歲以下兒童設計。我們不會有意收集兒童的個人資訊。

11

政策變更與聯絡

如果產品的資料處理方式發生重大變化,我們會更新本頁面的版本和生效日期,並在適當情況下於應用程式內說明。

隱私問題請傳送至 [email protected]。產品使用與技術支援問題請傳送至 [email protected]。商務合作請傳送至 [email protected]。請勿在郵件中傳送密碼、私鑰、API 金鑰、完整主機地址、未經脫敏的日誌或其他不必要的敏感資訊。