Wendo 隐私政策

本文为方便阅读而提供的译文。如有出入，以西班牙语版本为准。

最后更新：2026年11月2日

Wendo 是一款 SSH 客户端。它直接从你的手机连接到你的服务器：没有账号，中间没有 Lirafy 的服务器，Lirafy 也看不到你在终端里做了什么。本政策说明确实会离开设备的那一点点数据，以及它们去向何处。

1. 责任方

Lucía Díaz Cuadrado（“Lirafy”）。联系方式：[email protected]。

2. 保留在你设备上的内容

• SSH 密钥和密码，以及你添加的 API 密钥，保存在系统的安全存储中（iOS 的钥匙串，Android 的 Keystore）。你还可以用 Face ID、Touch ID 或指纹对其加以保护。
• 你的机器（名称、地址、端口、用户、服务器指纹）、设置、文本片段和听写历史保存在应用中。
• 终端里发生的内容不会被保存：会话打开期间它只存在于内存中。
• 你附加的图片和通过 SFTP 下载的文件会进入应用的临时缓存。

这些内容都不会发送给 Lirafy。请注意，系统备份（Android 或 iCloud）可能包含应用的数据，具体取决于你的设备如何配置。

同步：如果你启用，Wendo 会在你选择的文件夹中写入一个文件。只有在你指定时才会包含凭据，并且使用只有你知道的密码加密（AES-256-GCM）。

3. 离开设备的内容

崩溃报告与统计：仅在你接受时

你第一次打开 Wendo 时，“你的隐私”提示会分别给你两个选项，两个默认都是关闭的：崩溃报告和使用统计。你可以全部拒绝，只接受其中一项或两项都接受，并随时在 设置 › 关于 中更改。在你接受之前，应用不会发送其中任何内容。法律基础：你的同意（GDPR 第6条第1款 a 项），你可以随时撤回。

崩溃报告（Firebase Crashlytics，Google）。 如果你接受，并且应用因错误而关闭，它会向 Lirafy 在 Firebase 中的项目发送一份技术报告：出错的位置、错误、应用和系统的版本、设备型号以及 Crashlytics 的安装标识符。其中不包含终端的内容。 对于应用自身的崩溃，发送前会去除用户名和机器名称、IP 地址、个人路径以及你已保存机器的名称。系统原生代码（Android 或 iOS）的崩溃由 Crashlytics 自己收集，不做这种清理。

报告问题。 如果你点按“报告问题”，即使你关闭了自动报告，该报告也会发送，因为是你主动提出的；其中包含你写下的留言，并经过同样的清理。

使用统计（Firebase Analytics，Google）。 如果你接受，它们会发送使用了哪些界面（按类型，绝不包含你的数据）、连接是否成功以及通过什么方式（SSH、Mosh 或 ET），以及 Pro 购买的结果。绝不发送机器、用户、命令或终端内容。这些数据不用于广告：广告标识符已被停用。

Wendo Pro 购买

通过 Google Play 或 App Store 进行。许可在设备本机验证；Lirafy 不会收到你的支付数据，只会收到各应用商店向开发者提供的销售信息。适用 Google 和 Apple 的隐私政策。

你要求的下载

• Whisper 听写模型：在你要求时从 Hugging Face 下载。使用 Whisper 引擎（默认）时，音频在手机本机转写，不会离开手机。
• 可选字体：在你选择时从 jsDelivr 和 GitHub 下载。

与任何网站一样，这些服务在提供下载时会收到你的 IP 地址。

由你配置的服务

• 你的 SSH、Mosh 或 Eternal Terminal 服务器：应用直接连接到它们。
• 使用 ntfy 的提醒：如果你配置了 topic，应用会查询该服务器。默认服务器是公共的 ntfy.sh；在这里，你电脑的 hook 发送的提醒（可能包含待批准的命令、路径、项目名称或智能体的最后一条回复）会在没有端到端加密的情况下经过并保存在该服务中，而 topic 相当于一个密码。如果你在意这一点，请使用你自己的 ntfy 服务器。这一处理由 ntfy.sh 完成，而不是 Lirafy。
• 使用你自己的密钥进行听写（OpenAI 或 Groq）：仅当你选择该引擎时，音频才会用你的密钥发送给该提供方，并适用其条款。

在本地网络中发现

为了在你的 Wi-Fi 中找到 SSH 服务器，Wendo 会在本地网络中搜索（Bonjour/mDNS）。这些信息不会离开你的网络。

4. 权限

所有权限都是可选的：如果你不授予，只有对应的功能无法使用。

5. 接收方和传输

Lirafy 不出售或转让你的数据。它使用的处理者是 Google（Firebase Crashlytics 和 Analytics；Google Play）和 Apple（App Store）。Google 可能在欧洲经济区以外处理数据，并以欧盟-美国数据隐私框架和标准合同条款为保障。

6. 保存期限

崩溃报告保存90天，即 Crashlytics 的期限。统计数据按 Google Analytics 中配置的保留期保存，最长14个月。

7. 你的权利

你可以请求访问、更正、删除、限制、可携带，或提出反对，请写信至 [email protected]。你也可以向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD，www.aepd.es）投诉。

8. 未成年人

Wendo 是面向专业人士的工具，不面向14岁以下的未成年人。

9. 变更

如果应用对数据的处理方式发生变化，我们会更新本政策及其日期，变更重大时会在应用内通知你。