隐私政策
本译文由人工智能提供，仅供便利。韩文和英文文本为权威版本。
生效日期
2026 年 10 月 16 日
跨境处理：OpenAI, L.L.C.（OpenAI）
应用程序生成和编辑请求首先发送到 OpenAI, L.L.C.（美国）的 API。BYVE 的服务器会通过 HTTPS 发送您输入的请求；对于编辑请求，还会发送当前的应用程序代码，以生成 AI 结果，并且可能会使用 OpenAI 的网络搜索功能，使用从您的请求中提取的搜索词作为设计参考。数据保留和具体处理条件遵循 OpenAI 的 API 条款和数据处理条款，与 BYVE 的数据保留安排相互独立。请勿输入个人信息或敏感信息。参考：https://openai.com/policies/privacy-policy。
跨境处理：Alibaba Cloud Model Studio（Qwen）
Alibaba Cloud Model Studio (Qwen) 是备用提供商。如果排在它之前的提供商无法响应，应用程序生成和编辑请求将发送到其国际端点 dashscope-intl.aliyuncs.com（新加坡服务范围）。BYVE 会通过 HTTPS 发送请求内容；对于编辑请求，还会发送当前应用程序代码，以生成 AI 结果。数据保留以及具体处理和传输条件遵循适用的服务条款和账户设置，与 BYVE 的数据保留安排相互独立。仅凭该端点无法保证所有处理和存储都在同一国家/地区进行。请勿输入个人信息或敏感信息。隐私联系邮箱：DPO_Intl@alibabacloud.com。参考：https://www.alibabacloud.com/help/en/model-studio/privacy-notice。
我们处理的信息
我们处理您在生成或编辑应用程序时输入的内容及当前应用程序、随机安装标识符、生成请求状态和令牌分类帐、已完成结果的恢复副本、用于速率限制和滥用预防的基于 IP 的密钥、可选内容报告、通知令牌和通知同意记录。如果您允许在生成的应用程序中使用在线信息功能，我们还会处理该功能所需的输入，例如搜索词、位置或货币代码。根据您的同意和区域设置，Google AdMob 可能会处理从您的 IP 地址推断出的大致位置、广告标识符和设备标识符、应用交互（例如启动、点击和广告展示）以及诊断信息。在发布版本中，Firebase Crashlytics 在应用崩溃时处理崩溃堆栈、相关应用状态、设备元数据和随机安装标识符。如果允许生成的应用使用在线功能（地图搜索、路线规划、天气），所需的搜索词或位置等输入值将通过 BYVE 服务器传递给 Google 地图（地点、路线）和挪威气象局（MET Norway，天气）。用于查询天气的位置仅发送到小数点后四位。iOS 应用程序也会处理相同的信息，并与 Android 应用程序一样，将通知令牌（通知注册 ID）注册到 Firebase Cloud Messaging；通知通过 Apple 推送通知服务（APNs）送达。在 iOS 上，随机安装标识符存储在设备的钥匙串中，因此在同一设备上即使删除并重新安装应用程序，该标识符也保持不变，但不会转移到其他设备。在 iOS 上，仅当您通过 App 跟踪透明度 (ATT) 允许时，Google AdMob 才会处理广告标识符 (IDFA)。
设备标识符和完整性检查
为了防止通过重新安装重复授予免费令牌，该应用程序将 Android 设备标识符 (ANDROID_ID) 与应用程序特定的值相结合，使用 SHA-256 对其进行哈希处理，并将哈希值发送到服务器。我们不存储原始标识符；该哈希用于记录每个设备的初始免费令牌授予。应用程序生成、令牌检查和广告奖励请求也使用 Google Play Integrity API 来检查应用程序和设备的真实性。 Google 会处理应用和设备信息以进行这些检查。我们的服务器使用验证结果，而不单独保留。iOS 应用程序不使用 Android 设备标识符或 Play Integrity。取而代之的是，在应用程序生成、令牌检查和广告奖励等请求中，Apple App Attest 会检查请求是否来自设备上的正版 BYVE 应用程序；我们的服务器会将此检查所需的每台设备的公钥和签名计数器与安装标识符一起保存。为了让每台设备仅获得一次初始免费令牌，我们可能会使用 Apple DeviceCheck；在这种情况下，是否已授予会记录为 Apple 为每台设备保存的两个标志位，即使删除应用程序或抹掉设备后，这些标志位仍会保留在 Apple。BYVE 在此过程中不会接收设备的硬件标识符，Apple 会为这些检查处理应用和设备信息。
目的
