隐私政策

我们是谁

Numen Technologies Limited 开发了 Private LLM，是此处所述处理活动的数据控制者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

在爱尔兰 Companies Registration Office 注册，公司编号 677823。

如有任何隐私问题或请求，请写信给我们： [email protected].

本政策涵盖范围

本政策适用于 privatellm.app 网站以及适用于 iPhone、iPad 和 Mac 的 Private LLM 应用。

应用和网站不是一回事，本页面的旧版本曾将应用当作全部内容。下面分别描述它们，因为应用完全不收集任何内容，而网站有联系表单、分析以及嵌入的帖子和视频。

本政策不涵盖其他公司。当您下载模型、点击我们文章中的链接或加载嵌入的帖子或视频时，您是在与该等公司打交道，适用其自己的隐私政策，我们不对其如何处理您的数据负责。

我们以多种语言发布本政策。英文版本为控制版本。如果翻译与英文文本不一致，以英文文本为准。

Private LLM 应用

应用不收集任何个人数据。这不是口号；这是应用隐私清单所声明的内容，也是代码实际所作所为。应用内没有任何账户、注册、分析 SDK、广告 SDK 或崩溃报告服务。

应用的隐私清单声明不收集任何数据类型、不进行追踪且没有追踪域名。

您输入的所有内容以及模型回复的所有内容都保留在您的设备上。模型通过 Apple 的 Metal 在您设备的 GPU 上运行。您的提示和模型的回复从未传输给我们或任何其他人，因为回路中没有可传输到的服务器。

• 您的对话：聊天记录是应用在您设备上自己的存储中的普通文件。Private LLM 没有 iCloud 同步，也没有 iCloud 权限，因此您的对话不会通过我们或 Apple 离开设备。它们还被标记为从设备备份中排除，因此也不会进入 iCloud 或电脑备份。在应用中删除对话会删除该文件。
• 模型下载：应用产生的唯一网络流量是下载您选择的模型。这些下载来自 models.privatellm.app（我们通过 Cloudflare R2 提供）以及 huggingface.co，当无法访问 Hugging Face 时，会使用 hf-mirror.com 作为后备。下载请求会告知该主机您请求的是哪个文件，并携带任何网络请求都会携带的连接数据。它不携带任何关于您对话的内容。下载的模型也被排除在设备备份之外，因为它们体积庞大且始终可以重新获取。
• 从应用内向我们发送支持消息：“帮助”屏幕可以为您组装一个诊断块 - 设备型号、操作系统版本、应用版本、构建版本、应用分发方式、内存数据以及系统在过去二十四小时内记录的任何崩溃摘要。该块是在您的设备上构建的。在您按下打开预填电子邮件给我们的按钮或自己复制文本之前，任何内容都不会发送到任何地方。如果您从不发送，我们永远看不到它。崩溃摘要来自 Apple 的 MetricKit，保存在应用的缓存中，一天后删除。
• 评分：在您使用应用一段时间后，它可能会请求 Apple 显示标准的 App Store 评分提示。该请求通过 Apple 的 StoreKit 进行，不会向我们透露任何关于您的信息。您是否给应用评分以及您写了什么，是您与 Apple 之间的事情。
• 购买：Private LLM 是 App Store 上的一次性购买。Apple 处理付款。应用本身不执行任何收据验证，也不持有任何付款数据，且没有应用内购买，也没有订阅。
• 导出对话：您可以将对话导出为 PDF 或文本。文件在您的设备上生成，并保存到您指定系统保存的位置。不会上传任何内容。

应用通过 App Store 分发。Apple 看到应用下载的方式与看到其他应用下载的方式相同，并为我们提供不识别您身份的匿名销售和地区报告。这是您与 Apple 之间的事情，在 Apple 自己的隐私政策中有描述。

