我们如何收集、使用、存储与保护你的数据
隐私政策
⚠️ 本文档为通用模板，正式发布前需经法务团队审核。
最后更新：2026-07-12
智坞（以下简称「我们」）设计为「本地优先」——除非用户主动启用云端增强功能，知识库内容、对话记录、嵌入向量均不离开本机。本政策详细说明我们在不同场景下如何处理你的数据。
1. 我们收集的信息
1.1 你主动提供的信息
| 场景 | 数据 | 用途 |
|---|---|---|
| 创建账户 | （当前版本无需账户） | — |
| 订阅 Pro | 邮箱、订单号 | 发送发票、订阅状态通知 |
| 申请发票 | 抬头、税号、邮箱、订单号 | 开具增值税电子发票 |
| 联系客服 | 你在邮件中提供的内容 | 排查与回复 |
1.2 自动采集的设备信息
仅在用户主动同意「匿名使用统计」后采集，包括：
- 应用版本、操作系统版本
- 功能使用次数（如「点击深度思考 N 次」）
- 崩溃堆栈（不含文件路径、文件内容）
- 设备指纹（基于 MAC 地址 + 卷序列号的 SHA256 hash，不可逆推出原始硬件 ID）
不采集：你的知识库内容、对话历史、文件路径、API Key。
1.3 必要的支付信息
当用户购买 Pro 订阅时，支付宝会处理交易并返回订单号。我们仅存储：
- 订单号（
LOCALKB_xxx） - 金额、套餐代码、支付时间
- 不存储信用卡号、银行卡号、支付密码
2. 信息使用方式
我们收集的信息仅用于：
- 提供服务：核心功能（如本地检索、调用 LLM）必需
- 改进产品：基于匿名统计识别高崩溃率场景、低使用率功能
- 客户支持：响应你提交的客服工单
- 反欺诈：基于设备指纹防止一人多账号薅「启航计划」羊毛
不做：
- 不出售数据给第三方
- 不用于个性化广告
- 不与合作伙伴共享（除非法律强制要求）
3. 信息存储与保护
3.1 本地数据（你的电脑上）
| 数据 | 存储位置 | 加密 |
|---|---|---|
| 知识库内容（原始文件副本） | %APPDATA%/LocalKB-AI/data/ |
否（你已拥有这些文件） |
| 向量库（Chroma） | %APPDATA%/LocalKB-AI/chroma/ |
否（向量本身无法还原原文） |
| 对话历史 | %APPDATA%/LocalKB-AI/chats/ |
否 |
| LLM API Key | Windows Credential Manager | 系统级加密 |
| 订阅许可证 | 注册表 HKCU\Software\zhidock |
否（仅含订阅状态，无敏感信息） |
卸载客户端时：以上文件会保留（避免误删），用户可手动删除整个 %APPDATA%/LocalKB-AI/ 目录。
3.2 服务端数据（zhidock-backend）
- 数据库：SQLite/PostgreSQL，部署在阿里云 ECS（北京/上海）
- 加密：传输层 HTTPS（TLS 1.2+）
- 备份：每日自动备份到对象存储，保留 30 天
- 访问控制：仅运维人员有 SSH 访问权限，操作审计日志保留 180 天
3.3 第三方 LLM 调用
当用户调用 DeepSeek / 通义千问 / 智谱 GLM 时：
- 发送内容：你的问题 + 检索到的知识库片段
- 接收内容：LLM 生成的回答
- 存储：服务端不存储；LLM 供应商按各自政策处理（一般用于滥用检测，不用于训练）
如需完全不上云，可使用客户端支持的本地 LLM（如 Ollama，需自行配置）。
4. 第三方共享
我们不会出售、出租或交易你的个人信息。除以下情况外，不会与第三方共享：
- 获得你的明确同意
- 完成交易必需：如开票时将抬头信息传给开票服务方
- 法律要求：法院传票、公安机关侦查令等
5. 你的权利
你随时可以：
- 访问自己的数据（客户端「设置 → 导出」）
- 删除自己的数据（客户端「设置 → 清除所有数据」或直接卸载）
- 撤回授权（「设置 → 隐私」可关闭匿名统计）
- 注销账户（当前版本无需账户；如需删除订单记录，邮件
support@zhidock.com）
6. Cookie 与本地存储
官网（localkb.cn）使用：
- 必要 Cookie：记住你的语言偏好、订阅方案选择
- 分析 Cookie：Google Analytics（可关闭）
客户端不使用 Cookie，本地配置以 JSON 文件形式存储。
7. 未成年人保护
智坞面向 18 岁及以上用户。我们不会有意收集未成年人信息。如发现未成年人未经监护人同意提供了个人信息，请联系 support@zhidock.com 删除。
8. 政策更新
本政策可能因产品迭代更新。重大变更（如新增数据收集项）会在客户端启动时显著提示。继续使用即视为接受更新后的政策。
历史版本归档可在 https://github.com/zhidock/zhidock-backend/releases 查询。
9. 联系方式
- 邮箱：
support@zhidock.com - 工作时间：周一至周五 9:00–18:00（北京时间）
- 一般响应时间：1 个工作日内