隐私政策

我们是谁

Numen Technologies Limited 开发了 Private LLM，是此处所述处理活动的数据控制者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

在爱尔兰注册，CRO 编号 677823。

如有任何隐私问题或请求，请写信给我们： [email protected].

本政策涵盖范围

本政策适用于 privatellm.app 网站以及适用于 iPhone、iPad 和 Mac 的 Private LLM 应用。

下文将应用和网站分开介绍，因为应用完全不收集任何信息，而网站则包含联系表单、分析以及嵌入的帖子和视频。

本政策不涵盖其他公司。当您下载模型、点击我们文章中的链接或加载嵌入的帖子或视频时，您是在与该等公司打交道，适用其自己的隐私政策，我们不对其如何处理您的数据负责。

我们以多种语言发布本政策。英文版本为控制版本。如果翻译与英文文本不一致，以英文文本为准。

Private LLM 应用

应用不收集任何个人数据，不跟踪你，也不访问任何跟踪域名。其中没有账户、没有注册、没有分析 SDK、没有广告 SDK，也没有崩溃报告服务。

你输入的所有内容以及模型返回的所有内容都保留在你的设备上。模型在你设备的 GPU 上运行。你的提示词和模型的回复绝不会传输给我们或任何其他人，因为整个过程中没有服务器可供传输。

• 您的对话：聊天记录是应用在您设备上自己的存储中的普通文件。Private LLM 没有 iCloud 同步，也没有 iCloud 权限，因此您的对话不会通过我们或 Apple 离开设备。它们还被标记为从设备备份中排除，因此也不会进入 iCloud 或电脑备份。在应用中删除对话会删除该文件。
• 模型下载：这款应用产生的唯一网络流量就是下载你选择的模型。这些下载来自我们运营的下载服务器 models.privatellm.app 以及 huggingface.co。当设备设置为中国大陆或香港使用的中文时，应用会使用 hf-mirror.com 镜像替代 huggingface.co，因为 Hugging Face 在这些地区无法稳定访问。这些请求不携带账户信息、任何应用级标识符，也不包含你的任何对话内容。与任何网络请求一样，它们会从你设备的 IP 地址访问上述主机；下方托管与内容分发条目说明了这些提供商会看到的内容。
• 从应用内发送支持消息给我们：帮助屏幕可为你生成一个诊断信息块，包括设备型号、操作系统版本、应用版本、构建版本、应用分发方式、内存数据，以及系统在过去二十四小时内记录的任何崩溃摘要。该信息块在你的设备上生成。在你按下按钮打开给我们的预填邮件或自行复制文本之前，不会向任何地方发送任何内容。崩溃摘要存储于应用缓存中，并在一天后删除。
• 评分：在您使用应用一段时间后，它可能会请求 Apple 显示标准的 App Store 评分提示。该请求通过 Apple 的 StoreKit 进行，不会向我们透露任何关于您的信息。您是否给应用评分以及您写了什么，是您与 Apple 之间的事情。
• 购买：Private LLM 在 App Store 上为一次性买断。Apple 负责处理付款和退款。应用不保留任何支付数据，也没有应用内购买和订阅。
• 导出对话：您可以将对话导出为 PDF 或文本。文件在您的设备上生成，并保存到您指定系统保存的位置。不会上传任何内容。

应用通过 App Store 分发。Apple 看到应用下载的方式与看到其他应用下载的方式相同，并为我们提供不识别您身份的匿名销售和地区报告。这是您与 Apple 之间的事情，在 Apple 自己的隐私政策中有描述。

