Siyouge 隐私保护指引

生效日期：2026 年 8 月 14 日　｜　更新日期：2026 年 8 月 14 日

私有阁重视个人信息和通信数据保护。本指引说明在访问私有阁官方网站、使用官方客户端或连接私有阁服务端时可能发生的数据处理活动，以及你可如何行使个人信息权利。

私有阁支持自托管，不同部署实例启用的功能和外部服务可能不同。请同时查看你所使用实例公示的运营主体、隐私规则和第三方清单；如其说明与本指引不同，应就该实例的数据处理向实际部署运营者确认。

本指引中的“私有阁项目维护者”指私有阁官方网站、源码交付与发行内容的维护者，公开联系邮箱为 598984735@qq.com。如网站备案信息、特定服务页面或合同另行公示实际运营主体，以该公示为准。

一、适用范围与角色

1. 官方网站和官方渠道：由页面公示的运营者负责其直接决定的数据处理活动。当前官网主要提供产品介绍、下载和文档浏览。
2. 自托管实例：决定账号体系、服务器位置、保存期限、第三方服务和管理规则的个人或组织通常是该实例的个人信息处理者。私有阁项目维护者不会仅因提供代码而自动取得该实例中的账号、消息或文件。
3. 客户端本地处理：主题、语言、窗口位置、登录历史、应用设置等数据可保存在你的设备上；卸载应用不一定自动清除所有本地数据。
4. 第三方能力：部署运营者可能配置对象存储、LiveKit、OAuth、LDAP、邮件、AI 模型等服务。相关第三方可能根据其规则处理信息。

如你是部署运营者，应根据实际配置补充自己的隐私政策，明确主体身份、联系方式、处理目的、信息类型、保存期限、服务器位置、第三方清单和个人权利渠道。

二、我们如何收集和使用信息

实际处理范围取决于你使用的功能和部署配置，通常包括：

密码应以不可逆摘要或其他安全方式保存，而不应以明文存储。音视频媒体流用于实时通信；除非部署运营者另行明确告知并取得所需授权，私有阁标准能力不应默认录制通话。

三、处理依据与最小必要

我们或部署运营者会根据具体场景，以取得你的同意、订立或履行合同所必需、履行法定义务、应对紧急情况，或法律允许的其他依据处理个人信息。

仅处理实现具体功能所必要的信息。非必要功能应允许你自行选择；基于同意的处理，你可以撤回同意，但撤回不影响此前处理的合法性，也不影响依法无需同意即可进行的处理。

处理敏感个人信息时，应具备特定目的和充分必要性，采取严格保护措施，并依法履行单独同意、告知或影响评估等义务。可能涉及的敏感信息包括不满十四周岁未成年人信息、通信内容、精确身份认证信息及特定场景下的音视频内容。

四、设备权限与本地能力

客户端具备某项技术权限不代表会持续收集对应数据。麦克风、摄像头、文件和剪贴板等能力应在你发起相关功能时使用，并受操作系统或插件权限控制。

五、Cookie、本地存储与访问日志

1. 官网当前使用浏览器 localStorage 保存 siyouge-theme 主题偏好，使你下次访问时保持所选外观；该值不包含账号或通信内容。
2. 当前官网未集成用于广告投放或跨站画像的第三方统计代码。如后续新增非必要 Cookie、统计或画像功能，将更新本指引并按法律要求提供选择。
3. 网站承载、CDN 或安全设施可能自动生成必要访问日志，例如 IP 地址、User-Agent、访问时间、请求路径和错误信息，用于网络安全、故障排查和容量分析。实际保存期限以运营者的基础设施配置和法定义务为准。

六、委托处理、共享、转移与公开

1. 为提供所选功能，部署运营者可能委托云主机、对象存储、邮件、音视频或运维服务提供者处理必要数据，并应通过合同约束处理目的、期限、方式、安全措施和返还删除要求。
2. 除取得授权、履行合同、履行法定义务、保护重大合法权益或法律另有规定外，不应向其他个人信息处理者提供你的个人信息。
3. 发生合并、分立、重组、资产转让或运营主体变更时，应依法告知接收方信息；接收方变更原处理目的或方式的，应重新取得所需同意。
4. 通信内容、文件和账号资料不会默认向公众公开。你主动发布动态、群公告、公开资料或使用分享功能时，应检查可见范围并避免披露不必要的他人信息。
5. 收到有权机关依法提出的要求时，可能按法定程序提供必要信息并保留相关记录。

