一句话版本
- Relay 没有分析 SDK、广告和跨 App 追踪。
- 连接信息和任务数据只在你的设备和你自己的服务器之间流动。
- 只有你主动使用“官方智能命名”时，才会把文件名等信息发到 relay.iiiam.in。
- iCloud 同步存在你自己的 iCloud 私有数据库里，我读不到。
- 你可以随时在 App 里删除全部数据，或写信让我删除服务器上和你有关的记录。
1我是谁
Relay 由个人开发者 iWw 开发和运营（下称“我”）。我是本政策所述个人信息的处理者。有任何隐私问题，请写信到 support@iiiam.in。
2留在你设备上的数据
以下数据只保存在你的设备上，不会发送给我：
- 连接配置：你添加的服务名称、地址、端口和用户名。
- 凭据：密码、RPC secret 等存放在系统钥匙串中。
- 任务快照：为了更快打开和离线查看，Relay 会在本机缓存最近一次获取的任务列表。
- 偏好设置：主题、命名格式、快捷键、通知等选项。
- 诊断记录：用于排查问题的本地日志，已去除地址、凭据等敏感内容。只有你手动导出并发给我时，我才会看到。
任务状态通知由系统在本机生成，不经过任何推送服务器。
3你的下载服务
Relay 直接连接你配置的 aria2、qBittorrent 等服务，用来读取任务、添加下载、暂停或删除任务。这些通信只发生在你的设备和你的服务器之间，不经过我的服务器。这些服务由你或你选择的服务商运营，它们如何处理数据，适用它们自己的规则。
4iCloud 同步（可选）
如果你是 Premium 用户并主动开启 iCloud 同步，连接配置会保存在你 Apple 账户的 iCloud 私有数据库里，凭据通过 iCloud 钥匙串同步。这些数据由 Apple 存储和加密，我无法访问。免费用户不会使用 iCloud 同步，你也可以让任意连接只保存在本机。相关处理适用 Apple 隐私政策。
5官方智能命名（relay.iiiam.in）
这是 Premium 的可选功能，也是 Relay 唯一会把内容发送到我的服务器的地方。只有你在某个任务上点击生成命名建议时才会发送，发送前 App 会先说明并征得你的同意，你可以随时在“AI 重命名”设置里撤回授权。
会发送什么
| 内容 | 用途 |
|---|---|
| 文件名或目录名、文件 / 文件夹类型（如可获取） | 识别标题、年份和季集 |
| 标题语言、分隔符、地区 | 按你的偏好生成名称 |
| 种子哈希（如可获取） | 匹配已有的命名缓存，减少重复计算 |
| App Store 签名的购买凭证、App Transaction 信息 | 确认你拥有 Premium 权益 |
| App 随机生成的设备标识与公钥、Apple App Attest 证明、请求签名 | 确认请求来自正版 App，防止滥用和重放 |
你的连接地址、凭据、其他任务和下载内容本身不会被发送。
服务端如何处理
- 服务器向 Apple 校验购买和设备证明，并查询当前订阅状态。
- 从文件名中提取的标题线索会发送给 Cloudflare Workers AI 做识别，并向第三方影视资料库查询对应的影视元数据。
- 命名缓存：成功的识别请求和命名结果会保存在缓存中，下次遇到同样的文件名可以直接返回。缓存以摘要为索引，不包含你的购买或设备信息。
- 授权记录：为了验证权益、限制用量和防止重放，服务器会保存与你的购买关联的记录，包括设备公钥、经哈希处理的交易标识和会话令牌、请求计数，以及已完成请求的结果（用于失败重试时不重复扣量）。
- 运行日志：记录请求编号、耗时和汇总计数，不记录文件名或凭据，日志按大小自动轮换。服务器会短暂使用你的 IP 地址做频率限制和安全防护。