我们使用这些信息来生成和编辑人工智能应用程序、检索您允许的在线信息、管理令牌并防止滥用、响应错误、发送您选择的通知、提供广告并确保服务安全。无论您的通知设置如何，都会注册通知令牌，因此设备列表保持准确，并且可以清理已删除的设备；仅当您同意后才会发送通知。为了以合适的语言显示公告和更新，我们使用应用语言设置和根据您访问 IP 估算的国家/地区。这些值不会单独存储。
第三方处理
应用程序生成和编辑请求通过 BYVE 的 Cloudflare 后端发送到外部 AI 服务。目前的处理顺序是 OpenAI，其次是 DeepSeek、Alibaba Cloud Model Studio Qwen 和 Z.ai GLM。我们会发送您输入的生成或编辑请求；编辑请求还包括当前的应用程序代码。如果提供商在开始发送结果之前返回错误或暂时无法提供服务，请求会自动回退到下一个提供商；根据应用程序版本或您连接所在的国家/地区（例如 OpenAI 不提供其 API 的地区），请求可能会从 DeepSeek 开始，而不经过 OpenAI。发生回退时，请求内容将发送给该提供商。提供商和处理顺序可能会发生变化；更新后的接收方和处理条件将反映在本政策中，并在需要时发出通知并征得同意。如果您允许生成的应用程序检索在线信息，必要的输入将通过 BYVE 的后端发送到向您显示的已批准信息提供商。广告使用 Google AdMob，应用程序稳定性诊断使用 Firebase Crashlytics，基本使用情况分析使用 Firebase Analytics (GA4)；无论您的通知设置如何，通知令牌都会注册到 Firebase Cloud Messaging；仅当您同意后才会发送通知。基本使用情况分析会自动收集，无需单独设置；自定义分析事件从不包含提示文本、生成的应用程序代码或通知标题或正文。AI 生成提供商的 API 密钥不会包含在应用程序中。仅供 BYVE 的应用内地图查看器 (maps.byve.local) 使用的 Google Maps 密钥，仅用于在生成的应用程序内显示地图（Maps Embed 和 Maps JavaScript）；除地图渲染外，该密钥不授予对其他 Google 服务或计费的访问权限。在 iOS 应用程序中，基本使用情况分析同样使用 Firebase Analytics (GA4)，并已配置为不收集广告标识符 (IDFA) 或供应商标识符 (IDFV)，同时关闭广告个性化信号和广告网络注册；分析数据不会与其他公司的数据关联以用于跟踪。iOS 发布版本中的崩溃诊断使用 Firebase Crashlytics，广告使用 Google AdMob。iOS 应用程序中的自定义分析事件也从不包含安装标识符。
跨境处理：Cloudflare
我们的受托处理方 Cloudflare, Inc.（美国及全球数据中心；隐私联系方式：dpo@cloudflare.com）在应用调用 BYVE API 时，通过 HTTPS 接收您的输入、当前应用、安装和请求标识符、生成结果及基于 IP 的请求限流键，用于 API 转发、结果恢复、存储、安全和防止滥用。结果恢复副本最多保留 24 小时。生成请求和代币使用明细保留 365 天后定期删除。防止重复发放所需的最少标识记录与明细分开保存，在服务运营期间保留；尚未结算的信息会安全保存至结算完成。基于 IP 的请求限流键最多保留 2 天。其他处理遵循我们与 Cloudflare 的协议及适用的法定保留义务。
跨境处理：Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD 及其附属公司处理 BYVE 后端通过 HTTPS 发送的请求内容和正在编辑的应用程序的当前代码，以生成 AI 结果。 Z.ai API 服务受 Z.ai 条款、API 服务附加条款和 API 服务数据处理附录的约束。公开政策文本称，处理 API 客户数据是为了提供和支持 API 服务，并且数据返还、删除和跨境转移条款遵循这些协议和帐户设置。提供商保留期与 BYVE 自己的保留期是分开的。请勿输入个人或敏感信息。政策参考：https://docs.z.ai/legal-agreement/privacy-policy 和 https://docs.z.ai/legal-agreement/terms-of-use。
跨境处理：DeepSeek
