1. 概述
AvenShell 是由开发者江海炎提供的本地优先 SSH 运维工具，适用于 HarmonyOS、Android、iOS、iPadOS、macOS、Windows 和 Linux。我们重视您的个人信息和隐私保护，并按照适用法律采取合理的安全措施。
AvenShell 无需注册应用账号，不收集遥测，也不运营用于接收终端内容、命令历史、凭据或本地文件的服务器。只有在您连接远程主机，或主动启用同步、受支持版本中的 AI 等联网功能时，相关数据才会发送至您选择的服务。HarmonyOS 中国区发行版本不包含 AI 功能。
2. 我们处理的信息及用途
2.1 服务器连接与本地管理
为建立您要求的 SSH 连接并管理主机资料，应用会处理您输入的主机名称、地址或 IP 地址、端口、用户名、认证方式、分组、收藏状态，以及您选择保存的 SSH 密码或私钥。应用还会在本地处理主机指纹、应用设置和必要的运行日志。
非敏感主机资料保存在应用本地数据目录；敏感资料根据平台分别使用 HarmonyOS HUKS/Asset Store、Android Keystore、Apple Keychain 或桌面系统安全存储保护；主机指纹默认仅保存在设备本地。
2.2 平台云同步
当您主动开启时，iOS/iPadOS 版本可使用 iCloud。平台云同步仅处理应用界面明确列出的主机资料；密码、私钥和其他敏感资料是否参与同步，以相应平台版本的开关说明为准。
2.3 用户自备 WebDAV 同步
当您自行填写 HTTPS WebDAV 地址、账号和恢复密码并触发同步时，应用会将主机资料写入您选择的 WebDAV 服务。同步文件使用 PBKDF2-SHA256 派生密钥并通过 AES-256-GCM 加密。
“同步密码和私钥”默认关闭。只有在您另行开启该选项时，加密同步文件才会包含 SSH 密码和可导入私钥。WebDAV 密码、恢复密码和主机指纹不会上传。
2.4 可选 AI 功能
本节只适用于实际包含 AI 功能的平台或区域版本，不适用于 HarmonyOS 中国区发行版本。
移动端和部分桌面版本允许您自行配置兼容的第三方生成式 AI 服务。AvenShell 不运营生成式 AI 模型，也不会把 AI 请求转发至开发者运营的服务器。移动端只有在您查看数据边界说明、明确同意并保存服务配置后才会启用 AI；桌面端会在设置页展示数据边界，由您选择是否启用提供方和相关上下文。
当您主动发送消息时，请求会直接发往您配置的 HTTPS 服务地址。移动端请求可能包含：
- 用于约束模型行为的 AvenShell 系统安全指令；
- 您本次输入的文字和当前对话中最近最多 20 条消息；
- 您主动选择的非敏感主机名称和地址，用于形成运维上下文；
- 第三方服务建立网络连接通常需要处理的 IP 地址、请求时间和设备网络信息。
移动端不会自动把 SSH 密码、私钥、WebDAV 凭据、同步恢复密码或终端输出加入 AI 请求。桌面端会发送系统指令、您的输入和配置上下文窗口内的对话历史；只有在您主动选择上下文、发出相应请求或批准相关工具操作时，才可能附加终端、IDE、SFTP、文件、日志或工具结果等内容。若您自行在提示词、上下文或工具输入中提供敏感信息，该信息可能随请求发送，使用前请先删除或匿名化不必要的数据。
AI 服务地址和模型名称保存在设备本地；API 密钥由 HarmonyOS Asset Store、Android Keystore、Apple Keychain 或桌面系统安全存储保护，不参与 WebDAV 同步。移动端对话主要保存在当前运行会话中，您可以在 AI 页面清空；您也可以停用 AI 并清除本地服务地址、模型和 API 密钥。