授权记录在你持有 Premium 期间及之后的合理期限内保留，用于处理退款、撤销等状态变化。你在 App 中“删除全部 Relay 数据”时，App 会尝试撤销本设备的授权，并删除本机的设备密钥和会话。你也可以写信要求我删除服务器上与你相关的授权记录。
6其他命名方式
- Apple 设备端模型：在你的设备上运行，文件名不会离开设备。
- Cloudflare Workers AI（你自己的账户）：请求直接从你的设备发到 Cloudflare，使用你提供的账户和令牌，不经过我的服务器，适用 Cloudflare 的条款。
- 本地 OpenAI 兼容服务：请求发到你自己配置的服务器。
7浏览器扩展与分享
- Safari、Chrome 扩展和用户脚本只在你逐个开启的网站上识别下载链接。扫描页面时不会发起额外的网络请求，也不上传浏览记录。
- 扩展不会读取、保存或导出网页的 Cookie 和授权信息。
- 只有你点击发送时，所选链接地址才会交给本机的 Relay，再由 Relay 发到你选择的下载服务。
- Chrome 扩展和桌面用户脚本通过本机回环地址与 Relay 通信，首次使用需要在 Relay 中批准配对。配对密钥保存在本机钥匙串中，不经网络传输。Safari 使用系统提供的扩展通道。
- iPhone / iPad 的分享菜单只读取你主动分享的链接或文本。
8购买与订阅
所有付款都由 Apple 处理，我看不到你的支付方式或 Apple 账户信息。Relay 通过 StoreKit 获取交易状态来判断你的权益。为了处理退款、续订和撤销，我的服务器可能会接收 Apple 发送的 App Store 服务器通知，并更新对应的授权记录。
9我不做的事
- 不使用第三方分析、崩溃统计或广告 SDK。
- 不跨 App 或网站追踪你，不使用广告标识符。
- 不出售、出租或“共享”你的个人信息用于广告。
- 不收集你的下载列表、下载内容或浏览历史。
10数据存放与跨境
官方智能命名的服务器位于新加坡（Amazon Web Services），通过 Amazon CloudFront 提供访问。授权记录和命名缓存存放在 Cloudflare 的数据库服务中，识别请求由 Cloudflare Workers AI 处理，影视元数据来自第三方影视资料库。这些服务商可能在中国大陆和美国以外的地区处理数据。
如果你在中国大陆使用官方智能命名，相关信息会传输到境外。App 在首次发送前会单独说明并征得你的同意。不同意也不影响 Relay 的其他功能，你仍可以使用设备端或自建的命名方式。
11你的权利
你可以：
- 在 App 设置中删除全部 Relay 数据，包括连接、凭据、缓存和官方命名的本机授权；
- 在“AI 重命名”设置中撤回向官方服务发送数据的授权；
- 随时关闭 iCloud 同步，或在 Apple 账户中管理 iCloud 数据和订阅；
- 写信到 support@iiiam.in，要求查阅、更正、删除或导出我服务器上与你相关的信息，或撤回同意。
为了确认你的身份，我可能需要你提供与购买相关的信息。我会在 15 个工作日内答复。
12未成年人
Relay 不面向 14 周岁以下（在美国为 13 周岁以下）的儿童，我也不会在知情的情况下收集儿童的个人信息。如果你认为我误收集了，请联系我删除。
13地区说明
中国大陆用户
我依照《中华人民共和国个人信息保护法》等法律处理你的个人信息。处理依据是你的同意，以及为提供你购买的服务所必需。你享有知情、决定、查阅、复制、更正、补充、删除、撤回同意和解释说明等权利，可以按第 11 节联系我行使。
美国用户
我不会出售你的个人信息，也不会为跨情境行为广告而共享个人信息。加州等州的居民可以要求了解、删除或更正我持有的个人信息，我不会因你行使这些权利而区别对待你。
14变更与联系
本政策更新时，我会修改页面顶部的生效日期。如果改动会明显影响你的权利，我会在 App 内或本页醒目位置提示。
联系：iWw · support@iiiam.in