DeepSeek 是 OpenAI 之后的备用提供商。以下说明通过该提供商进行的处理：BYVE 曾通过 HTTPS 将请求内容以及正在编辑的应用程序的当前代码发送给 Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中国；api-service@deepseek.com），用于 AI 生成和服务安全处理。DeepSeek 的公开隐私政策规定，处理和存储在中国（PRC）进行。具体使用和保留条件取决于适用条款、协议和账户设置。该公开政策本身并不能保证 BYVE 请求有固定的保留期限，也不能保证不会用于模型改进。本 BYVE 政策说明 BYVE 应用程序用户适用的隐私规则。请勿输入个人信息或敏感信息。政策参考：https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html（更新于 2026 年 2 月 10 日）。
跨境处理：Google
Google LLC 及其附属公司（美国和全球数据中心）处理大致位置、广告和设备标识符、应用程序交互和诊断信息，以进行广告显示、奖励和同意处理。对于崩溃，他们通过加密的 SDK 通信处理崩溃记录以及应用程序、设备和安装元数据；在发布版本中，崩溃报告是自动的，并且还可以发送针对失败的推送注册的经过净化的非致命诊断。自动处理基本使用情况分析；无论您的通知设置如何，都会注册通知令牌，因此设备列表保持准确，并且可以清理已删除的设备，并且仅在您同意后才会发送通知。 Firebase SDK 发送的安装标识符和设备或应用元数据不是匿名的。目的是广告、分析、滥用预防、应用程序稳定性和通知传递。根据公共政策，Crashlytics 数据将在 90 天后开始删除。其他数据遵循 Google 的政策和您的同意设置。如需查询，请使用policies.google.com/privacy 上的隐私联系流程。在 iOS 应用中，我们会在 Google 的广告同意流程 (UMP) 之后请求一次 App 跟踪透明度 (ATT) 许可。如果您允许，Google AdMob 会接收广告标识符 (IDFA)，并可能将其用于与从其他公司的应用和网站收集的信息相关联的个性化广告。如果您不允许，则不会提供 IDFA；广告仍会以个性化程度较低的形式展示，广告奖励也照常可用。即便如此，AdMob 仍可能处理供应商标识符 (IDFV) 等其他设备标识符、大致位置、广告互动和诊断信息。
跨境处理：Apple
Apple Inc.（美国和全球数据中心）处理 iOS 应用的 App Attest 检查，以及在使用时的 DeviceCheck 检查。在 iOS 上，生成的应用中的地图显示以及地图内的地点查找和路线均使用 Apple 地图，因此地图位置和地点名称会从您的设备直接发送给 Apple。其他在线信息查询与 Android 相同，通过 BYVE 服务器发送给向您显示的提供商。聊天和生成的应用中的语音输入使用 Apple 语音识别；在可能的情况下在设备上处理，对于不支持设备端识别的语言或设备，音频可能会发送到 Apple 的服务器。生成的应用中的文字识别和翻译（iOS 18 及更高版本）使用 Apple 的设备端功能处理，不会发送到 BYVE 服务器；翻译语言文件会在系统征得您的确认后从 Apple 下载。iOS 应用程序的推送通知由 Firebase Cloud Messaging 交给 Apple 推送通知服务（APNs）送达您的设备；为此，Apple 会处理设备的 APNs 令牌和通知内容（标题、正文、链接等）。Apple 的处理遵循 Apple 隐私政策（https://www.apple.com/legal/privacy/）。
您的设备上保存的信息
聊天、生成的应用程序、WebView localStorage、垃圾箱、运行历史记录和导出的 .byve 文件默认存储在您的设备上。生成的应用程序中使用的摄像头和麦克风媒体在设备上使用，不会由 BYVE 的后端自动上传。聊天中的语音输入由您设备上安装的语音识别服务处理； BYVE 仅处理已识别的文本。当您提交它时，文本将像任何其他生成请求一样处理。生成应用的翻译和文字识别在设备本地通过 Google ML Kit 处理，句子和图片不会发送至 BYVE 服务器。首次使用翻译时，语言模型将从 Google 下载。根据 Google 政策，ML Kit 可能会处理功能运行所需的诊断信息。在 iOS 上，聊天和生成的应用等存储在设备上的信息可能会包含在您已开启的 iCloud 或电脑备份中；这些备份遵循 Apple 的政策和您的设置，不会发送到 BYVE 服务器。在 iOS 上，导出的 .byve 文件会保存在您选择的位置（例如“文件”App 或 iCloud Drive）。
生成的应用程序使用的公共资源
