HeyCC
隐私政策
简而言之：HeyCC 不运营模型的中转服务器。你和助手聊的内容，会直接从你的设备发给你选的模型服务商（第三方），开发者看不到这些内容。App Store 版本不会把日志或对话上传到开发者的服务器。
数据收集
HeyCC 的开发者没有接收你对话的服务器，不收集你的对话、日志或其他个人数据。你的对话和 API 凭证保存在你自己的设备上。
只有你自己发出的内容会到达开发者：你主动发的反馈邮件（见「日志与反馈」）。
另外，你打开插件市场等功能时，App 会从开发者运营的服务器下载目录（见「联网时的其他第三方」），那台服务器能看到你的 IP 地址。
发给模型服务商的内容
你添加模型服务商后，HeyCC 会把下面这些内容，直接从你的设备发给你选的服务商（第三方，如 Anthropic、OpenAI、DeepSeek、MiniMax，或你自己填的地址）。请求不经过 HeyCC 的服务器。
- 你输入的文字
- 你加的图片和文件
- 这段对话里更早的内容（每次提问都会一起发）
- 助手为了完成你的请求读到的内容，比如文件、网页、剪贴板、日历、提醒、联系人、照片、位置、家里设备的状态。助手读到的内容会随下一次请求一起发出。其中日历、提醒、联系人、照片、位置、家里设备，iOS 会先问你要权限；文件和网页不需要系统权限。
- 你的称呼、职业，以及助手记住的事。私密对话默认不带。
- 后台整理：整理记忆、压缩长对话、整理语音备忘录、让自建助手学习时，也会发出对话内容。
- 语音：语音输入转成文字后，当作文字发出。你打开「边听边说（双工）」，用「朗读模型」云端朗读，或让助手转写录音时，声音或朗读的文字也会发给服务商。
- 画图指令和视频指令：让 AI 画图或生成视频时，你写的指令也走同一条路。
你的 Key 只用来向这家服务商证明身份。你连了多家服务商时，画图、转写、子任务或模型组的备用切换，可能交给另一家；本节对每一家都适用。
告知
通过「添加服务商」页添加服务商时，新版本的 HeyCC 第一次会先说明上面这些内容，请你点「同意并继续」。不点（点「暂不添加」，或关掉这一页），就不会添加这个模型。
用订阅账号登录、用命令或让助手添加的服务商，不会出现这一页，发出的内容与上面一样。你随时可以在「设置 › 关于 › 隐私政策」读到这些说明。
已经配好的服务商照常使用。只提醒这一次：之后再通过「添加服务商」页添加别的服务商，不会再问。
已经点过「同意并继续」的用户，如果以后发出的内容范围变了，HeyCC 会在你下次添加模型时再出现一次这个告知。
联网时的其他第三方
搜索、天气、网页预览、软件下载这类联网功能，不是模型服务商，但会收到你的部分内容：
- 助手上网搜索时，你的搜索词会发给搜索网站。
- 助手查天气时，先用 Apple 天气（WeatherKit）；它不可用时，用来查天气的位置（经纬度，保留完整精度）会发给天气网站。
- 对话里出现网页链接时，App 会向那个网站请求链接预览。
- 助手打开网页时，那个网站会收到网页地址。
- 每次打开 App，会向 Anthropic 的服务器发一个不带任何内容的连接检查。
- 你自己添加或打开的扩展服务（例如 MCP 服务、浏览器加速），会收到你让它们处理的内容。
- 安装软件包时，App 会从软件镜像站下载；更新模型资料、或打开插件和技能市场时，会下载目录（插件目录来自开发者运营的服务器）。这些请求不带你的对话内容。
以上每一项，对方的服务器都能看到你的 IP 地址。这些第三方各自有隐私政策，HeyCC 不能替它们保证数据怎么处理。
iOS 系统能力
HeyCC 有多项调用系统能力的工具（日历、提醒、联系人、相册、位置、剪贴板、家里设备、文件、Shortcuts 等）。其中日历、提醒、联系人、相册、位置、家里设备这类系统数据，要先经你在 iOS 里授权，可随时在 系统设置 › HeyCC 撤销；文件和网页不需要系统权限。助手用这些能力读到的内容，会像你输入的文字一样，随下一次请求发给你选的模型服务商，见「发给模型服务商的内容」。
语音
语音输入用的是苹果系统自带的语音识别。识别时音频可能会上传到苹果的服务器处理，具体看你的机型、系统版本和语言——这是苹果的规则，HeyCC 控制不了。