模型由他人发布。一旦模型存在于您的设备上，它就在那里运行，不会向任何人报告。从 models.privatellm.app 下载是对我们的请求，受本政策约束。从 huggingface.co 下载，或从应用程序在设备设置为中国大陆中文或香港中文时使用的 hf-mirror.com 镜像下载，是对不属于我们的主机的请求，该主机对其收到的请求有自己的隐私政策。

privatellm.app 网站

网站与应用是不同的界面。它是一个营销和文档站点：主页、模型目录、常见问题解答、文章、对比页面和 Shortcuts 指南。

网站不运行任何 AI 模型，也没有任何聊天的地方。您在本网站上所做的任何操作都不会触及应用中的对话，因为我们无法访问它们。

联系表单是你主动提交个人数据的唯一途径。网站还会保留下文所述的有限分析和经清理的错误记录。

联系表单

我们主页上的支持表单会询问您的姓名、电子邮件地址、您的问题类型以及您的消息。如果您选择技术问题，它还会询问您所在的平台和使用哪台设备，因为这是我们需要的信息才能回答。

我们不会存储表单提交的内容。邮件由我们的邮件投递服务商转发到我们的邮箱，然后只要我们需要用它回复你，它就会一直保留在我们的邮件账户中。

表单受到 Cloudflare Turnstile 和每个 IP 速率限制的保护。

分析

我们使用自己托管在自己的基础设施上、并从自己的域名提供的分析工具来衡量网站的使用情况。本网站上没有任何 Google Analytics、标签管理器或广告像素。

它不设置 Cookie，也不建立跨站画像。它记录页面路径、入站链接携带的查询字符串（包括推广标签和广告点击 ID）、引荐来源、你的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言，以及根据你的 IP 地址得出的城市级别的大致位置。它还记录命名事件，例如按钮点击或 App Store 链接被点击。它从不记录你输入的任何内容。如果你的浏览器保存有分析标识符，这些事件会携带该标识符。

您的 IP 地址会被临时处理以得出大致位置。它不会被存储。

法律依据是我们了解自己网站表现情况的合法权益。

应用不执行任何此类操作。它根本不包含任何分析功能。

分析标识符

我们在你的浏览器中保留一个随机标识符，以便你对此网站的访问被计为一名访客，而不是多名。该标识符由我们运营的服务器签发，不包含任何与你有关的信息，并且只发送给这些服务器。

清除本网站的数据会移除该标识符，之后分配给你的任何标识符都是新的。

如果你位于欧盟、欧洲经济区、英国或瑞士，我们会先征求你的同意：在你接受之前，我们不会存储任何信息；拒绝操作会被记住，直到你关闭标签页为止。在其他地区，我们依据合法利益进行处理。在我们事先询问的情况下，页脚中的分析偏好设置链接可让你随时撤回同意，撤回后将删除该标识符。

嵌入的帖子和视频

一些文章和常见问题解答会引用 X 的帖子或 YouTube 的视频。这些嵌入内容不会在页面加载时加载。您首先看到的是我们自己提供的一个简单占位符，带有一个按钮。

在你按下那个按钮之前，不会有任何内容发送到 X 或 YouTube，除非你已经选择从该服务加载嵌入内容。按下后，你的浏览器会直接从它们那里获取帖子或视频，此时它们可以看到你的地址并设置它们自己的 cookie，依据它们自己的隐私政策而非本政策。按一次还会加载同一页面上来自该服务的所有其他嵌入内容。YouTube 视频会向 youtube-nocookie.com 发出请求，这是 Google 的减少跟踪主机，但接收请求的仍是 Google。

您的选择存储在您自己的浏览器中，并且针对两个提供商分别存储。在之后的页面或之后的访问中，您已经选择加载的服务的嵌入内容会在页面加载时立即开始加载，无需再次点击。清除浏览器存储会撤销该选择，如果您的浏览器一开始就阻止该存储（例如隐私浏览），则选择永远不会持久保存，并且每次访问都会再次询问您；无论哪种方式，没有点击就不会加载任何内容。加载嵌入内容的法律依据是您的同意，而点击就是您表示同意的方式。

错误报告

当网站上的某些内容发生故障时，你的浏览器可以向同样由我们自己托管的错误跟踪器发送错误报告。该报告描述故障情况，以便我们进行修复。

在存储浏览器错误报告之前，会从 URL 中去除查询字符串，并移除标识符。法律依据是我们维护网站正常运行的合法权益。

同一个错误跟踪器也会接收性能测量数据：即使没有发生故障，也会对一部分抽样的普通页面加载和请求进行计时，并以相同方式脱敏后发送到那里。我们仅将这些测量数据用于保持网站快速和正常运行，其法律依据和处理方式与错误报告相同。