七、第三方服务、AI 与插件

1. LiveKit：音视频通话可能向部署运营者配置的 LiveKit 节点传输房间标识、参与者信息、媒体流和网络质量数据。
2. 登录和组织认证：你主动使用 OAuth 或 LDAP 时，相关身份标识和授权结果会在身份服务与私有阁实例之间传输。
3. 对象存储和邮件：上传的文件可能保存在部署运营者配置的 S3/RustFS 或其他存储中；验证码、通知或找回邮件可能由其邮件服务商发送。
4. AI 服务：你主动使用 AI 智能助手 时，提示词、必要上下文和附件可能发送给配置的模型或向量服务。不要提交无权提供的个人信息、商业秘密或高敏感数据；部署运营者应说明模型提供者、数据留存和训练使用规则。
5. 插件：插件是独立扩展。安装前应查看来源、权限和隐私说明。插件访问网络、剪贴板、文件、通知或账号能力前应获得对应授权；来自第三方的插件由其开发者对自身数据处理负责。

由于私有阁可自托管，无法用一份固定清单覆盖所有实例。部署运营者应只启用必要服务，并向用户公示实际第三方名称、用途、信息类型和政策链接。

八、保存地点与期限

1. 自托管数据通常保存在部署运营者选择的服务器、数据库、对象存储和备份系统中，具体地点由其决定。
2. 信息保存期限应为实现处理目的所必需的最短时间；账号存续、消息同步、争议处理、安全日志和法定义务可能适用不同期限。
3. 超过必要期限后，应删除或匿名化处理；法律规定必须继续保存，或技术上暂时难以删除的，应停止除存储和必要安全保护之外的处理。
4. 账号注销或内容删除后，在线数据和备份的清理时间可能不同。部署运营者应明确备份轮换周期和无法立即删除的原因。

九、跨境处理

默认部署方式并不要求把数据传输到境外。但如果部署运营者选择境外云服务、AI 模型、对象存储、邮件或音视频节点，可能发生跨境提供个人信息。部署运营者应在发生前完成适用的告知、单独同意、个人信息保护影响评估及法律规定的其他程序，并保障境外接收方达到相应保护标准。

十、安全保护

私有阁提供可配置的鉴权、访问控制和安全能力；部署运营者还应根据风险采取传输加密、密码安全存储、最小权限、密钥轮换、网络隔离、日志审计、备份恢复、漏洞修复和事件响应等措施。

任何系统都无法保证绝对安全。发生或者可能发生个人信息泄露、篡改、丢失时，个人信息处理者应立即采取补救措施，并依法向有关部门和受影响个人告知事件类型、可能影响、已采取措施、自我保护建议和联系方式；法律允许不通知个人的情形除外。

十一、你的个人信息权利

在适用法律规定的范围内，你可以：

1. 查阅、复制你的个人信息；
2. 要求更正、补充不准确或不完整的信息；
3. 要求删除不再必要、违法处理或你已撤回同意的信息；
4. 撤回基于同意授予的权限或授权；
5. 注销账号，或要求解释个人信息处理规则；
6. 在符合法定条件时要求将个人信息转移至指定处理者；
7. 对拒绝处理权利请求的决定进行投诉或依法寻求救济。

客户端提供相应入口时，可直接在客户端操作；否则请联系你所使用实例的部署运营者。为保护账号安全，处理者可能在响应前核验你的身份。对于无端重复、超出合理范围、侵害他人权益或法律规定无需响应的请求，可依法处理并说明理由。

十二、未成年人保护

未成年人应在监护人指导下使用私有阁。不满十四周岁未成年人的个人信息属于敏感个人信息；面向该群体处理信息前，应取得监护人同意并制定专门的处理规则。

如果监护人发现未成年人未经适当同意提交了个人信息，应联系对应部署运营者申请处理。部署运营者面向未成年人提供即时通讯或信息发布服务时，还应履行适用的身份核验、内容保护和网络欺凌防护义务。

十三、指引更新

功能、部署方式或法律规则变化时，本指引可能更新。发生处理目的、信息类型、提供对象或权利方式等重大变化时，将通过页面提示、版本说明或其他合理方式告知，并在需要时重新取得同意。

十四、联系我们

关于官方网站、官方发行内容或本指引，可发送邮件至 598984735@qq.com。涉及自托管实例中的账号、消息、文件、日志、删除或注销请求，应优先联系该实例公示的部署运营者，因为项目维护者通常无法访问其数据。

相关规则可查阅《中华人民共和国个人信息保护法》、《网络数据安全管理条例》、《中华人民共和国数据安全法》、现行《中华人民共和国网络安全法》和《未成年人网络保护条例》。