数据处理说明

隐私政策

Termind 是一款本地优先的 macOS 应用。我们不运营 Termind 账户或托管 AI 服务;数据只在您启用某项功能时,发送给 Apple、您选择的 AI 提供方、用于本地网页搜索的搜索引擎,以及您主动连接的服务器或网站。

生效日期2026 年 8 月 28 日版本1.1
01

概览

我们不会出售您的个人信息,不投放广告,也不会在应用中使用跨应用追踪或第三方行为分析 SDK。应用不要求创建 Termind 账户。

Termind 是一个客户端工具。当您使用 AI、搜索、iCloud、语音或远程连接时,相应服务提供方会按照其自己的条款处理收到的数据。Termind 与这些提供方之间没有托管代理层。

02

保存在本机的数据

为了提供应用功能,Termind 会在您的 Mac 上保存下列信息:

  • 保管库元数据,例如主机名、地址、端口、用户名、分组、标签、身份标签、公钥指纹、已知主机、命令片段和端口转发规则。
  • 对话、消息、Agent 工具调用与结果、安全审查记录、命令历史,以及工作区和应用设置。
  • 您主动导入的上下文附件和每个对话的临时 scratch 文件,直至您删除相应对话。

这些数据不会自动发送给 Termind 开发者。macOS、本机备份工具或您安装的其他软件可能按照各自的设置访问或备份本地文件。

03

iCloud与钥匙串

保管库同步

启用“使用iCloud同步保管库”时,主机、主机分组、身份元数据、公钥元数据、已知主机、命令片段和端口转发规则会通过 CloudKit 存入您 Apple ID 的私有 iCloud 数据库。Apple 处理该数据;Termind 没有独立的后台服务来读取它。

密码和私钥

密码、SSH私钥、AI API密钥和MCP凭据保存在Apple数据保护钥匙串中,而不是保管库数据库中。对于密码和软件SSH私钥,您可以选择:

  • iCloud: 钥匙串项目可通过iCloud钥匙串在您的设备间同步。
  • 这台Mac: 项目被标记为仅限当前设备,不同步。
  • 安全隔区: 私钥不可导出,也不会同步到其他设备。

AI和MCP凭据当前始终为仅本机存储。是否实际启用iCloud钥匙串、同步到哪些设备,以及Apple如何保护数据,由您的Apple ID和系统设置决定。

04

AI 提供方与 MCP

AI 功能是可选的,并采用 BYOK(自带密钥)模式。您可以配置 OpenAI、Anthropic、Google,或兼容协议的自定义端点。使用 AI 时,Termind 会直接向所选端点发送完成请求所需的数据,可能包括:

  • 您的提示、对话历史、所选图片和附件;
  • 当前会话上下文,例如主机和远程系统信息、工作目录;
  • 工具名称、参数、结果以及您授权读取的命令输出或文件内容;
  • 用于认证该请求的 API 密钥或访问令牌。

私钥材料不会作为聊天上下文发送给模型。Termind 会在本地解析凭据并建立 SSH 连接。请查阅您所选 AI 提供方的隐私政策、数据保留设置和企业条款。自定义端点由该端点的运营者负责。

如果您添加远程MCP服务器,Termind会根据该服务器提供的工具协议交换请求、工具参数和结果。发送范围取决于您启用的服务器和调用的工具。Termind内置MCP服务器默认仅监听本机回环地址;如果您改变网络暴露方式,您需要自行保护访问。

06

SSH、SFTP、网页读取与远程操作

当您连接主机时,Termind 会向目标主机以及您配置的代理或跳板机发送建立连接所需的信息。密码通过加密的 SSH 会话用于认证;SSH 私钥保留在本机,并用于在本地完成加密签名。目标系统可能根据其自身配置记录 IP 地址、用户名、时间、命令、文件传输和其他活动。

当您或 Agent 读取网页时,Termind 会直接访问指定的 HTTP(S) 地址,包括内网地址。目标网站通常会收到您的 IP 地址、URL、用户代理和标准网络请求信息。根据工具调用,裁剪后的 Markdown 或原始 HTML 可能作为上下文发送给您选择的 AI 提供方。Termind 无法控制目标网站的日志或隐私实践。

07

语音转写

只有在您点击转写按钮并授予麦克风与语音识别权限后,Termind 才会采集音频。转写使用 Apple Speech。根据您的 macOS 设置、语言和设备能力,Apple 可能在设备上或通过其服务器处理音频。完成、取消或失败后,Termind 会停止当前录音;转写出的文本会进入您的聊天草稿,并在您发送后按照 AI 部分的说明处理。

08

本网站

本网站当前不设置分析 Cookie,不使用广告技术,也不包含联系表单。托管服务提供商仍可能为了传输网页、防止滥用和维护安全而处理标准服务器日志,例如 IP 地址、请求时间、请求路径和用户代理;其处理受托管服务提供商政策约束。

09

保留、删除与您的控制权

  • 您可以关闭网页搜索、保管库iCloud同步、语音权限和其他可选功能。
  • 您可以在应用中删除主机、凭据引用、对话和其他内容。同步开启时,保管库删除操作会同步到iCloud。
  • 卸载应用不一定会自动删除钥匙串或iCloud中的数据。请在卸载前从应用中删除相应凭据和保管库数据,或使用Apple提供的系统设置管理iCloud与钥匙串。
  • 第三方 AI、搜索、Apple 和远程主机保留的数据须通过相应提供方处理;Termind 开发者无法从这些服务中代您删除数据。

Termind 并非面向 13 岁以下儿童设计。我们不会有意收集儿童的个人信息。

10

政策变更与联系

如果产品的数据处理方式发生重大变化,我们会更新本页面的版本和生效日期,并在适当情况下于应用内说明。

隐私问题请发送至 [email protected]。产品使用与技术支持问题请发送至 [email protected]。商务合作请发送至 [email protected]。请勿在邮件中发送密码、私钥、API 密钥、完整主机地址、未经脱敏的日志或其他不必要的敏感信息。