HeyCC 默认不会把声音发给模型服务商。你打开「边听边说（双工）」，用「朗读模型」云端朗读，或让助手转写录音时，声音或朗读的文字才会发给你配置的服务商（见「发给模型服务商的内容」）。
本地存储
- 对话：保存在设备本地的 SwiftData 数据库
- API 凭证：保存在 iOS Keychain（加密）
- 偏好设置：保存在 UserDefaults（本地）
iCloud 同步（你自己的私有容器）
iCloud 同步默认关闭，由你自己打开。打开后，HeyCC 会把你的数据（对话、记忆、工具调用记录、模型分组、笔记、助手、定时任务等）同步到与本机 Apple ID 绑定的私有 iCloud CloudKit 数据库。这样数据可以在多设备之间恢复、重装后找回。
例外：即使你没有打开 iCloud 同步，你的服务商设置（名称、接口地址、模型列表、请求设置等，不含 Key）也会通过 iCloud 键值存储，在你自己的设备之间同步。这些设置存在你自己的 iCloud 账户里，由 Apple 保管，不经过开发者的服务器。
重要说明：
- 此 CloudKit 容器是你 Apple ID 私有的，Apple 不读取内容
- HeyCC 的服务器从不接触这些数据 —— 同步直接发生在你的设备与 Apple CloudKit 之间
- 可随时在 系统设置 → Apple ID → iCloud → HeyCC 关闭，或退出 iCloud
- 未登录 iCloud 时，HeyCC 只用本地存储，不做同步
保留与删除
- 你的对话：保存在你的设备上，直到你删除。在 App 里删除对话，就删掉这台设备上的那份。
- 你的 Key：删除一个服务商，会同时删掉它的 Key；「设置 › 模型 › 清除全部凭证」一次清掉所有 Key。
- 发给模型服务商的内容：保留多久、会不会用于训练，由服务商决定，请看它们各自的隐私政策。想让服务商删除它那边的数据，请联系对应的服务商。
- iCloud：同步打开时，副本在你自己的 iCloud 账户里；你可以在系统设置里关闭同步，或管理 iCloud 存储。
- 你发给开发者的反馈邮件：想让开发者删除，请发邮件到下面的联系邮箱，写明是哪一封。
除了你自己发来的反馈邮件，HeyCC 的开发者没有你的数据，也就没有可删除的数据。
第三方服务
- 你选的模型服务商（如 Anthropic、OpenAI、DeepSeek、MiniMax，或你自己填的地址）
- 搜索和天气网站、链接所在的网站（链接预览）
- 你自己添加的扩展服务（如 MCP 服务）
- 软件镜像站，以及插件、技能市场（下载目录和文件）
- Apple：iCloud（CloudKit，只在你打开同步时）、天气（WeatherKit）、语音识别
- 不集成任何分析、追踪或广告 SDK
这些第三方各自有隐私政策。HeyCC 不能替它们保证数据保护，请看它们各自的政策。
日志与反馈
App Store 版本不会把日志或对话上传到开发者的服务器。日志只留在你的设备上，除非你自己把它发出去。
你自己发出去的内容是例外：反馈邮件，以及你在「设置 › 反馈 › 问题记录」里点右上角分享按钮发出的日志。
点分享按钮后，日志交给 iOS 的系统分享面板，发给谁由你选。
在「设置 › 反馈」里发反馈，邮件里只有你写的话，加上 App 版本、机型和系统。
加入共建计划后，在对话菜单里发反馈，邮件里带什么会在发送前给你看。默认会带上这段对话的记录、问题记录、截图、设备与版本（对话记录里的密钥和联系方式已去掉），你可以逐项取消。
邮件通过你设备上的邮件应用发出，发不发由你决定。发出后，邮件在开发者的邮箱里。
儿童隐私
HeyCC 不针对 13 岁以下儿童设计，也不会有意收集儿童的个人信息。
政策变更
我们可能不时更新本隐私政策，更新会发布在这里。如果 HeyCC 发出的内容范围变了，已经点过「同意并继续」的用户，下次添加模型时会再看到一次这个告知。
联系我们
隐私相关问题请发邮件到：[email protected]，或访问 支持页面 通过 Telegram / X / 小红书联系我们。