AI 回复会在应用界面以“AI 生成”等文字进行显式提示。AvenShell 不使用您的提示词或回复训练开发者运营的模型，不将其用于广告或用户画像。第三方 AI 服务是否保存请求、用于改进模型或提供删除机制，由该提供方决定；请在配置前阅读其隐私政策和服务条款。
您选择的 AI 服务可能位于您所在国家或地区之外，从而产生跨境传输。您应根据数据内容、组织规则和适用法律选择合规的服务地址，不要向未经授权的境外服务发送个人信息、商业秘密或受限制数据。
3. 首次启动与网络访问
首次启动或本政策发生重要更新时，应用会先提示您阅读本政策和《AvenShell 用户协议》。在您同意前，移动端不会进入主功能，也不会发起 SSH、SFTP、iCloud、WebDAV 或 AI 连接。AI 配置页面还会再次说明具体发送范围和第三方目标，您明确同意保存配置后才会启用 AI 请求。
AvenShell 使用网络能力连接您指定的 SSH、SFTP、iCloud、WebDAV 或 AI 服务。当前移动版本不申请相机、麦克风、通讯录、位置、短信等敏感运行时权限。
4. 与第三方共享
我们不会向开发者运营的服务器上传或出售您的个人信息。以下处理仅在您主动启用相关功能时发生：
- 远程主机服务提供方：处理建立 SSH/SFTP 连接所需的网络地址、账号、认证和远程操作数据。
- Apple iCloud：处理您在 iOS/iPadOS 版本主动同步的应用资料，具体规则以 Apple 的服务政策为准。
- 您选择的 WebDAV 服务提供方：通过您指定的 HTTPS WebDAV 接口保存加密同步文件。
- 您选择的 AI 服务提供方：处理系统安全指令、您主动输入的文字、当前对话中最近最多 20 条消息、主动选择的非敏感主机名称和地址，以及建立网络请求所必需的信息。移动端不会由应用自动附加密码、私钥、同步凭据或终端输出。
当前移动版本未集成广告、个性化推荐或第三方统计 SDK。
5. 存储地点与期限
默认情况下，信息存储在您的设备本地，并在您使用相关功能所必需的最短期限内保留。您启用同步或 AI 时，第三方存储地点和期限还取决于您选择的平台云服务、WebDAV 服务或 AI 服务。
您可以删除主机和凭据、关闭同步、清空 AI 对话、停用 AI 并清除配置、清除应用数据或卸载应用，以停止相应的本地处理。卸载应用或清除本地 AI 配置不会自动删除第三方服务已经接收的数据；您应通过相应服务提供方的账号、控制台或联系方式行使查询、删除和撤回等权利。
6. 信息安全
我们采用平台安全存储、HTTPS、带认证加密、AI 请求最小化和生成内容显式提示等措施保护信息。任何存储和传输方式都无法保证绝对安全，您应妥善保管设备、私钥、密码、API 密钥和恢复密码，并为重要服务器资料维护独立备份。
7. 您的权利
您可以通过应用内功能访问、更正或删除主机资料和凭据，清空当前 AI 对话，并通过停用 AI、清除 AI 配置、停止使用相关功能、清除应用数据或卸载应用来控制本地处理。第三方同步和 AI 服务已接收的数据应通过相应服务管理。如需进一步了解我们处理的信息，请通过本政策的联系方式提出请求。
8. 未成年人保护
AvenShell 面向具备服务器管理能力的用户，不以未成年人为主要服务对象。未成年人应在监护人同意和指导下使用，且不得连接未经授权的系统或处理不适合未成年人的信息。
9. 政策更新
当应用功能、数据处理方式或法律要求发生重要变化时，我们会更新本政策并调整版本与生效日期。重要变更会通过应用市场更新说明、托管页面或其他适当方式告知您；需要重新取得同意时，应用会再次显示隐私提示。
10. 联系我们
AvenShell 开发者：江海炎
AvenShell 支持邮箱：chiron@stacksinc.net