隐私政策
Seelie 只在你的电脑上运行。它唯一会联网的两种情形——你主动用语音合成，或它去检查有没有新版本——也都不会发送任何能识别你的信息。
§01 —留在你设备上的内容
Seelie 是一款原生桌面应用，你加载进它的一切都留在你自己的电脑上，不在我们运营的服务器上。
设置、角色包（.opk、.codex-pet）、语音合成的音频缓存、ECG 状态，以及你的 AI 编程工具发给 Seelie 的事件，都不会离开你的设备。AI 工具的事件通过 UDP loopback（127.0.0.1:52847）抵达 Seelie，这是一个仅在本机内部的连接，根本不出网卡。
§02 —版本检查
Seelie 会通过 UDP 向我们运营的更新服务器发送一个小数据包，询问是否有新版本。数据包只包含两个字段：你当前运行的版本号（例如 1.0.0）以及平台（windows、macos 或 linux）。其中不含用户标识、安装 ID、CPU 架构，或任何能识别你的其他信息。
我们的更新服务器不会记录正常的版本检查请求。只有当数据包格式异常时，服务器才会写一条警告日志，附带异常数据包的来源 IP 地址，用于排查滥用。正常请求的 IP 地址只在网络上短暂可见——这和你电脑每一次正常上网请求都是同样的情况。
§03 —语音合成（可选）
Seelie 可以把提示读出来。该功能默认关闭，只有当你在「设置」里配置了某个服务商才会启用。
启用后，Seelie 会把要朗读的文本以及你粘贴在「设置」里的 Bearer Token 通过 HTTPS 直接发送到你选择的服务商。Seelie 不在中间转发：请求从你的电脑直接到服务商，音频也直接返回。这次请求适用服务商各自的隐私政策。合成后的音频会缓存在本地磁盘上，同样的提示不会被重复发送。
- 阶跃星辰 StepFun — 见服务商隐私政策
- MiniMax — 见服务商隐私政策
- Azure Speech — 见服务商隐私政策
- OpenAI — 见服务商隐私政策
§04 —我们不做的事
不收集遥测。不收集崩溃报告。不跑分析。不显示广告。不嵌入第三方追踪器。没有需要注册的账号。没有云端同步。
§05 —儿童
Seelie 不面向 13 岁以下儿童，也不收集任何人的个人信息。
§06 —变更
若本政策有实质性变更，我们会在项目的 changelog 中列明，并把上方的「最近更新」日期向后推。
§07 —联系方式
隐私相关问题请发到项目的 issue 跟踪器：github.com/huangcheng/Seelie/issues。提交时请用「privacy:」开头，便于我们快速分类。