Russet：隱私權政策

South Bay Compute 將 Russet 開發為免費 App。本服務由 South Bay Compute 免費提供，並依現狀提供，不附任何保證。在法律允許的最大範圍內，開發者對於因使用本 App 而產生或與其相關的任何直接、間接、附帶、衍生或特殊損害概不負責，包括但不限於所提供內容的錯誤或遺漏、App 功能的中斷或故障，以及對 App 內顯示資訊的依賴。本 App 依「現狀」及「現有」基礎提供。

本頁說明 Russet 收集哪些資訊、如何收集與使用，以及與誰分享。本政策適用於 iPhone、iPad、Mac、Android 與 Linux 版的 Russet。僅部分平台提供的功能會另外註明。各翻譯版本如有出入，以 英文版 為準。

摘要

• Russet 的設計是讓 AI 在你的裝置上執行。你的聊天、提示、回覆、附件、專案、角色和設定都儲存在你的裝置上，絕不會上傳到 Russet 的伺服器。

• 只有在你為某項服務加入自己的 API 金鑰、允許 Russet 將聊天傳送給該服務，並在該聊天中選擇該服務的模型時，Russet 才會將聊天傳送給第三方 AI 服務（OpenAI 或 OpenRouter）。與裝置端模型的聊天絕不會傳送給這些服務。

• 選用的 Russet 帳號會儲存你的電子郵件地址，以及一份簡短的已登入裝置清單。帳號不會儲存或同步你的聊天。

• Russet 會收集使用情況分析資料，但絕不包含你的提示或模型回覆。你可以在設定中將分析降到最低。

• Russet 不會出售你的個人資訊，也不會將其用於廣告。

裝置端 AI

與 Apple Intelligence、MLX 模型、GGUF 模型（Mac 與 Linux）及 LiteRT 模型（Android）的聊天完全在你的裝置上執行。其提示、回覆和附件不會傳送給任何人，包括開發者。

下載模型時會從 Hugging Face 取得。如同任何下載，Hugging Face 會得知你的 IP 位址和所要求的檔案，但不會取得你的任何聊天內容。

第三方 AI 服務：OpenAI 與 OpenRouter

Russet 也能與 OpenAI 和 OpenRouter 的雲端模型聊天。這些功能為選用，在你設定之前都處於關閉狀態。

何時傳送資料。 在傳送任何資料之前，Russet 會顯示一個權限畫面，列出服務名稱、將傳送的內容，並附上該服務隱私權政策的連結。除非你點選「Allow」（允許），否則不會傳送任何資料。之後，只有當你為某個聊天選擇該服務的模型時，該聊天才會被傳送。曾在舊版 Russet 中儲存金鑰的使用者，會在下一次與該服務聊天前收到詢問。

傳送的內容。 在使用這些服務的聊天中，Russet 針對每則訊息會傳送：

• 你傳送的訊息，以及該聊天中先前的訊息；

• 你附加的照片、檔案和文件文字，包括你在聊天中使用的專案檔案；

• 你的聊天指示：角色、專案指示，以及你在個人化中儲存的名字與個人資訊（除非該聊天關閉了個人化）；

• 在 Mac 與 Linux 上，你的技能名稱與說明，以及使用某項技能時該技能的指示；

• 對 OpenRouter 而言，當伺服器工具開啟時，你為這些工具設定的位置與時區。

誰會收到。 請求會使用你自己的 API 金鑰，直接從你的裝置傳送到該服務，絕不經過 Russet 的伺服器。OpenAI 會儲存回覆，讓聊天得以延續。OpenRouter 會將每個請求轉送給提供你所選模型的公司，例如 Anthropic、Google、Meta 或 Mistral。這些公司各自依照其隱私權政策及你在該服務的帳號設定處理你的資料。

專案檔案上傳。 若你為某個專案檔案開啟上傳，Russet 會將該檔案上傳到你選擇的服務，讓其模型能讀取。關閉上傳、移除檔案或刪除專案，都會刪除已上傳的副本。

你的 API 金鑰 只儲存在裝置受保護的憑證儲存區中，例如 Apple 裝置上的鑰匙圈，絕不會傳送到 Russet 的伺服器。

改變主意。 你隨時可以在「Settings > Chat Model」中停止將聊天傳送給任一服務。移除金鑰也會一併撤銷你的允許，因此日後再加入金鑰時會重新詢問你。

