隐私政策
1. Kimi Code 是什么
本应用是一个 Android 客户端，用来操作跑在你自己电脑上的 Kimi Code 会话。
你在电脑上启动 Kimi Code 的命令行客户端（kimi rc），把手机和它配对，
之后就可以在手机上干活。
Kimi Code 只是客户端。它不提供模型服务，不提供 Kimi 账号，也不提供手机与电脑之间的中转。
2. 谁在处理什么
这里有三方，分开看会清楚一些：
| 主体 | 负责的部分 |
|---|---|
| Kimi Code 手机端（我们） | 你安装的应用和这个网站。除了你主动发给我们的邮件，应用不会向我们回传任何内容。 |
| Kimi 服务（月之暗面） |
auth.kimi.com 负责登录，code-rc.kimi.com 负责在你的手机和电脑之间中转连接。
这些服务由月之暗面运营，不归我们运营，适用其自己的隐私政策和使用条款。
|
| 你自己（两台设备） |
电脑上跑着 kimi rc，文件和终端都在那里。手机上装着应用、设置和你的凭据。
|
3. 应用会处理哪些信息
| 信息 | 用途 | 保存多久 |
|---|---|---|
| Kimi 账号标识（登录后获得） | 完成身份认证，显示当前是哪个账号。 | 存在手机上，直到你退出登录或卸载。 |
| 电脑的配对信息：设备标识、别名、平台、客户端版本、本地服务地址、开放的能力、在线状态 | 在应用里列出你的电脑，并连到你选中的那台。 | 电脑保持配对期间保留，解除配对即删除。 |
| 连接信息：网络状态、IP 地址、WebSocket 会话标识 | 建立连接、路由请求、维持长连接。 | 仅用于当次连接，不另作留存。 |
| 会话内容：你输入的指令、终端输出、你打开的文件 | 把电脑上正在发生的事显示到手机上。 | 经中转在你的两设备之间流动。我们既不接收也不保存。 |
| 应用设置与本地缓存 | 下次打开时恢复到离开时的样子。 | 存在手机上，直到清除应用数据或卸载。 |
4. 我们不收集什么
- 不收集广告标识，应用内也没有广告。
- 没有统计、埋点、A/B 测试或崩溃上报 SDK，一个都没有打包。
- 不读取位置、通讯录、日历、相册、相机、麦克风、通话记录和短信。
- 不会读取你电脑上超出所发指令范围的文件。
- 不出售、不交换你的个人数据。
5. 权限与用途
| 权限 | 用来做什么 |
|---|---|
| 网络、网络状态 | 访问 Kimi 服务和你在设置里填的模型地址，判断当前网络是否可用。 |
| 前台服务（数据同步） | 任务在跑的时候保持和电脑的连接，避免被系统回收。 |
| 通知 | 任务结束或有命令需要审批时提醒你。可以在系统设置里关掉。 |
除了这三项，应用不再申请别的权限。关掉通知只是收不到提醒，其它功能照常。 任何权限都可以在 Android 设置里随时收回。
6. 数据处理发生在哪里
在你的手机、你的电脑，以及两者之间的 Kimi 中转服务上。中转和登录服务由月之暗面运营， 可能在你所在国家之外的地区处理数据，包括其部署基础设施的美国等区域。
我们不运营存放你账号或会话数据的服务器。我们自己的处理范围，仅限于阅读和回复你发来的邮件。
7. 存储与安全
- 登录凭据保存在手机本地，使用 AndroidX Security 加密存储，密钥由 Android Keystore 以 AES256 托管。
- 应用设置和本地会话缓存在手机上，清除应用数据或卸载后一并消失。
- 手机与电脑之间、以及访问 Kimi 服务的流量都走加密通道。建议
kimi rc与模型地址 使用 HTTPS 或 WSS。 - 任何传输和存储方式都做不到绝对安全。如果你怀疑账号被盗用，请联系我们，同时修改 Kimi 密码。
8. 你可以自己做的，和可以要求我们做的
以下操作不需要联系我们：
- 在应用里解除某台电脑的配对，对应的配对信息随即删除。
- 退出登录，凭据从手机移除。
- 清除应用数据或直接卸载，本地保存的内容全部清空。
- 关闭通知，或在系统设置里收回任意权限。
如果要我们删除数据，或查询、更正我们持有的信息，发邮件到 xiezimeng888@gmail.com，我们会在 30 天内答复。 由于我们收不到会话内容，多数情况下我们这边除了邮件往来没有别的数据，收到请求即删除。
根据你所在地区，你可能还享有 GDPR、英国 GDPR 或加州法律赋予的其它权利，包括反对处理、 数据可携带，以及向当地数据保护机构投诉。按照 CCPA/CPRA 的定义，我们不出售也不共享个人信息， 也不会用个人数据做自动化决策。
9. 儿童
Kimi Code 是开发者工具，不面向儿童。不适用于未满 13 周岁者；当地法律另有规定的，按该规定执行。 我们不会主动收集儿童的个人数据。如果你认为有儿童向我们发送了个人信息，请联系我们删除。
10. 第三方服务
| 服务 | 作用 |
|---|---|
| auth.kimi.com | 完成 Kimi 账号登录，适用月之暗面的隐私政策。 |
| code-rc.kimi.com | 在手机与电脑之间中转连接，适用月之暗面的隐私政策。 |
| Google Play | 分发应用、推送更新、处理任何付费，适用 Google 的隐私政策。 |
| 你配置的模型服务 | 你运行任务时接收请求，适用该提供方自己的条款。 |
应用出于功能需要会跳转到这些服务。它们如何处理数据，我们无法控制。
11. 关于这个网站
kimicode.app 是一组静态文件。不设 Cookie，不加载统计脚本，不引用第三方字体和脚本， 也没有嵌入来自其它域名的内容。托管服务商会保留常规的服务端日志（IP、时间、请求路径、 浏览器标识），仅用于安全和排障。
12. 如果项目转手
如果 Kimi Code 转交给其他开发者或主体，应用和本政策会一并转移。我们持有的个人数据极少， 可转移的内容不多；确实持有的部分（例如支持邮件）也只会出于维持服务所必需的范围转移。 在此之前，我们会在本页说明。
13. 政策变更
应用的行为发生变化时，我们会更新本页并修改顶部的日期。如果变更会实质影响你的数据， 我们会在生效前通过应用内提示或商店页面说明。
14. 联系我们
问题、删除请求或投诉： xiezimeng888@gmail.com。 我们会在 30 天内回复。