该应用不会向我们发送任何崩溃报告或任何类型的错误报告。如果你想让我们看到某个崩溃，你可以自己从帮助屏幕发送给我们。

Cookie 和浏览器存储

这里的内容非常少，而且没有任何广告 Cookie。下表是完整清单。

本站点只可能就一件事征得你的同意，且该横幅仅为此而存在：即上文所述的分析标识符。其他所有内容均无需事先征得同意：语言 Cookie 仅记住要为你提供哪种语言，分析本身不设置 Cookie 且仅存在于本站点，Turnstile 和 Cloudflare 的 cf_clearance 挑战 Cookie 是保护本网站而非追踪你的安全措施，而唯一真正的第三方嵌入在你点击之前不会加载。

我们处理数据的原因及法律依据

我们处理数据的每一个目的都需要根据 GDPR 拥有法律依据。下表是完整清单。

涉及的其他方

我们尽可能将事务掌握在自己手中。我们的分析、错误追踪和数据库都由我们自己运营，而不是作为服务购买，因此它们不是接收您数据的第三方。

以下服务商会代表我们处理数据：

• 我们的托管服务商 - 运行我们的服务器。
• Cloudflare - DNS、TLS、内容分发、Turnstile、用于告知我们适用于你连接的同意规则的国家/地区代码，以及加密的异地备份存储 (R2)。
• 我们的邮件投递服务商 - 投递通过联系表单发送的邮件。
• Apple - App Store 和标准评分提示。

Hugging Face、X 和 YouTube 不在该列表中，因为它们不代表我们处理任何内容。当您从 Hugging Face 下载模型或点击嵌入内容时，您是直接与这些公司打交道，它们自行对该处理负责。

我们不出售个人数据，不将其用于跨情境行为广告共享，也不将其用于训练 AI 模型。我们仅在法律要求时向公共机构披露数据。

我们保存数据的时间

我们只保留很少的数据：

• 您的对话：我们从不保存。它们是您设备上的文件，我们没有副本，也没有获取副本的途径。
• 模型下载：我们不会构建与您关联的下载历史记录。我们的托管和内容交付提供商处理任何文件传输发生所需的普通连接数据。
• 支持消息：保存在我们的邮箱中，直到我们处理您的请求所需的时间。
• 分析数据：作为事件记录无限期保留。如果您的浏览器持有分析标识符，来自该浏览器的事件会携带该标识符，并且在我们事先询问的情况下，撤回同意会停止这种情况。访问背后的 IP 地址不会被存储。如果入站链接带有广告点击 ID，该 ID 会保留为已记录 URL 的一部分。
• 错误报告和性能测量数据：在它们对修复故障或保持网站快速运行仍有用的期间内保留，并且在存储之前会从 URL 中剥离查询字符串并移除标识符。

我们的服务器每晚备份到加密的异地存储，这些备份最多保留大约六个月。备份中可能包含上述分析数据以及经过脱敏的错误和性能记录。联系表单提交的内容不会保存在我们的数据库中，但邮件会保留在我们的邮箱中，并遵循该邮件系统的保留和备份流程。

国际传输

我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在欧盟境内。上文列出的一些提供商设立于美国，可能会在美国或其他国家处理数据。

每次传输的保障措施取决于相应提供商的安排：充分性认定或欧盟委员会的标准合同条款，这是 GDPR 第五章的要求。如果需要某个提供商的最新详细信息，请联系我们。

您发起的模型下载会前往该主机所在的位置，而后备镜像又是另一个不同的主机。有关您对话的任何内容都不会随请求传输；这是一个文件传输，而且该文件对所有请求者都是同一个文件。

