Mindivy 隐私政策（中国版）
版本：v1.0 初稿
生效日期：2026-09-15
本版适用：中华人民共和国境内用户。英文/美国版见 英文版。
1. 引言与适用范围
Mindivy（以下简称「本软件」）是由 廊坊开发区知蔓软件开发工作室（个体工商户）（以下简称「我们」）开发的本地优先（local-first）AI 知识学习应用。本政策说明本软件的隐私实践。
核心承诺（如实声明）：
- 您的知识库内容（导入的文档、提取的概念卡、翻译结果等）存储在您自己的设备上，使用 SQLCipher 加密，我们没有云端服务器存储您的数据；
- 本软件无账户体系、无遥测、无广告 SDK、无崩溃自动上报；
- 我们不出售、不共享、不收集您的知识库内容——除您主动触发的 AI 处理外，没有任何数据离开您的设备；
- 本软件不运营 AI 推理服务器。AI 功能由您使用自己的 API 密钥直接与您选择的第三方 AI 服务提供商通信，我们不中转、不存储、不记录您的 AI 请求内容。
本政策不适用于第三方 AI 服务提供商的行为——其数据处理受其各自隐私政策约束（见第 4 节链接）。
2. 我们如何收集与使用您的信息
2.1 留存于您设备的信息（不离开设备）
以下信息全部存储在本软件的数据目录（~/.mindivy/ 或对应平台数据目录）的本地加密数据库中，不离开您的设备：
- 您导入的文档与网页内容
- 您划取提取的概念卡与复习记录
- 您的文件夹结构、标签、置顶等使用偏好
- 翻译结果缓存与 AI 响应缓存
- 本地访问日志（见 2.6）
2.2 您主动触发的 AI 处理
当且仅当您主动触发以下操作时，相关文本会从您的设备直接发送给您配置的 AI 提供商：
| 功能 | 发送内容 | 不发送的内容 |
|---|---|---|
| 概念提取（划取文本） | 您划取的词、短语或句子 + 前后各约 100 字符的上下文 | 文章标题、来源、文件名 |
| 文章总结 | 文章正文纯文本 + 标题 | — |
| AI 分类与标签 | 文章正文纯文本（可能附带已有摘要） | 文件名、来源 |
| 全文翻译 | 文章正文全文 | —（翻译结果缓存在本地） |
触发前本软件会显示费用预估，您可以选择取消。我们无法查看您发送给提供商的内容。
2.3 您的 API 密钥
您在本软件设置中填写的 API 密钥仅存储在本地加密数据库中，仅在向您选择的提供商发起请求时随请求发送（用于认证与计费）。我们无法读取或使用您的密钥。
2.4 网页抓取
您主动输入网页地址后，本软件按您的指示抓取该网页并将其内容存入本地数据库。这是您与目标网站之间的直接访问；界面中提供「仅供个人学习研究」合规提醒。
2.5 学习资源包下载
安装学习资源包（如英语分级读物、Python 入门示例）时，本软件从我们运营的第一方镜像（GitHub 与 Gitee 上公开的资源仓库）下载资源文件。此过程仅涉及常规网络请求信息，不发送您的任何知识库内容。
学习资源包的内容为公版作品（如伊索寓言）与本团队原创的学习材料，我们依法有权向您提供。资源包仅供个人学习使用；您如需转载或再分发其中内容，请自行确认并遵守适用的版权规则。
2.6 本地外部工具接入（MCP）
您可以在设置中开启「外部 Agent 接入」，允许 Claude Code、Cursor 等外部工具通过本机本地连接、只读方式访问您的知识库（共 5 个只读查询工具，不可修改或删除任何内容）。每次访问均记录在本地日志中（含调用方名称与版本）；您可随时吊销访问令牌，立即切断接入。
3. 个人信息的存储与保护
- 本地加密：全部数据存储于本机 SQLCipher 加密数据库（AES-256）；
- 解锁方式：由您设置的 12 词助记词（BIP39）派生加密密钥；助记词仅由您本人保管，丢失后数据无法恢复——我们也没有恢复能力；
- 无云端备份：我们不提供云备份。备份功能导出的是加密后的数据库文件，恢复需要您的助记词；
- 合理而非绝对的安全：我们采取与本地优先架构相称的安全措施（本地加密、零云端数据面）。但任何软件都无法保证绝对安全——您设备的系统安全、您所配置 AI 提供商的安全水平，均不在我们的控制范围内。
4. 个人信息的对外提供与共享
- 我们不出售任何个人信息；
- 我们不向任何第三方共享您的信息；
- 唯一的「对外传输」发生在您主动触发的以下场景，且均为您的设备与接收方之间的直连，本软件不中转：
- AI 处理（第 2.2 节）→ 您配置的 AI 提供商（其隐私政策：DeepSeek
platform.deepseek.com/privacy；智谱 GLMopen.bigmodel.cn/dev/privacy；月之暗面 Kimiplatform.moonshot.cn/privacy） - 网页抓取（第 2.4 节）→ 您输入的目标网站
- 资源包下载（第 2.5 节）→ 我们的第一方镜像仓库
5. 个人信息的跨境提供
默认内置的三家 AI 提供商（DeepSeek、智谱、月之暗面）的服务器均位于中国大陆境内，默认链路不涉及跨境传输。
如果您自行配置了境外 AI 端点（或其他 OpenAI 兼容服务），发送行为由您自主发起——您可在设置中查看并调整提供商与 fallback 链路，随时移除不想使用的提供商。
6. 您的权利
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有查阅复制、更正补充、删除、撤回同意及要求解释说明的权利。
由于您的数据全部存储在您自己的设备上：
- 查阅/更正：直接在软件内查看与编辑；
- 删除：删除本地数据或卸载软件即完成删除——我们服务器上不存在您的数据副本；
- 撤回同意：在设置中关闭外部 Agent 接入、停止使用 AI 功能，或删除相关数据。
如您认为您的权益受损，可依法向履行个人信息保护职责的部门投诉举报。
7. 未成年人保护
本软件是学习工具，无账户体系，不收集任何人的个人信息——包括未成年人。未成年人可以学习使用本软件的非 AI 功能（导入文档、概念复习等，数据均在本机）。不满 14 周岁的儿童使用 AI 相关功能（概念提取、总结、分类、翻译等）应在监护人知情同意并指导下进行——AI 功能会将文本发送至您配置的第三方提供商，监护人应自行阅读并判断相应提供商条款对儿童使用的适用性。
8. 本政策的更新
本政策可能随功能更新而修订。重大变更将在软件内提示。更新版本通过 https://mindivy.app 与本软件设置页发布。
9. 联系我们
如对本政策有任何疑问、意见或建议，请通过 auth@mindivy.app 与我们联系。