Termosh 隐私政策

Termosh 是连接到你所配置服务的客户端。它不会创建 Termosh 云账户，也不运营终端、邮件或 AI 中继服务。它不包含广告或分析 SDK，不出售个人数据，也不会跨应用或网站跟踪你。只有当你使用下述需要连接的功能、联系支持，或使用 Apple 与 Expo 的通知服务时，数据才会离开你的设备。

此设备上存储的数据

• Termosh 可能会在应用存储中保存连接配置元数据（主机名或 IP 地址、端口和用户名）、偏好设置、代码片段、最近会话、有限的终端上下文和操作记录、聊天线程、定时器和通知标识符、最多 30 条网页浏览历史、AI、邮件和语音设置，以及由应用管理的聊天图片。
• 密码、私钥、邮件账户设置和应用密码，以及 AI API 密钥均设计为保存在平台的安全存储中。操作系统会单独存储日历事件和已安排的本地通知。
• 仅保留在设备上的数据不会自动发送给 Termosh 开发者。

SSH、SFTP、文件和照片

• 命令以及终端输入和输出会通过 SSH 直接传输到你选择的主机。Termosh 不运营公共终端中继服务。
• 当你发起操作时，所选择、拍摄或编辑的文件和照片会通过 SFTP 直接上传到你选择的主机。该主机及你在其上运行的任何远程代理都可能保留或处理这些内容，包括通过主机上配置的提供商进行处理。
• 除非你主动选择由开发者运营的主机，或将内容发送给支持团队，否则 Termosh 开发者无法访问你的主机或上传内容。

远程通知

• 启用远程通知并授予权限后，Termosh 会向 Expo Push Service 请求 Expo 推送令牌。Expo 会接收创建和维护令牌所需的信息，包括安装标识符、Apple 原生推送令牌、应用和项目标识符，以及 IP 地址等常规网络信息。Expo 令牌的副本会存储在你选择的 SSH 主机上。
• 该主机上的监视程序会通过 Expo Push Service 和 Apple Push Notification service（APNs）发送令牌、通知标题和正文以及远程会话标识符，以便投递通知。
• Expo 表示，通知内容在投递前仅暂时保存在内存和队列中；与令牌相关的记录可能会保留。关闭远程通知时，Termosh 会请求已配置的主机删除其令牌副本。Expo 和 Apple 会根据各自的隐私政策处理其记录。

邮件

• 邮件地址、应用密码和服务器设置存储在安全存储中。Termosh 通过加密的 IMAP 和 SMTP 直接连接到你配置的邮件提供商，不会经由 Termosh 服务器中转邮件。
• 你的邮件提供商会接收身份验证数据、邮件标题和正文、收件人以及你发送的邮件，并可能根据你的账户设置和其隐私政策予以保留。
• 如果你选择使用 AI 提取日历事件，Termosh 会先显示发送目的地并请求确认，然后将主题和正文的前 4,000 个字符发送给你配置的 AI 提供商。在你查看并确认之前，不会添加任何事件。

用户配置的 AI 和远程代理

• 当你调用 AI 功能时，提示词和你选择的上下文（例如终端输出、项目上下文或已确认的邮件摘录）会直接发送到你配置的 AI 端点。API 密钥也会发送到该端点用于身份验证。
• 所选提供商可能会依照其条款保留或使用请求与响应。Ollama 或 LM Studio 等本地端点可以在你控制的设备或网络中完成处理。
• 在你的 SSH 主机上运行的代理可能会将提示词、文件、照片或终端上下文发送给该主机上配置的提供商。其处理和保留方式由你的主机及提供商设置决定，而非由 Termosh 托管的 AI 服务决定。

日历和 ICS

• 获得权限后，Termosh 会从设备日历读取事件，并将你确认的事件写入日历。日历数据不会自动发送到 Termosh 服务器或 AI 提供商。
• 所选择的 ICS 文件会在设备上解析。输入 iCalendar URL 时，Termosh 会通过 HTTPS 直接获取内容且不携带浏览器凭据；该服务器会收到请求以及 IP 地址等常规网络信息。只有在你查看并确认后，导入的事件才会写入日历。
• 上述经确认的邮件到 AI 操作，是内置功能中唯一会为提取日历事件而发送邮件内容的路径。

网页浏览和历史记录

• 应用内浏览器会直接连接到网站。Termosh 会在应用存储中保存最多 30 个已访问 URL，但不会自动将该历史记录发送给 Termosh 开发者。
• 网站和你使用的搜索提供商可能会根据各自政策接收 URL 或查询词、IP 地址、Cookie 及其他常规网页数据。
• 只有当你明确提交时，网页批注（URL、选中文本和元素详情）才会发送到你选择的 SSH 主机或远程代理。

语音识别

• 在设备语音识别模式下，音频或转写文本可能由 Apple 的语音服务处理。Termosh 开发者不会收到 Apple 的服务数据；生成的转写文本会返回应用。
• 在自定义端点模式下，录制的音频文件和所选语言会直接发送到你配置的端点；其运营方可能会根据自身政策保留这些数据。
• 转写文本会先作为本地草稿使用。只有当你将其提交到相应功能时，才会发送到你选择的 SSH 主机、远程代理或 AI 提供商。

保留、删除、支持和联系方式

• 本地数据会保留到你使用应用内提供的控件将其删除，或移除应用为止。卸载前，请在应用内删除已保存的配置、邮件账户和 API 密钥；iOS 安全存储中的项目可能在重新安装后仍然存在或被恢复。
• 移除 Termosh 不会删除日历事件、远程文件或日志、邮件或 AI 提供商的数据，也不会删除 Expo 或 APNs 保存的记录。请通过相应服务器或服务删除这些内容。Termosh 不为你选择的服务设定保留期限。
• 如果你通过邮件联系支持或提交公开的 GitHub issue，邮件提供商或 GitHub 可能会保留你的地址、消息及你提供的诊断信息。请勿包含密码、私钥、API 密钥或敏感的邮件与终端内容。支持数据仅用于回复请求和保护服务。
• Termosh 不含广告或分析 SDK，不出售个人数据，也不会跨应用或网站跟踪你。隐私联系邮箱：[email protected]。最后更新：2026 年 7 月 30 日。