隐私政策

最后更新:2026 年 6 月 29 日

GlimmerBox 非常重视您的隐私。本隐私政策说明当您使用 GlimmerBox 桌面客户端及官网(opc-home.com)时,我们如何收集、使用、共享和保护您的信息。我们遵循最小化数据收集原则。

GlimmerBox 客户端是纯离线工具。您的所有想法数据(碎片、主题、附件、摘要等)完整保存在本机的 GlimmerBox 文件夹内,我们的服务器不会收集、上传或存储这些内容。激活也通过内置公钥离线完成,无需联网。

为完成购买、设备绑定与售后,登录官网时我们可能处理:

· 账户信息:邮箱、加密后的密码哈希、Google 账号标识(若用 Google 登录)、会话信息;

· 交易信息:设备指纹、订单记录、激活码记录、套餐与支付状态;

· 技术与安全信息:IP 地址、浏览器与设备信息、访问日志、防滥用信号;

· Cookie:用于登录会话、安全、语言偏好。

用于:交付与管理授权(签发/绑定/补发激活码)、验证身份与维持会话、处理订单与退款、保障服务安全与防止欺诈滥用、以及调试与改进服务。

当您启用客户端的「AI 智能归集」功能时，数据处理方式取决于您选择的模型类型：

云端模型（如 DeepSeek 等）：为生成标签与摘要，相关碎片内容将发送至对应的第三方模型服务商进行处理。请您知悉，使用云端服务即视为您同意该服务商的数据处理政策，我们对第三方服务商的数据安全及内容准确性不承担任何责任。

本地模型（如 Ollama）：所有处理过程均完全在您的本机设备上完成，数据不会离开您的设备，我们无权访问。

安全与存储声明：

您的 AI 服务商 API Key 仅存储在您本地的配置文件中，绝不存入远端数据库，也绝不会上传至我们的服务器。由于 API Key 仅存于本地，若因您本地设备丢失、配置文件损坏或被恶意软件窃取导致的密钥泄露或财产损失，我们不承担任何责任。

通用免责条款：

我们仅提供 AI 功能的调用接口与交互界面（AI Wrapper）。AI 生成的内容可能存在不准确或偏见，我们不对该内容的准确性、完整性或适用性做任何明示或暗示的担保。使用本功能即视为您已了解并同意上述条款。

我们仅在必要范围内与协助运营的服务商共享有限数据:Creem(支付与订阅)、Resend(邮件发送)、Google(OAuth 登录)、腾讯云(服务器与对象存储托管)。我们不出售您的个人数据。

我们基于运营、安全、售后与法律需要保留与账户相关的信息(邮箱、订单、激活码、设备指纹等),直至账户功能、合规与纠纷处理所需的期限届满。出于法律、税务或防欺诈目的,部分信息可能需要延长保留。

全站基于 HTTPS 加密传输;密码使用 bcrypt 哈希存储;会话采用 HttpOnly Cookie;激活码签名私钥仅存于服务器,客户端只持有公钥。我们采取合理的技术与管理措施防止未经授权的访问、篡改或泄露。

在适用法律允许范围内,您可请求:访问或获取账户相关个人数据副本、更正不准确信息、删除符合条件的数据、导出账户相关信息。请通过 support@opc-home.com 联系我们。出于安全、防欺诈或法律合规,部分信息可能需要保留。

本服务不面向 13 岁以下儿童,我们不会有意收集其个人信息。

我们可能不时更新本政策。如有重大变更,我们将在本页面发布更新后的版本,并更新顶部的「最后更新日期」。

如对本隐私政策有任何疑问,请联系 support@opc-home.com。