Wendo 隱私權政策
本文為方便閱讀而提供的譯文。如有出入,以西班牙文版本為準。
最後更新:2026年11月2日
Wendo 是一款 SSH 用戶端。它直接從你的手機連線到你的伺服器:沒有帳號,中間沒有 Lirafy 的伺服器,Lirafy 也看不到你在終端機裡做了什麼。本政策說明確實會離開裝置的那一點點資料,以及它們的去向。
1. 責任方
Lucía Díaz Cuadrado(「Lirafy」)。聯絡方式:[email protected]。
2. 留在你裝置上的內容
- SSH 金鑰與密碼,以及你新增的 API 金鑰,儲存在系統的安全儲存空間中(iOS 的鑰匙圈,Android 的 Keystore)。你還可以用 Face ID、Touch ID 或指紋加以保護。
- 你的主機(名稱、位址、連接埠、使用者、伺服器指紋)、設定、文字片段與聽寫記錄儲存在應用程式中。
- 終端機裡發生的內容不會被儲存:工作階段開啟期間,它只存在於記憶體中。
- 你附加的圖片與透過 SFTP 下載的檔案會進入應用程式的暫存快取。
這些內容都不會傳送給 Lirafy。請注意,系統備份(Android 或 iCloud)可能包含應用程式的資料,視你的裝置如何設定而定。
同步:如果你啟用,Wendo 會在你選擇的資料夾中寫入一個檔案。只有在你指定時才會包含憑證,並且使用只有你知道的密碼加密(AES-256-GCM)。
3. 離開裝置的內容
當機報告與統計:僅在你接受時
你第一次開啟 Wendo 時,「你的隱私」提示會分別給你兩個選項,兩個預設都是關閉的:當機報告和使用統計。你可以全部拒絕,只接受其中一項或兩項都接受,並隨時在「設定 › 關於」中更改。在你接受之前,應用程式不會傳送其中任何內容。法律基礎:你的同意(GDPR 第6條第1項 a 款),你可以隨時撤回。
當機報告(Firebase Crashlytics,Google)。 如果你接受,並且應用程式因錯誤而關閉,它會向 Lirafy 在 Firebase 中的專案傳送一份技術報告:出錯的位置、錯誤、應用程式與系統的版本、裝置型號,以及 Crashlytics 的安裝識別碼。其中不包含終端機的內容。 對於應用程式本身的當機,傳送前會移除使用者與主機名稱、IP 位址、個人路徑,以及你已儲存主機的名稱。系統原生程式碼(Android 或 iOS)的當機由 Crashlytics 自己收集,不做這種清理。
回報問題。 如果你點選「回報問題」,即使你關閉了自動報告,該報告也會傳送,因為是你主動提出的;其中包含你寫下的留言,並經過同樣的清理。
使用統計(Firebase Analytics,Google)。 如果你接受,它們會傳送使用了哪些畫面(依類型,絕不包含你的資料)、連線是否成功以及透過什麼方式(SSH、Mosh 或 ET),以及 Pro 購買的結果。絕不傳送主機、使用者、指令或終端機內容。這些資料不用於廣告:廣告識別碼已停用。
Wendo Pro 購買
透過 Google Play 或 App Store 進行。授權在裝置本機驗證;Lirafy 不會收到你的付款資料,只會收到各應用程式商店向開發者提供的銷售資訊。適用 Google 與 Apple 的隱私權政策。
你要求的下載
- Whisper 聽寫模型:在你要求時從 Hugging Face 下載。使用 Whisper 引擎(預設)時,音訊在手機本機轉寫,不會離開手機。
- 選用字型:在你選擇時從 jsDelivr 與 GitHub 下載。
與任何網站一樣,這些服務在提供下載時會收到你的 IP 位址。
由你設定的服務
- 你的 SSH、Mosh 或 Eternal Terminal 伺服器:應用程式直接連線到它們。
- 使用 ntfy 的通知:如果你設定了 topic,應用程式會查詢該伺服器。預設伺服器是公開的 ntfy.sh;在這裡,你電腦的 hook 所傳送的通知(可能包含待核准的指令、路徑、專案名稱或代理程式的最後一則回覆)會在沒有端對端加密的情況下經過並儲存在該服務中,而 topic 相當於一組密碼。如果你在意這一點,請使用你自己的 ntfy 伺服器。這項處理由 ntfy.sh 進行,而不是 Lirafy。
- 使用你自己的金鑰進行聽寫(OpenAI 或 Groq):僅當你選擇該引擎時,音訊才會用你的金鑰傳送給該供應商,並適用其條款。
在區域網路中探索
為了在你的 Wi-Fi 中找到 SSH 伺服器,Wendo 會在區域網路中搜尋(Bonjour/mDNS)。這些資訊不會離開你的網路。
4. 權限
| 權限 | 用途 |
|---|---|
| 相機 | 掃描 QR Code(配對或匯入主題)以及拍照用於附加 |
| 照片 | 選擇要附加的圖片 |
| 麥克風 | 語音聽寫 |
| 通知 | 來自你的代理程式的通知 |
| 區域網路 | 在你的 Wi-Fi 中找到 SSH 伺服器 |
| Face ID / 指紋 | 鎖定應用程式或你的金鑰 |
所有權限都是選用的:如果你不授予,只有對應的功能無法使用。
5. 接收方與傳輸
Lirafy 不出售或轉讓你的資料。它使用的處理者是 Google(Firebase Crashlytics 與 Analytics;Google Play)與 Apple(App Store)。Google 可能在歐洲經濟區以外處理資料,並以歐美資料隱私框架與標準契約條款為保障。
6. 保存期限
當機報告保存90天,即 Crashlytics 的期限。統計資料依 Google Analytics 中設定的保留期保存,最長14個月。
7. 你的權利
你可以請求存取、更正、刪除、限制、資料可攜,或提出反對,請來信至 [email protected]。你也可以向西班牙資料保護局(Agencia Española de Protección de Datos,AEPD,www.aepd.es)提出申訴。
8. 未成年人
Wendo 是為專業人士設計的工具,不以14歲以下的未成年人為對象。
9. 變更
如果應用程式處理資料的方式有所變更,我們會更新本政策及其日期,變更重大時會在應用程式內通知你。