Rill 隐私政策

生效日期：2026 年 10 月 5 日。发布者：Kuiyu Fu / Chips Studio。本政策适用于 iPhone 和 iPad 上的 Rill 1.0。

你的设备与服务

Rill 无需注册账户，不运营推理中转、广告或分析统计后端。这不代表数据从不离开设备：你选择的 AI 服务会处理请求。

API 密钥保存在本机 iOS 钥匙串，不进入聊天数据库、搜索索引或普通导出。Rill 1.0 不启用 iCloud 钥匙串密钥同步或 CloudKit 聊天同步。既有本机历史会保留；设备备份仍由你的系统设置管理。

消息、分支、草稿、模型身份、回应、设置和附件保存在本机。私有搜索索引只是可重建的加速层，不参与备份、CloudKit 同步或系统 Spotlight 内容发布。

何时发送信息

首次向已配置接收方请求回答前，Rill 会询问是否允许发送聊天内容。请求可能包含当前消息、活动分支适用的完整原始历史、系统提示词、相关图片或文件，以及模型所需的协议状态。群聊中，各模型默认只收到自己适用的历史，不读取其他模型的回答。Rill 不静默裁短历史，不生成有损摘要。

密钥直接用于向所选服务认证。接收方也会获得 IP 地址等常规网络信息。刷新模型目录时，只发送列举模型所需的认证与配置，不发送聊天正文、草稿、系统提示词或附件。目录可按需更新，也可在系统允许时为适用的云端服务进行机会式更新。

支持配置 OpenAI、Anthropic、Google Gemini、xAI 及自定义 OpenAI 兼容端点。各服务的条款、保留期限、训练控制、账户关联和地区限制不同；目录出现模型不代表已获得推理权限。发送敏感信息前，请阅读 AI 服务说明。本地端点是否继续外传由其自身决定，Rill 无法控制第三方服务器的后续处理。

Rill Demo 是设备上的固定演示，不访问网络、不使用密钥，也不分析图片。

权限与可选功能

仅在选择拍摄附件时请求相机权限。系统照片与文件选择器只提供你选中的项目，Rill 不扫描照片图库。局域网访问仅用于你配置的地址。新模型系统通知默认关闭，由你主动开启，不包含聊天正文或密钥。

Rill 1.0 不启用朗读、语音输入或可执行 HTML 预览。Markdown、表格和代码作为内容显示，生成的 HTML 不会执行。不包含追踪或广告 SDK，不请求追踪许可。

保留与控制

本机历史保留到主动删除或移除 App。删除保护防止晚到任务恢复已删除聊天；少量删除记录可能为数据完整性而保留。导出文件由你管理。本机删除不会删除服务商已处理的数据，请使用其控制与政策。服务设置中撤销发送许可会阻止后续请求，不删除历史，也不悄悄取消已有请求。

Rill 不向发布者上传诊断日志或聊天；Apple 可根据系统设置处理设备与 App 诊断。支持邮件中，你主动提供的信息会由发布者与邮件服务接收，请勿附带密钥或不必要的私人聊天。

网站与联系

本静态网站没有 Cookie、分析脚本、表单或远端字体。GitHub Pages 依据 GitHub 隐私声明 提供托管并处理安全日志。

隐私与支持联系：hideinicloud@icloud.com。政策更新将在此注明日期。