适用范围
本政策由 Wevir Labs LLC（美国注册的软件公司，下称“我们”）发布，适用于 wevirlabs.com、wevir.si，以及我们发布的软件：Wevir（桌面端、命令行、iOS 与 Android 应用，以及它们使用的推送网关与中继服务）、XuyiX、Edgeweir、ClashMax 与 iSquat。
如果某个产品在应用内或其网站上另有隐私说明，就该产品而言，以那份说明与本政策中更具体的一方为准。
基本原则
- 能在你的设备或你的服务器上完成的事，就不经过我们的服务器。
- 不投放广告，不出售或出租个人数据，不跨 App 或网站跟踪你。
- 我们的软件不内置任何第三方分析、广告或跟踪 SDK。
- 必须经过我们服务器的功能，默认关闭或只在你使用时启用，并尽量端到端加密，让我们无法读取内容。
Wevir
Wevir 是运行在你自己电脑上的开源 Agent Harness，iOS 与 Android 应用是它的手机端。Wevir 没有账号体系，也没有遥测：不采集使用统计、崩溃报告或设备信息。
桌面端与命令行
项目文件、会话记录、记忆、设置以及你填写的模型密钥都保存在你的电脑上。发给模型的请求由你的电脑直接发往你选择的模型服务商（例如 Anthropic、OpenAI、Google、DeepSeek，或你自己运行的本地模型），按该服务商的条款处理，我们收不到这些内容。
检查更新、下载安装包与按需组件（如听写模型、文档预览组件）时，你的电脑会从我们的下载线路（GitHub、Cloudflare R2、Bunny CDN）获取文件。这些请求不带账号或设备标识，但与任何下载一样，托管方能看到你的 IP 地址与请求的文件。
iOS 与 Android 应用
手机应用没有账号，只显示你配对过的电脑上的内容。手机与电脑之间的全部通信使用 Noise 协议端到端加密（X25519、ChaCha20-Poly1305、SHA-256），在局域网或 Tailscale 内直连，或经过你开启的中继转发。
你从手机发送的消息、照片和听写录音会直接加密发送到你自己的电脑，听写在电脑上转写；我们收不到这些内容。
应用的本地缓存整库加密，设备密钥保存在系统钥匙串（iOS）或密钥库（Android）中。卸载应用即删除手机上的全部数据；在桌面端“设置 → 设备”中移除手机，会让该手机无法再连接这台电脑。
应用请求的系统权限及用途：相机用于扫描配对二维码和拍摄要附加的照片；照片库用于选择要附加的图片；麦克风用于听写；本地网络用于发现并连接你的电脑；面容 ID 用于解锁应用和确认高风险审批。每项权限都可以随时在系统设置中关闭。
推送通知（可选，默认关闭）
Apple 与 Google 只接受应用开发者发出的推送，因此通知必须经过我们运营的推送网关 push.wevir.si，再由 Apple 推送通知服务（APNs）或 Firebase 云消息（FCM）送达。只有你在桌面端打开推送后才会使用它。
通知内容在你的电脑上加密，只能在你的手机上解密，网关和 Apple、Google 都看不到标题、会话名称或任何消息内容。
- 网关处理的数据：设备推送令牌与平台、你的电脑的路由 ID（一个公钥）、推送的发送时间与大小。
- 网关保存的数据：仅保存路由 ID、平台与令牌三者的 SHA-256 哈希，不保存令牌本身。180 天未使用的绑定会被自动清除；移除手机或关闭推送时立即删除。
- IP 地址只用于限流，不写入日志。
中继与网页端（可选，默认关闭）
当手机或浏览器无法直连你的电脑时，你可以开启官方中继 web.wevir.si（运行在 Cloudflare 上）。中继只转发密文，不持有密钥，不存储、不记录消息内容。它能看到你的电脑的路由 ID、连接的建立与断开时间以及消息的大小；IP 地址只用于限流，不写入日志。你也可以自建中继，完全不经过我们。
Edgeweir 与 ClashMax
Edgeweir 部署在你自己的服务器上，没有回连，也没有遥测；它处理的流量、日志与配置完全由你掌控，我们收不到。
ClashMax 在你的 Mac 上本地运行，没有遥测；配置文件与网络流量只在你的 Mac 与你所配置的服务器之间传输。
XuyiX 与 iSquat
XuyiX 与 iSquat 是在线服务，会处理提供服务所必需的数据：
- 账号信息，例如你注册或登录时提供的邮箱或第三方登录标识。
- 你主动提交的内容：XuyiX 中的提示词、上传与生成的图片；iSquat 中的评分、点评与照片。
- iSquat 在你检索附近卫生间时使用你的位置，仅用于返回检索结果。
这些数据只用于提供和改进对应服务，不用于广告，也不出售给任何人。你可以随时要求导出或删除，见下文“你的权利”。
本网站
wevirlabs.com 托管在 Vercel 上，并使用 Vercel Web Analytics 统计页面访问量。它不使用 Cookie，不跨站跟踪，只提供汇总后的统计。与所有网站一样，托管方会在短期的服务器日志中处理你的 IP 地址与浏览器信息，用于安全与运维。
你在导航栏选择的语言保存在你浏览器的本地存储中，不会发送给我们。
保存期限与删除
- 推送绑定：移除手机或关闭推送时删除，180 天未使用时自动清除。
- 支持邮件：在处理你的问题所需期间保存，你可以要求删除。
- 在线服务的账号数据：在你使用服务期间保存，注销账号或要求删除后删除，法律要求保留的除外。
- 保存在你设备上的数据由你掌控，删除应用或数据文件即可清除。
你的权利
无论你身在何处，都可以发邮件到 hi@wevirlabs.com，要求查看、更正、导出或删除我们持有的关于你的个人数据，或撤回此前的同意。根据你所在地区的法律（例如欧盟与英国的 GDPR、美国加州的 CCPA/CPRA、中国的《个人信息保护法》），你可能还享有其他权利，我们会依法回应，且不会因你行使权利而区别对待你。
儿童
我们的产品不面向 13 岁以下的儿童，也不会在知情的情况下收集他们的个人数据。如果你认为我们误收了此类数据，请联系我们删除。
跨境传输与安全
我们位于美国，服务商可能在其他国家或地区处理数据。我们通过加密传输、最小化收集与访问控制保护数据。任何系统都无法做到绝对安全；如发生影响你的数据安全事件，我们会依法通知你。
政策变更
本政策更新时，我们会修改页首的日期；如有重大变更，会在本页醒目说明，必要时在相关应用内通知。