模型由其他人发布。一旦模型位于您的设备上，它就在那里运行并且不向任何人报告，但下载本身是对不是我们的主机的请求，该主机对它收到的请求有自己的隐私政策。

privatellm.app 网站

网站是不同于应用的另一个界面，我们希望这一点明确。它是一个营销和文档网站：主页、模型目录、常见问题解答、文章、对比页面以及 Shortcuts 指南。

网站不运行任何 AI 模型，也没有任何聊天的地方。您在本网站上所做的任何操作都不会触及应用中的对话，因为我们无法访问它们。

联系表单是你主动提交个人数据的唯一途径。网站还会保留下文所述的有限分析和经清理的错误记录。

联系表单

我们主页上的支持表单会询问您的姓名、电子邮件地址、您的问题类型以及您的消息。如果您选择技术问题，它还会询问您所在的平台和使用哪台设备，因为这是我们需要的信息才能回答。

我们不存储表单提交内容。消息由我们的电子邮件提供商 Mailgun 转发到我们的邮箱，然后保存在我们的邮件账户中，直到我们完成回复所需的时间。

表单受到 Cloudflare Turnstile 和每个 IP 速率限制的保护。

分析

我们使用 Umami 来衡量网站的使用情况，Umami 由我们在自己的基础设施上自行托管并从我们自己的域名提供。本网站上没有任何 Google Analytics、标签管理器或广告像素。

Umami 不设置 Cookie，也不构建跨站画像。它会记录页面路径、入站链接携带的查询字符串（包括广告系列标签和广告点击 ID）、引荐来源、你的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言，以及根据你的 IP 地址得出的城市级近似位置。它还会记录命名事件，例如按钮点击或 App Store 链接被访问。它绝不会记录你输入的任何内容。

您的 IP 地址会被短暂处理，以推导出该近似位置和用于对访问进行分组的每日加盐哈希。它不会被存储。

法律依据是我们了解自己网站表现情况的合法权益。我们已将其与您的利益进行权衡，并得出结论认为这是相称的：该测量是第一方、无 Cookie、无内容、仅限于本网站，并且从不与广告网络共享。

应用不执行任何此类操作。它根本不包含任何分析功能。

嵌入的帖子和视频

一些文章和常见问题解答会引用 X 的帖子或 YouTube 的视频。这些嵌入内容不会在页面加载时加载。您首先看到的是我们自己提供的一个简单占位符，带有一个按钮。

在你按下那个按钮之前，不会有任何内容发送到 X 或 YouTube，除非你已经选择从该服务加载嵌入内容。按下后，你的浏览器会直接从它们那里获取帖子或视频，此时它们可以看到你的地址并设置它们自己的 cookie，依据它们自己的隐私政策而非本政策。按一次还会加载同一页面上来自该服务的所有其他嵌入内容。YouTube 视频会向 youtube-nocookie.com 发出请求，这是 Google 的减少跟踪主机，但接收请求的仍是 Google。

你的选择存储在你自己的浏览器中，分别针对这两个提供商。在之后的页面或之后访问时，对于你已经选择加载其嵌入内容的服务，嵌入内容会随页面一起立即开始加载，无需再次点击。清除浏览器存储即撤回该选择。加载嵌入内容的法律依据是你的同意，按下按钮即表示同意。

错误报告

当网站上的某些内容出现故障时，您的浏览器可以向 Glitchtip 发送错误报告，Glitchtip 也是我们自己托管的。该报告描述了故障，以便我们修复。

在存储浏览器错误报告之前，会从 URL 中去除查询字符串，并移除标识符。法律依据是我们维护网站正常运行的合法权益。

同一个 Glitchtip 实例也会接收性能测量数据：即使一切正常，也会对普通页面加载和请求进行抽样计时并发送到那里，并以相同方式进行清理。我们仅将这些测量数据用于保持网站快速运行，其法律依据和处理方式与错误报告相同。