安全

到网站的流量在传输过程中加密。备份已加密。生产系统的访问权限仅限需要的人。

如果我们发生可能危及您权利的数据泄露，我们将通知爱尔兰数据保护委员会，并在法律要求时通知您。

儿童

Private LLM 是一款面向成年人的通用工具，它可运行的某些模型未经审查。它不面向儿童，我们也不会故意收集儿童的个人数据。如果您认为有儿童通过联系表单向我们发送了个人数据，请写信至 [email protected]，我们将予以删除。

本政策的变更

当我们的做法发生变化时，我们会更新本政策。顶部的生效日期始终标明你正在阅读的版本。我们保留此页面的完整修订历史，并可应要求分享相关变更。

我们不会要求你勾选一个框来接受它。

您的权利

您拥有哪些权利取决于您居住的地方。要行使任何权利，请写信至 [email protected]。我们在适用法律允许的时间内回复，且不收取任何费用。我们可能会要求您提供足够的信息以确认该请求确实属于您，且仅此而已。

一个限制：我们不保存任何应用对话，也无法访问你设备上的文件。我们可能会保存支持消息、第一方分析记录和经过清理的网站错误报告。如果你的浏览器保存有分析标识符，你可以将该值发送给我们，我们可以找到针对它记录的分析事件。如果我们找不到能识别你的数据，我们会如实告知，而不会凭空捏造匹配。

欧盟和欧洲经济区（GDPR）

您有权访问您的个人数据、更正不准确的数据、删除数据、限制或反对处理、以可移植格式接收您的数据，以及在我们依赖同意的情况下随时撤回同意。撤回同意不影响已经发生的处理。

在我们依赖合法权益的情况下，您可以以与您的特定情况相关的理由提出反对，我们将停止处理，除非我们拥有超越您的利益的令人信服的理由。

我们的主要监管机构是爱尔兰数据保护委员会。您可以向它或您居住国的监管机构投诉。国家监管机构列表由欧洲数据保护委员会发布。

英国（UK GDPR 和 2018 年数据保护法）

您拥有上述相同的一组权利。您可以向信息专员办公室投诉，网址为 ico.org.uk。

美国各州隐私权

如果您居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州，您可能有权知道我们收集哪些个人信息、获取其副本、要求删除、更正，并且不会因行使这些权利而受到较差对待。并非每项权利在每个州都存在。

我们不出售个人信息，也不以任何价格在任何州将其共享用于跨情境行为广告。因此，不存在可供Global Privacy Control信号停止的出售或共享行为，我们也不会根据该信号采取行动。我们不使用敏感个人信息来推断您的特征。

要行使州权利，请写信至 [email protected]。如果我们无法验证请求，我们会说明并解释原因。

加拿大（PIPEDA）

您可以询问我们持有关于您的哪些个人信息、我们如何使用这些信息以及我们向谁披露这些信息，并且您可以要求我们更正。您可以向加拿大隐私专员办公室投诉。

如果您在魁北克省，第 25 号法律赋予您进一步的权利，包括围绕自动化决策和数据可携带性的权利。我们不会做出对您产生法律效力的自动化决策。

巴西（LGPD）

您有权确认处理、访问、更正、匿名化或删除不必要的数据、数据可携带性、了解我们与谁共享数据的信息以及撤回同意。您可以向国家数据保护局投诉。

印度（2023 年数字个人数据保护法）

您有权访问您个人数据和我们的处理活动的摘要，进行更正和删除，如果您去世或丧失行为能力，指定某人行使您的权利，以及获得申诉途径。请将申诉发送至 [email protected]，这是我们为此目的设立的联系点。

澳大利亚（1988 年隐私法和 APPs）

您可以要求访问我们持有的关于您的个人信息，并要求我们更正。如果您对我们处理隐私问题的方式不满意，请先向 [email protected] 投诉。如果我们的答复不能让您满意，您可以向澳大利亚信息专员办公室投诉，网址为 oaic.gov.au。

联系我们

隐私问题、请求和投诉均发送至同一地址： [email protected]

管辖您使用本网站的条款见我们的 使用条款。