隐私政策

最后更新：2026 年 9 月 22 日

本隐私政策说明用户在 Apple 平台或 Android 上使用 NovaScale 时，我们如何处理相关信息。关于 iCloud、购买和远程推送通知的章节仅适用于 Apple 版本。Android 首个版本提供 Tailscale 连接、SSH、SFTP 和应用内浏览器，不包含 RevenueCat、购买、iCloud 同步或远程推送服务。

NovaScale 是一款本地优先的效率工具。大多数应用数据和活动保留在用户设备上，或由用户设备直接传输至用户选择的主机与服务。NovaScale 不会出售用户信息，不会将其用于广告，也不会跨其他公司的应用或网站追踪用户。

不会发送给开发者的内容

NovaScale 开发者不会在开发者运营的服务器上接收、检查或存储以下内容：

• SSH 会话或终端命令历史
• SFTP 文件或文件内容
• tailnet 网络流量
• 主机监控结果
• Web 浏览活动
• Codex 提示词、回复、代码、命令、补丁、会话记录路径或工作目录

应用会在用户设备上处理这些内容，以提供用户使用的功能，并与用户配置的主机和服务通信。NovaScale 不会通过开发者运营的远程代理转发这些内容。用户选择的目标主机或服务的运营方可能会按照其自身政策处理信息。

本地存储

NovaScale 默认将应用数据存储在用户设备本地，其中可能包括 SSH 设置、主机配置、终端偏好设置、Codex 连接设置以及其他应用偏好设置。

在 Apple 平台上，私钥或认证相关数据等敏感凭据会在适用情况下使用 Apple Keychain 进行保护。

在 Android 上，保存的 SSH 密码、私钥、密钥口令和本地代理凭据使用受 Android Keystore 保护的密钥加密。tailnet 身份与节点状态保存在应用私有存储中。设置、已知主机指纹和 SFTP 临时预览也保存在本地。应用将其数据排除在 Android 云备份和设备迁移备份之外，且不提供自有云同步服务。

导入或导出文件使用系统文件选择器。用户主动分享的文件会传递给所选应用或接收方。复制、粘贴和终端剪贴板命令可以在终端与设备剪贴板之间传递文本；粘贴的文本会发送至所选输入框或远程会话。

Android 浏览器与本地代理

Android 浏览器使用设备的 WebView 组件。网站会接收访问请求及用户向其提交的信息，并可能在设备上保存 Cookie、缓存内容和网站数据。网站运营方负责其自身的信息处理，包括嵌入的第三方内容。

NovaScale 在设备的回环接口上运行需要认证的 HTTP/SOCKS5 代理，供应用内浏览器以及用户主动配置代理地址和凭据的其他应用使用。tailnet 目标通过内置的 Tailscale 连接访问；公共互联网目标可能直接使用设备的互联网连接。这是设备上的本地代理，不是由 NovaScale 托管的中继服务，也不是设备级 VPN。tailnet 之外的普通 HTTP 连接不受 Tailscale 保护，请对此类服务使用 HTTPS。

用户启用后台终端会话或后台代理访问时，NovaScale 使用 Android 前台服务和常驻通知维持用户请求的连接。用户可以通过应用或通知中的控制项关闭会话或停止代理。

可选的远程推送通知（Apple 平台）

远程推送是一项可选功能，用于在 NovaScale 断开连接时接收 Codex 状态通知。只有符合使用条件的用户主动启用后，该功能才会开启。

启用后，NovaScale 的通知编排服务会处理：

• Apple 推送通知服务（APNs）设备令牌和 APNs 环境
• 由应用生成的安装标识符
• 不透明的通知主机、线程、事件和轮次标识符
• 通知订阅、投递代次、在线状态、心跳和到期信息

这些信息仅用于注册设备、路由用户请求的通知、防止过期投递、维持服务可靠性，以及移除已过期或已停用的注册。远程推送不会将提示词、回复、代码、命令、补丁、文件、会话记录内容、路径或工作目录发送至 NovaScale 的通知服务。

运行记录仅在维持有效注册与订阅、完成通知投递与清理，以及保障服务可靠性与安全性所需的期限内保留。注册与订阅在不再续期后会到期。停用远程推送会启动设备注册及相关通知订阅的移除流程。Apple 也会依据其隐私条款，通过 APNs 处理设备令牌和通知投递。

Tailscale 连接

NovaScale 内置 Tailscale 连接能力，并且只会在用户通过浏览器登录或认证密钥授权其作为 Tailscale 客户端后加入 tailnet。NovaScale 默认关闭上游 Tailscale 的远程诊断日志上传。这不会阻止设备认证、发现节点和维持连接所需的信息交换。

使用 Tailscale 协调服务时，Tailscale 可能会处理账户信息（例如显示名称、电子邮箱地址或用户标识符），以及节点与设备标识符、主机名、IP 地址、设备与网络信息、连接元数据和用于设备认证及 tailnet 运行的诊断信息。应用会接收账户和节点信息，以展示用户的 tailnet。相关处理受 Tailscale 隐私政策约束。如果用户通过外部身份提供方登录，该提供方也会依据其自身政策处理登录信息。