该应用不会向我们发送任何崩溃报告或任何类型的错误报告。如果你想让我们看到某个崩溃，你可以自己从帮助屏幕发送给我们。

Cookie 和浏览器存储

这里的内容非常少，而且没有任何广告 Cookie。下表是完整清单。

本网站没有同意横幅，因为这里没有任何需要事先征得同意的东西：语言偏好 cookie 只记住要为您提供哪种语言，分析是无 cookie 且第一方的，Turnstile 和 Cloudflare 的 cf_clearance 挑战 cookie 是保护网站而非跟踪您的安全措施，而唯一真正的第三方嵌入在您点击之前不会加载。

当您在 iPhone 或 iPad 上访问时，Safari 可能会显示一个横幅，提供 Private LLM 应用。这来自我们页面中的一个标准 apple-itunes-app 标签，Safari 本身会处理该标签。它不是第三方脚本，也不设置 Cookie。

我们处理数据的原因及法律依据

涉及的其他方

我们尽可能将事务掌握在自己手中。我们的分析、错误追踪和数据库都由我们自己运营，而不是作为服务购买，因此它们不是接收您数据的第三方。

以下公司确实代表我们处理数据：

• DigitalOcean - 我们服务器的托管服务。
• Cloudflare - DNS、TLS、内容交付、Turnstile、我们模型所服务的存储以及加密备份存储。
• Mailgun - 通过联系表单发送的消息的投递。
• Apple - App Store 和标准评分提示。
• Tailscale - 我们的机器之间相互通信所用的专用网络。它传输流量；它不读取流量。

Hugging Face、X 和 YouTube 不在该列表中，因为它们不代表我们处理任何内容。当您从 Hugging Face 下载模型或点击嵌入内容时，您是直接与这些公司打交道，它们自行对该处理负责。

我们不出售个人数据，不将其用于跨情境行为广告共享，也不将其用于训练 AI 模型。我们仅在法律要求时向公共机构披露数据。

我们保存数据的时间

时间很短，因为需要保存的内容很少：

• 您的对话：我们从不保存。它们是您设备上的文件，我们没有副本，也没有获取副本的途径。
• 模型下载：我们不会构建与您关联的下载历史记录。我们的托管和内容交付提供商处理任何文件传输发生所需的普通连接数据。
• 支持消息：保存在我们的邮箱中，直到我们处理您的请求所需的时间。
• 分析数据：作为事件记录无限期保留。Umami 使用每天重新加盐的哈希来对访问进行分组，因此没有任何标识符会从一天跟踪你到下一天，并且用于生成哈希的 IP 地址不会被存储。如果入站链接携带了广告点击 ID，该 ID 会保留在记录的 URL 中。
• 错误报告和性能测量数据：在它们对修复故障或保持网站快速运行仍有用的期间内保留，并且在存储之前会从 URL 中剥离查询字符串并移除标识符。

我们的服务器每晚备份到 Cloudflare R2 的加密存储中，这些备份最多保留约六个月。它们可能包含上述分析数据以及经过清理的错误和性能记录。联系表单提交内容不会保存在我们的数据库中，但邮件会保留在我们的邮箱中，并遵循该邮件系统的保留和备份流程。

国际传输

我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在欧盟数据中心，位于阿姆斯特丹。上面列出的一些提供商在美国设立，并可能在美国或其他国家处理数据。

每次传输的保障措施取决于相应提供商当前的安排。我们正在与法律顾问核实适用的第五章机制，并将在审查后更新本政策。如果你需要特定提供商的当前详情，请联系我们。

您发起的模型下载会前往该主机所在的位置，而后备镜像又是另一个不同的主机。有关您对话的任何内容都不会随请求传输；这是一个文件传输，而且该文件对所有请求者都是同一个文件。