請參閱 OpenAI 隱私權政策 與 OpenRouter 隱私權政策。

Russet 帳號（選用）

你無需帳號也能使用 Russet。免費帳號可解鎖額外功能，並透過寄到你電子郵件的一次性驗證碼免密碼登入。若你建立帳號，Russet 會儲存：

• 你的電子郵件地址和帳號 ID；

• 每部已登入裝置（最多三部）的平台、裝置名稱，以及註冊與最後使用的時間。裝置名稱為你的 Mac 或 Linux 電腦名稱、Android 裝置型號，或在 iPhone 與 iPad 上顯示為「Apple mobile device」。

帳號由 Supabase 代管。你的登入工作階段保存在裝置受保護的憑證儲存區中。建立帳號須年滿 18 歲。Russet 會在你的裝置上核對出生日期，不會儲存或傳送。

你的帳號不會儲存、備份或同步你的聊天、提示、角色、設定或檔案。Remote Control 可讓 iPhone 或 iPad 接續在 Mac 上執行的聊天，它透過本地網路直接連接你自己的裝置；帳號只提供該連線所需的配對金鑰。

你可以在 App 中刪除帳號。刪除會在七天內完成，之後你的帳號資料會從 Supabase 移除。

分析

Russet 使用 PostHog 了解 App 的使用情況並修正問題。分析資料絕不包含你的提示、模型回覆、附件、聯絡人、行事曆、健康資料或 API 金鑰。

使用 Helpful Analytics（預設）時，分析資料可能包含你使用的功能、模型與供應商名稱、耗時、錯誤類型、裝置型號、作業系統與 App 版本，以及選填意見問題的回答，並以隨機識別碼分組。也可能包含你的專案標題與說明，以及你在 Russet 編輯器中撰寫的技能名稱、說明與指示（Mac 與 Linux），但絕不包含非由 Russet 撰寫的技能文字，或看似機密的文字。若你已登入，分析資料會與你的帳號 ID 及電子郵件地址相連結。

使用 Minimal Analytics 時，Russet 只會傳送基本使用事件，包括你在 OpenAI 與 OpenRouter 權限畫面上的選擇，並移除詳細量測、意見回答、專案與技能文字，以及與你電子郵件地址的連結。你可以在設定中切換。

Russet 未包含任何當機回報 SDK。若你在裝置設定中選擇與 App 開發者分享當機報告，Apple 或 Google 可能會將報告提供給開發者。

裝置權限

Russet 在存取你的行事曆、聯絡人、健康資料、照片、相機、麥克風或位置之前會先詢問，且只用於你使用這些資料的功能。行事曆、聯絡人與健康資訊會在你的裝置上供裝置端模型讀取，不會傳送給 OpenAI、OpenRouter 或開發者。

天氣與空氣品質工具會將你裝置的位置座標傳送給 Open-Meteo，以查詢當地狀況。

Russet 連線的其他服務

• Open-Meteo：如上所述，用於天氣與空氣品質。

• Datamuse：使用找字工具時，你查詢的字詞。

• is.gd：縮短連結時，你要縮短的連結。

• 你連接的 MCP 伺服器（僅限 Mac）：當裝置端模型呼叫你所加入伺服器上的工具時，該伺服器會收到你核准的請求。

• App Store、Google Play、Snapcraft 與 rickytakkar.com：用於檢查 App 更新。

• Tally：若你開啟意見回饋表單，則為你選擇送出的內容。

資料保留與刪除

裝置上的資料會保留到你刪除資料或移除 App 為止。帳號資料會保留到你刪除帳號為止。你傳送給 OpenAI 或 OpenRouter 的資料依其政策保留，你可以在各服務中管理。若要詢問或刪除與你相關的分析資料，請聯絡下方的開發者。

第三方及其保護

Russet 只會與本政策中列出的服務分享資料，且僅用於此處所述的目的。這些服務各自受其隱私權政策約束，Russet 之所以使用它們，是因為它們對你資料的保護至少與本政策相同：OpenAI、OpenRouter、Supabase、PostHog、Hugging Face、Open-Meteo、Apple 與 Google。

兒童

Russet 並非以兒童為對象。建立帳號須年滿 18 歲。

其他網站的連結

本服務可能包含其他網站的連結。請注意，這些外部網站並非由我經營。因此，強烈建議你查閱這些網站的隱私權政策。對於任何第三方網站或服務的內容、隱私權政策或做法，我無法控制，也不承擔任何責任。

本隱私權政策的變更

我可能會不時更新本隱私權政策，建議你定期查看本頁以了解任何變更。

本政策自 2026 年 10 月 7 日起生效。

聯絡我

若你對本隱私權政策有任何疑問或建議，歡迎寄信至 support@southbaycompute.com（請在郵件主旨中註明「Russet」） 與我聯絡。

本隱私權政策使用 privacypolicytemplate.net 建立。