隐私政策
CarSchool Media Player(org.chenacademy.carschool)· 最近更新:2026-10-26
- 版本范围。截至 2026-10-26,App Store 公开版为 1.1.1(build 14,2026-10-10 上架)。下文标明 build 12 的行为来自对更早 TestFlight 测试版的审查,不能据此保证其他版本具有相同控制。1.1.1 已暂时移除 Gemini 选择与设置入口,并阻止旧 Gemini 配置发起调用。1.2 正在准备中,侧重 iPhone Duo 适配,不改变数据流;发布前不适用于现行版本。
- 本机功能与开发者。本机播放无需 CarSchool 账号或 AI 服务商账号。已审查的应用路径未发现广告或分析 SDK,也没有接收资料库或转发 AI 请求的开发者服务器。自备密钥不等于不收集数据或零留存。
- 资料库与个人存储。导入的媒体、播放列表、收藏、笔记、播放进度和资料库元数据存储在设备上;使用个人 iCloud 同步时,资料库信息也保存在你自己的 iCloud 中。保存的播放列表可包含原始提示词;文件夹简介可本机保存、个人 iCloud 同步,并写入所选媒体文件夹中的 CARSCHOOL.md。云端副本、备份及共享受你所选存储服务的设置影响。
- 本机处理与语音。本机文本处理使用文件和文件夹名称规划列表、识别元数据或编写简介,不把这些文本请求发给 AI 服务商。语音输入需要麦克风和语音识别权限。已审查的 build 12 在自备密钥 OpenAI 路线之外使用 Apple Speech;仅在设备和语言支持时要求本机识别,不支持时可能使用 Apple 的服务。输入文字可避免为转写发送录音;文字随后是否发给 AI 服务商仍取决于所选处理路线。
- 可选的自备密钥处理。在已审查的旧测试版 build 12 中,自备密钥请求从设备直接发给所选 OpenAI、Google Gemini、Anthropic Claude、DeepSeek 或 Moonshot/Kimi API,不经开发者服务器。待发布的新 1.1.1 将不再提供 Gemini 路线,也不允许沿用旧 Gemini 配置发起请求;这里保留 Gemini 说明是为了解释旧版数据流。按操作不同,可包含提示词或转写文本、文件及文件夹名称、相对路径、媒体元数据、已有文件夹简介和你输入的提示,用于规划列表、识别元数据和编写简介。已审查的文本处理路线不上传导入视频或音频的文件内容。
- OpenAI 录音转写。已审查的 build 12 在自备密钥 OpenAI 路线使用语音输入时,还会将你录制的指令上传至 OpenAI 的 audio/transcriptions 接口。这是指令录音,不是导入的播放媒体。应用在转写完成或失败后尝试删除临时本机录音;这不删除服务商记录。
- 服务商留存与账号关联。服务商收到请求内容、账号认证信息及可获取的网络和服务信息,请求可能关联到你的服务商账号或项目。留存和用途随接口、模型、账号设置、协议及地区而不同,可能包括服务运行、安全、法律义务,或条款允许的模型与产品改进。CarSchool 不核实你的账号是否具备零数据留存,也不保证请求立即删除或一律不用于改进模型。
- OpenAI 接口的区别。OpenAI 官方文档将 audio/transcriptions 的滥用监测及应用状态留存列为 None;这与 Responses 文本接口不同。Responses 默认可保存应用状态至少 30 天,普通滥用监测日志可保留最多 30 天并有例外。已审查的 build 12 未设置 store:false;后续版本计划设置该参数,但它本身不关闭滥用监测或其他适用留存。转写文本若再发送给文本接口,应按该接口处理规则理解。
- 其他服务商。Anthropic 普通 API 输入与输出通常在 30 天内删除,但协议、特定模型、安全与法律要求存在例外。旧版 Gemini 路线的免费服务可能用于产品改进并经人工审查;付费服务条款不将提示词和回复用于产品改进,但可因安全或法律需要记录。DeepSeek 的一般政策不能代替下游应用或 API 专属规则;DeepSeek、Kimi 的所查资料未确立适用于所有账号的固定 API 留存期限或不训练保证。请查阅下列官方资料及你的适用协议。
- 密钥、停止使用与删除。保存的 API 密钥存放在设备 Keychain,发给所选服务商用于认证,不发给开发者服务器。可在处理设置中移除密钥、选择本机路线、改用文字,并在系统设置管理麦克风和语音权限。停止服务商路线会停止后续该路线请求;移除密钥、本机文件或撤回权限不会删除先前的服务商记录、云端副本或备份。请向相应服务商查询删除方式。
- 家庭使用与服务资格。家长为儿童播放自己导入的媒体,与儿童使用第三方 AI 服务是不同场景。成年人应管理可选 AI 设置并核实服务资格,不要未经适当授权提交他人隐私信息。Gemini 条款要求 API 使用者年满 18 岁,且禁止用于面向或可能由未满 18 岁者访问的 API 客户端;仅由家长持有密钥不能证明客户端符合要求。本政策不保证旧版 Gemini 集成满足该受众限制。待发布的新 1.1.1 将暂时移除 Gemini 路线;这不会删除服务商此前已收到的数据,也不表示旧版已更新。
- 支持联系。如果你发邮件联系支持,我们会收到你主动写入邮件的信息;这与应用直接发送给服务商的 AI 请求不同。请勿发送 API 密钥或不必要的私人内容。服务商账号、留存与删除问题也需向相应服务商查询。
- 联系方式。关于应用数据处理的问题请联系:info@chenacademy.org