随行 AI 隐私说明

更新日期：2026 年 10 月 16 日

本说明适用于随行 AI 的 iPhone、iPad、macOS、Android 客户端、Web 客户端及电脑连接程序。本页提供隐私信息。

账号与工作空间

为提供账号登录、设备绑定和共享功能，服务端保存账号名称、加盐密码校验值、登录会话、已绑定设备及授权关系。注册需要邀请码，服务端保存邀请码的哈希和使用情况。

你发起的聊天、文件访问和电脑操作经加密连接转发至所选择的电脑；电脑和对应 AI 工具处理这些内容。你主动保存的共享技能、长期上下文及其版本保存在服务端，以便同步。管理员主动上传并发布为共享主题的图片会保存在服务端，供所有用户选择；普通用户本机导入的主题图片仅保存在本机。管理员可全局下架并清理共享主题文件，离线设备在重新联网后同步下架状态。操作审计保存时间、账号、设备、会话标识和操作类型。草稿主要保存在客户端本地；访问受保护电脑所用 PIN 只在该电脑本地校验，服务器不保存 PIN 或其校验值。

业务数据保存在当前正式部署的 BWG 服务器；客户端通过 aianywhere.qyos.top 的 HTTPS 加密连接访问。使用第三方 AI 工具或打开外部链接时，其数据处理遵循相应服务商规则。

可选匿名技术诊断

首次显示诊断选项时会预先勾选“分享匿名技术诊断”，但在你明确点击“保存选择并继续”前不会收集或发送。你可取消勾选，仍可正常使用全部功能；之后可在“隐私与诊断”设置中随时关闭。

开启后，仅发送固定字段：诊断协议版本、隐私政策版本、客户端类型、应用版本、数字形式的系统版本、预设操作类型（连接、请求、PIN、升级）、成功或失败等结果、预设错误码及耗时。不会包含账号、设备标识、聊天正文、文件、PIN、密码、令牌、完整网址、路径、错误原文或堆栈。

诊断通过独立匿名 HTTPS 请求上传，不携带登录 Cookie 或授权令牌。接收端保存按分钟取整的接收时间及上述固定字段，最长保留 7 天，容量受限，长期业务备份排除诊断记录。不保存诊断请求的 IP 或 User-Agent；传输时网络服务必然能够接触来源 IP，限流仅在内存中短暂处理，不用于关联账号或设备。

诊断仅用于排查连接和性能故障，不用于广告、跨应用跟踪或用户画像。关闭后停止收集和发送。

本地权限和外部服务

图片选择、文件打开、系统凭据存储等功能只在你使用相应功能时调用平台能力。应用不接入广告跟踪 SDK。TestFlight、App Store、系统诊断及你自行使用的代理服务由相应平台管理。

管理与反馈

你可以退出登录、取消设备共享、管理自己保存的共享资料，并在客户端设置中修改诊断选择。涉及账号或服务端资料删除、隐私问题时，请通过获得本应用时的开发者支持渠道联系维护者。电脑端原始会话和文件由相应电脑及 AI 工具管理。