如果用户配置其他协调服务器（例如自行托管的 Headscale 服务器），该服务器的运营方负责其信息处理和保留。NovaScale 开发者不会接收由用户独立运营的协调服务器所存储的账户或设备记录。

应用内购买和订阅（Apple 平台）

NovaScale 使用 RevenueCat 管理应用内购买、订阅、购买验证、应用权益以及购买分析。RevenueCat 可能会处理匿名应用用户标识符、购买历史、产品与订阅状态、交易与权益信息，以及提供和保护服务所需的技术信息。

NovaScale 不会向 RevenueCat 提供用户的 SSH 数据、终端活动、tailnet 流量、文件、浏览活动或 Codex 内容。RevenueCat 的信息处理受 RevenueCat 隐私政策约束。

iCloud 同步（Apple 平台）

如果用户启用 iCloud 同步，所选应用数据可能会通过 Apple 的 iCloud 基础设施同步，并与用户的 Apple ID 关联。根据用户选择的同步选项，同步内容可能包括主机设置、应用偏好设置，以及由 iCloud Keychain 保护的凭据。

NovaScale 不运营用于接收或存储 iCloud 同步数据的自有服务器。Apple 会依据其隐私条款处理 iCloud 和 Keychain 数据。

其他 Apple 服务

NovaScale 会在提供应用功能所需时使用 Apple 服务，包括用于购买的 App Store、用于通知的 APNs，以及用户主动联系支持或导出诊断日志时使用的系统分享或邮件界面。只有在用户主动操作后，用户选择提交的信息才会发送，并由用户所选的服务及接收方处理。

诊断日志会保留在用户设备上，除非用户明确选择导出或分享。发送前请检查导出的信息，因为日志可能包含主机名、地址或其他与用户配置有关的详细信息。

第三方服务

根据用户的平台和启用的功能，NovaScale 可能会使用 Apple 服务、Tailscale 或用户选择的协调服务器、Apple 平台上的 RevenueCat，以及 WebView 和 Google Play 分发等 Android 系统服务。这些提供方以及用户选择的网站或主机依照各自的隐私条款处理其服务涉及的信息。Google Play 和 Android 可能会依据用户的系统设置及 Google 隐私政策，另行处理安装、设备或崩溃信息。

Android 首个版本不包含广告、分析或第三方崩溃报告 SDK。NovaScale 不会自动向开发者上传 Android 诊断日志。如果用户联系支持或分享日志，接收方会收到用户主动发送的信息；发送前请检查其中是否包含主机名、地址、凭据或其他敏感信息。

NovaScale 不会出售个人信息，不会将个人信息分享用于定向广告，也不会使用所收集的信息跨其他公司的应用或网站追踪用户。

用户的选择和控制

用户可以：

• 在 Apple 平台上不启用远程推送，改用本地通知
• 在 Apple 平台上停用远程推送，以启动其设备注册及订阅的移除流程
• 移除主机、密钥、设置以及其他存储在本地的应用数据
• 选择是否通过 iCloud 同步数据以及同步的数据类别
• 通过 Tailscale 或所选协调服务器撤销 NovaScale 的 tailnet 访问权限
• 通过 Apple ID 设置管理或取消订阅
• 停止 Android 后台会话或代理访问，并重新生成本地代理密码
• 在 Android 设置中清除 NovaScale 的存储空间，或卸载应用，以移除应用私有数据

数据保留与删除

本地设置与保存的凭据会保留至用户移除它们或清除应用数据；临时缓存可能会更早清理。在 Android 上，可打开“设置 → 应用 → NovaScale → 存储 → 清除存储空间”（具体名称可能因设备而异），或卸载应用。已导出的文件，以及分享给其他应用或远程服务器的副本，会保留在相应位置，直到用户另行删除。在 Apple 平台上，请使用应用以及相应的 Keychain 或 iCloud 控制项移除保存的凭据和同步数据；仅删除应用可能不会移除 Keychain 或 iCloud 中的副本。

NovaScale 不要求用户创建由开发者运营的独立 NovaScale 账户。退出登录、清除本地数据或卸载应用，不会删除用户的 Tailscale 或身份提供方账户、移除远程文件，也不会自动撤销可重复使用的认证密钥。请使用协调服务器的管理功能移除设备或撤销密钥，并联系服务提供方或 tailnet 管理员，申请删除账户及服务器端数据。Tailscale 提供了 tailnet 删除指南。各提供方负责其自身的数据保留，包括因安全、备份或法律要求而保留的数据。

对于用户直接发送给 NovaScale 的信息（例如支持往来邮件），请通过下方联系方式提出隐私请求。对于由 Tailscale、Apple、Google、RevenueCat 或自行托管的协调服务器直接处理的信息，请联系相应提供方或运营方。支持往来信息仅在处理用户请求及履行适用法律义务所需的期限内保留。

本政策的变更

当 NovaScale 的功能或信息处理方式发生变化时，我们可能会更新本隐私政策。页面顶部的日期表示最近一次修订时间。

联系方式

如果您对 NovaScale 有任何隐私问题或请求，可以通过以下方式联系我们：

• 网站：https://galaxnet.dev/nova/
• 邮箱：[email protected]