生成的应用可以直接从 BYVE 审核过的服务器（jsDelivr、cdnjs、Google Fonts、BYVE 资产服务器）以及部分免费公开信息 API（汇率、图书、地震信息）获取所需的公开库、字体和图片。在这种情况下，服务器会像打开普通网站一样接收访问 IP 和基本的浏览器信息，并且公开信息 API 可能会收到查询所需的搜索词。BYVE 在此请求中不包含 Cookie 或登录信息。在生成应用中嵌入视频或音乐时，仅可使用 YouTube、Vimeo、Spotify 和 SoundCloud 的官方播放器；其中 YouTube 优先使用隐私增强模式（youtube-nocookie.com）。当播放器在屏幕上显示时，设备将直接连接到该服务，该服务可根据其自身的隐私政策处理访问 IP、设备和浏览器信息以及播放信息。BYVE 不会向播放器传递安装或登录信息，也不会访问其他外部页面或文件地址。
保留期限
已完成结果的恢复副本最多保留 24 小时。生成请求和代币使用明细（发放、收回、应用生成消耗、返还和广告奖励的数量、时间及状态）保留 365 天后定期删除。因返还或收回而在之后更新的明细，也会从该次更新起保留 365 天；尚未结算的请求和发放信息会安全保存至结算完成。防止重复发放所需的最少标识记录，例如发放和广告奖励交易标识符，以及记录首次免费代币发放情况的设备标识符哈希值，与明细分开保存，在服务运营期间保留。这些记录不是匿名信息，不会仅因清除设备数据或卸载应用而删除。删除使用明细不意味着剩余代币失效。基于 IP 的请求限流键最多保留 2 天，未解决的安全报告最多保留 180 天，已解决的报告最多保留 30 天，不活跃的推送注册最多保留 180 天后定期删除。不活跃的安装钱包若仍有余额或未结算的扣款，超过 180 天也不会删除。由于没有账号，仅凭电子邮件地址无法定位这些标识记录或处理个别删除请求。根据 Firebase 的公开政策，Crashlytics 崩溃堆栈及相关标识符的删除程序在保留 90 天后开始。其他 Google 广告和 Firebase 数据遵循相关服务政策及您的同意设置。法律要求保留的，适用法定期限。如需申请删除该安装对应的服务器记录，请通过[我的页面 > 支持 > 联系我们]提交请求并提供安装ID。请注意，为防止代币重复发放所需的最小记录以及法律要求保留的信息将不会被删除。iOS 的 App Attest 公钥和签名计数器是用于真实性检查和防止重复发放的最少记录，在服务运营期间保留；用于这些检查的一次性质询值在过期后删除。如使用 DeviceCheck，服务器会以同样方式保留每个安装的首次免费代币发放判定记录（Apple 的结果、是否已发放代币及发放时间），Apple 保存的标志位将保留至 BYVE 更改为止。
您的选择和权利
如果您不同意本政策所述的外部AI处理和跨境传输，将无法使用应用生成或编辑功能，但仍可继续使用已保存在设备上的应用。您可以通过各项在线信息功能的单独通知允许或拒绝使用该功能；许可仅在当次运行会话内有效。您可以在应用的隐私选项中重新打开广告隐私设置，并在“我的页面”中分别开启或关闭产品更新通知和营销通知。基本使用情况的分析会自动收集，应用内没有可关闭分析功能的开关。卸载应用后，正式发布版本中必需的稳定性诊断将停止。您可以在Android设置中清除设备上的应用数据。由于没有账号，无法通过电子邮件地址识别并删除服务器记录。有关各类服务器信息的保留期限及自动删除范围，请参阅“保留期限”和“数据删除”页面。如需申请删除该安装对应的服务器记录，请通过[我的页面 > 支持 > 联系我们]提交请求并提供安装ID。请注意，为防止代币重复发放所需的最小记录以及法律要求保留的信息将不会被删除。在 iOS 上，您可以随时在[设置 > 隐私与安全性 > 跟踪]中更改是否允许 BYVE AI 跟踪，即使不允许，所有功能也均可使用。在 iOS 上，您可以通过[我的页面 > 删除全部应用和聊天记录]或[设置 > 通用 > iPhone 储存空间（iPad 储存空间）> BYVE AI > 删除 App]清除设备上的应用数据，并可随时在[设置 > App > BYVE AI]（iOS 17 为[设置 > BYVE AI]）中关闭设备权限。
咨询处理
如果您联系 mark@bymysidelabs.com，我们将处理您的电子邮件地址、主题和正文、附件，以及正文中注明的实例 ID 和请求 ID，以便为您提供答复。咨询邮件将通过 Cloudflare 电子邮件路由转发至运营人员的 Gmail。如果您有安装 ID，为了快速确认，我们将查询该安装的代币余额和通知注册状态并一并展示。我们仅读取数值，不会更改任何值。对于包含安装 ID 的咨询，将自动发送受理确认邮件。在应用中使用[我的页面 > 支持 > 联系我们]会自动填写您的安装ID，以便我们更快地为您提供帮助。咨询邮件将在回复和后续核实所需的期间内保留，如果您希望删除，请向同一地址发送请求。
联系方式
隐私和服务查询：mark@bymysidelabs.com