Peeka

隐私政策

生效日期：2026 年 10 月 22 日

Peeka（下称“本应用”）由其开发者（下称“我们”，即本政策项下的个人信息处理者，联系方式见文末第八节）开发与提供。我们深知隐私之于本应用的分量——本应用的产品本体就是“少收集、不留存”。本政策说明我们处理哪些信息、为何处理、如何保护，以及你享有的权利。

一、核心承诺（先说结论）

二、我们处理的信息、目的与方式

本应用有两档隐私模式，处理的信息不同：

2.1 匿名中转标识（无账号身份）

为在你的电脑与手机之间路由状态，我们使用一个高熵匿名标识。它由你的设备配对时本地生成，不关联任何真实身份，我们无法据此识别到你本人。

2.2 「关档」模式（默认 · 仅本地）

• 处理内容：你电脑上工作的粗粒度状态枚举。
• 方式：仅在你打开本应用时，经同一局域网从电脑直传到手机，采用端到端加密（IETF ChaCha20-Poly1305）。
• 去向：不经任何服务器、不上传云端、不外联互联网。关闭应用即停止。

2.3 「开档」模式（你主动开启 · 经云送达锁屏/灵动岛）

当你希望离开应用后仍能在锁屏、灵动岛看到状态时，可主动开启此模式：

• 处理内容：仅粗粒度状态枚举 + 一个槽位编号(slot)。明确不包含：工具名称、会话内容、代码、文件、任何你正在处理的内容。
• 方式：经我们的中继服务器(Relay)转发至 Apple 推送服务(APNs)，再送达你手机的锁屏/灵动岛。
• 关键保护：中继服务器为零知识转发——它只负责路由，无法读取状态内容，也不保存任何状态事件历史；推送经端到端签名，你的手机独立验签，被攻陷的服务器也无法伪造状态；我们不保存状态事件本身。

2.4 设备推送令牌与配对公钥（用于送达与验签）

为在「开档」模式下把推送送到你的设备、并让手机能验证推送真伪，中继服务器会保存 Apple 推送令牌(device token)（仅用于把推送路由到你的设备）与配对公钥（仅用于验证推送来自你的电脑）。这两项是路由与安全材料，不是你的行为内容。你在应用内解除配对即可清除，我们同时在服务器侧撤销。

2.5 匿名聚合统计（用于改进产品）

为了解产品被使用的总体情况（如每天有多少设备在使用“开档”），我们在中继服务器上仅统计每日聚合数字。此统计只含一个数字、不含任何标识、不含任何状态内容，无法回溯到具体个人或设备。我们据此判断产品是否被需要，不用于识别、追踪或画像。

2.6 我们明确不处理的

配对密钥不离开你的两台设备；我们不收集通讯录、位置、相册（相机仅在你扫码配对时即时使用、不留存图像），不收集你的工作内容，不做广告或跨应用追踪。

三、第三方与委托处理

• Apple 推送服务(APNs)：「开档」模式下，状态推送经 Apple 送达你的设备。此为实现推送所必需，受 Apple 隐私政策约束。
• 中继服务器：由我们运营，位于中国香港。如前述，它零知识转发、不留存状态；因此该境外服务器上仅有路由与安全材料（推送令牌、配对公钥）及匿名聚合数字，不含你的工作内容或状态事件历史。
• 我们不将你的个人信息出售、出租或提供给任何第三方用于其自身目的。

四、存储与期限

• 状态事件（关档/开档）均不被保存。
• 路由与安全材料（推送令牌、配对公钥）在你保持配对期间保存，用于送达推送；解除配对即清除。
• 匿名聚合统计仅为不含标识的每日数字。

五、你的权利（依《个人信息保护法》）

你就个人信息享有查阅、复制、更正、补充、删除、以及撤回同意等权利。由于本应用无账号、且几乎不留存个人信息，多数情形下：

• 撤回“开档”同意：在应用内关闭“开档”即停止云端传递；
• 删除路由材料：在应用内解除配对，即清除服务器侧为你保存的推送令牌与配对公钥；
• 如需进一步行使权利或有疑问，可通过下方联系方式与我们联系，我们将在合理期限内响应。

六、未成年人

本应用不面向未满十四周岁的儿童，也不有意收集其个人信息。

七、政策更新

本政策如有更新，我们会在此页面发布新版本并更新生效日期。重大变更将以适当方式提示。

八、联系我们

如对本政策或你的个人信息有任何疑问，请联系：feeser1205@gmail.com。

---