安全

到网站的流量在传输过程中加密。我们的机器之间通过专用网络通信。备份已加密。对生产系统的访问仅限于需要的人员。

没有任何系统是完美的，我们也不会假装完美。如果我们遭受使您的权利面临风险的泄露，我们将通知爱尔兰数据保护委员会，并在法律要求时通知您。

儿童

Private LLM 是一款面向成年人的通用工具，它可运行的某些模型未经审查。它不面向儿童，我们也不会故意收集儿童的个人数据。如果您认为有儿童通过联系表单向我们发送了个人数据，请写信至 [email protected]，我们将予以删除。

本政策的变更

当我们的做法发生变化时，我们会更新本政策。顶部的生效日期始终标明你正在阅读的版本。我们保留此页面的完整修订历史，并可应要求分享相关变更。

我们不要求您勾选接受它的框。本页面的早期版本声称我们这样做了，但事实并非如此。

您的权利

您拥有哪些权利取决于您居住的地方。要行使任何权利，请写信至 [email protected]。我们在适用法律允许的时间内回复，且不收取任何费用。我们可能会要求您提供足够的信息以确认该请求确实属于您，且仅此而已。

一个坦诚的局限：我们不持有任何应用对话，也无法访问你设备上的文件。我们可能持有支持消息、无 Cookie 分析记录和经清理的网站错误报告。如果我们找不到能识别你身份的数据，我们会如实告知，而不是编造匹配。

欧盟和欧洲经济区（GDPR）

您有权访问您的个人数据、更正不准确的数据、删除数据、限制或反对处理、以可移植格式接收您的数据，以及在我们依赖同意的情况下随时撤回同意。撤回同意不影响已经发生的处理。

在我们依赖合法权益的情况下，您可以以与您的特定情况相关的理由提出反对，我们将停止处理，除非我们拥有超越您的利益的令人信服的理由。

我们的主要监管机构是爱尔兰数据保护委员会。您可以向它或您居住国的监管机构投诉。国家监管机构列表由欧洲数据保护委员会发布。

英国（UK GDPR 和 2018 年数据保护法）

您拥有上述相同的一组权利。您可以向信息专员办公室投诉，网址为 ico.org.uk。

美国各州隐私权

如果您居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州，您可能有权知道我们收集哪些个人信息、获取其副本、要求删除、更正，并且不会因行使这些权利而受到较差对待。并非每项权利在每个州都存在。

在任何州，我们都不以任何价格出售个人信息，也不为跨情境行为广告共享个人信息。因为没有出售或共享可阻止，全球隐私控制信号在这里没有可供您选择退出的内容。我们不使用敏感个人信息来推断您的特征。

要行使州权利，请写信至 [email protected]。如果我们无法验证请求，我们会说明并解释原因。

加拿大（PIPEDA）

您可以询问我们持有关于您的哪些个人信息、我们如何使用这些信息以及我们向谁披露这些信息，并且您可以要求我们更正。您可以向加拿大隐私专员办公室投诉。

如果您在魁北克省，第 25 号法律赋予您进一步的权利，包括围绕自动化决策和数据可携带性的权利。我们不会做出对您产生法律效力的自动化决策。

巴西（LGPD）

您有权确认处理、访问、更正、匿名化或删除不必要的数据、数据可携带性、了解我们与谁共享数据的信息以及撤回同意。您可以向国家数据保护局投诉。

印度（2023 年数字个人数据保护法）

您有权访问您个人数据和我们的处理活动的摘要，进行更正和删除，如果您去世或丧失行为能力，指定某人行使您的权利，以及获得申诉途径。请将申诉发送至 [email protected]，这是我们为此目的设立的联系点。

澳大利亚（1988 年隐私法和 APPs）

您可以要求访问我们持有的关于您的个人信息，并要求我们更正。如果您对我们处理隐私问题的方式不满意，请先向 [email protected] 投诉。如果我们的答复不能让您满意，您可以向澳大利亚信息专员办公室投诉，网址为 oaic.gov.au。

联系我们

隐私问题、请求和投诉均发送至同一地址： [email protected]

管辖您使用本网站的条款见我们的 使用条款。