本页为英文版 Privacy Policy 的中文译本；如两者不一致，以英文版为准。
1. 我们是谁
本政策说明 Mayuniverse（下称「我们」）在你使用 Duck Do——macOS、iOS、Android 应用、本网站及相关在线服务（下称「本服务」）——时如何处理个人数据。这些数据的数据控制者是 Mayuniverse 背后的法律实体 Beijing Weijing Technology Co., Ltd（见服务条款），联系方式见第 14 条。
2. 我们收集什么
| 数据 | 具体内容 | 用途 |
|---|---|---|
| 账号数据 | 邮箱、显示名称和头像；如使用 Google 登录，还包括 Google 提供的标识和资料。 | 创建账号、为你登录。 |
| 你发给 AI 模型的内容 | 对话里的消息、文件和图片，以及为你生成的回复。 | 生成回复（第 5 条）。 |
| 云端对话、记忆与标签 | 云端对话、Duck Do 记住的偏好、标签和提醒。 | 在你的设备之间同步。 |
| 远程访问流量 | 开启远程访问后，会话更新和你的回复经我们的中继在你自己的设备之间转发。 | 让你在另一台设备上操控 Mac 上的会话。 |
| 用量与账单记录 | 使用的模型或工具、token 数、扣除的 credits、时间；充值、订单号、金额与支付状态。 | 准确扣费、展示明细、财务记账与防欺诈。 |
| 设备与登录数据 | 已登录的设备与应用会话、IP 地址和服务器上的基本请求日志。 | 安全、让你可以登出设备、排查问题。 |
| 你主动发送的反馈与诊断 | 你的留言，加上应用版本、系统版本和机型；只有你选择发送时才包括脱敏后的诊断包。 | 回复你、修复问题。 |
我们不会收到你完整的银行卡或账户信息：付款由 Paddle、Apple 或 Google 处理，它们只向我们提供入账所需的信息（如订单号、金额、币种、国家和状态）。
3. 留在你设备上的数据
- Mac 上的助手会话。Mac 上会话的对话记录及其对文件的改动保存在你的 Mac 上。只有为得到回复所需的对话内容会发给 AI 模型（第 5 条）。
- 登录凭据保存在设备的安全存储里（Apple 设备上为钥匙串），退出登录即清除。
- 诊断日志保存在你的设备上，只有你自己导出或发送时才会离开设备。
- Claude Code 会话在 macOS 上用你自己的 Claude 账号直接与 Anthropic 通信。Duck Do 看不到也不保存你的 Claude 凭据。
我们的应用没有广告、没有第三方统计，也没有自动崩溃上报。
4. 我们如何使用数据
- 提供本服务：登录、生成回复、同步、远程访问、提醒。
- 计费，处理购买与退款。
- 保障服务安全、防止欺诈与滥用、执行服务条款。
- 利用运行日志和你发来的反馈提供支持、提升稳定性。
- 履行法定义务，例如税务与会计记录留存。
视你所在地区，我们处理数据的法律依据包括：履行与你的合同、我们的正当利益（安全、防欺诈、改进服务）、法定义务，以及在法律要求时取得的你的同意。我们不出售个人数据，也不为跨场景行为广告共享个人数据。
5. AI 模型供应商
为了回答你，对话（包括你附带的文件或图片）会经我们的模型服务发给你所选模型的供应商——例如 DeepSeek、智谱 AI（GLM）——或我们自己部署的模型。每个请求所用的模型见定价页。目前使用的供应商：【待用户确认：生产环境模型供应商最终名单】。
供应商处理这些内容以生成回复。我们不会用你的内容训练模型，并选择 API 使用条款不允许其用这些内容训练模型的供应商。
6. 我们与谁共享数据
我们只与帮助运营 Duck Do 的服务商共享个人数据（合同限制其用途），以及在法律要求时共享：
- AI 模型供应商——生成回复（第 5 条）。
- Paddle（网页与桌面端购买的记录商户）、Apple、Google——付款、税务、退款与应用内购买。
- Google——如果你选择用 Google 登录。
- Cloudflare——我们网站与服务的网络分发与防护。
- Resend——发送账号邮件，如验证邮件和重置密码邮件。
- 服务器托管商——运行我们服务的服务器。
- 监管机构或其他方——法律要求、保护权利与安全，或在合并、收购时（会通知你）。
7. 数据存放在哪里
我们的服务器位于 【待用户确认：生产服务器所在国家 / 地区】。模型供应商和服务商可能在其他国家处理数据。跨境传输个人数据时，我们采取适用法律要求的保障措施，例如标准合同条款。
8. 保存多久
- 云端对话、记忆与标签：保存到你删除它们或删除你的 Duck Do 数据为止。
- 账号数据：账号存续期间。
- 用量、购买与账单记录：【待用户确认：服务器日志与用量 / 账单记录保存期限】，以及税务和会计法规要求的期限。
- 服务器请求日志：【待用户确认：服务器日志与用量 / 账单记录保存期限】。
- 你设备上的数据：直到你删除。
9. 你的选择与权利
- 删除对话。删除云端会话会同时删除我们服务器上的记录。
- 编辑或删除记忆，随时可在应用里操作。
- 删除你的 Duck Do 数据。在 iPhone 上进入「设置 → 删除账号」，会删除我们服务器上你的 Duck Do 数据。你在统一账号平台上的账号承载 credits 余额和购买记录，会被保留，以免余额和法定记录丢失；如需一并注销，请发邮件给我们。
- Mac 上的本地数据可在「设置 → 隐私」里清理，或直接删除应用数据目录。
- 远程访问默认关闭，开启后也可以随时关闭。
视你所在地区（例如 GDPR、英国 GDPR、加州 CCPA 或中国《个人信息保护法》），你可能有权访问、更正、删除或导出你的个人数据，反对或限制某些处理，以及撤回同意。请发邮件至 [email protected]，我们会在法律规定的期限内答复。你也可以向当地数据保护机构投诉。
10. 安全
我们采用传输加密（HTTPS/TLS）、短时效登录令牌与刷新令牌轮换、可由你随时撤销的按设备登录，以及服务器访问控制。没有绝对安全的系统；如发生影响你数据的安全事件，我们会按法律要求通知你。
11. 未成年人
Duck Do 不面向 【待用户确认：最低使用年龄（建议 18）】 岁以下的人。我们不会有意收集儿童的个人数据；如你认为有儿童向我们提供了数据，请联系我们，我们会删除。
12. 本网站
本网站是静态网站：不设置 Cookie，不包含统计或广告脚本，也不加载任何第三方资源。托管服务商可能出于安全目的保留标准的服务器日志（如 IP 地址和访问的页面）。
13. 政策更新
我们可能更新本政策。更新时会修改上方的生效日期；如有重大变更，会通过应用内或邮件通知你。
14. 联系方式
Mayuniverse
【待用户确认：注册地址】
隐私请求：[email protected]
一般支持：[email protected]