Tinywork 隐私政策

生效日期：2026 年 8 月 9 日
更新日期：2026 年 8 月 22 日

Tinywork（以下简称“本应用”）是一款在桌面端运行和管理 AI 编程任务，并允许移动端通过局域网连接已配对桌面端的工具。本隐私政策说明本应用如何处理你的信息，以及你可以如何管理相关数据。

一、我们处理的信息

1. 任务和对话内容

当你创建任务、发送消息、处理审批或选择附件时，本应用会处理你主动提供的文字、图片、文件、项目路径、代码内容以及任务运行结果。这些内容用于执行你发起的任务并在桌面端和已配对移动端之间同步状态。

移动端不会直接运行 Provider 客户端，也不会主动读取桌面端文件。移动端提交的操作会通过加密的局域网连接发送至你已授权的桌面端，再由桌面端交给你选择和配置的 Provider 处理。

2. 桌面端配对和连接信息

为建立和恢复局域网连接，本应用会在设备本地保存随机设备标识、已配对桌面端信息、连接凭据、证书指纹和最近使用时间。二维码中的一次性配对票据具有有效期，首次配对需要在桌面端确认。

这些信息用于识别已授权设备、防止未授权连接，以及在你主动选择桌面端时恢复连接。

3. 相机

只有在你主动扫描桌面端配对二维码时，本应用才会请求相机权限。相机画面仅用于识别二维码；本应用不会将相机画面保存为照片，也不会将其上传给 Tinywork 的开发者。

4. 麦克风和语音识别

只有在你主动使用语音输入时，本应用才会请求麦克风和语音识别权限。音频用于通过系统语音识别能力转换为文字，本应用不会将原始录音作为用户档案保存。根据设备和系统设置，语音识别可能由 Apple 在设备端或其服务中处理，相关处理受 Apple 隐私政策约束。

5. 文件和图片

本应用仅在你主动选择文件或图片时访问所选内容。所选内容会发送至已配对桌面端，并可能按照你的任务指令提交给你配置的 Provider。未被你选择的其他文件不会因此被读取。

6. 局域网

本应用使用局域网权限发现并连接你扫描二维码后授权的桌面端。配对和业务数据通过 TLS 加密连接传输，并使用证书指纹校验连接目标。

7. 消息推送

当你在移动端开启消息推送时，本应用会在设备本地生成推送令牌，并在你连接已授权桌面端后将该令牌及推送偏好同步到桌面端。桌面端可据此在任务完成、执行失败或需要审批时发送通知。

推送投递会使用系统或平台提供的推送服务：iOS 使用 Apple Push Notification service（APNs），Android 使用 Firebase Cloud Messaging（FCM）。桌面端会将通知标题、正文和必要的任务定位信息发送至 Tinywork 的推送中继服务，再由其转交给对应平台推送通道。你可以随时在“设置 → 远程连接 → 消息推送”中关闭全部或部分通知类别。

8. 局域网历史分享

当你主动创建历史对话分享时，本应用会把你勾选的用户消息和 Assistant 消息生成为只读 HTML 快照，并暂存在当前桌面端局域网网关的内存中。快照不会随原会话继续更新，也不会因此上传至 Tinywork 开发者运营的业务服务器。

分享地址包含随机标识，不要求接收者完成移动端配对。任何能够访问该桌面端局域网地址并获得完整分享链接的人都可以读取对应快照，请仅发送给你信任的接收者。你可以在分享管理中删除单个链接；删除原会话也会清理对应分享。关闭局域网网关或退出桌面端后，当前内存中的分享链接将失效。

二、信息的使用目的

我们仅为以下目的处理信息：

• 创建、运行和管理你发起的任务；
• 在桌面端与已配对移动端之间同步任务、队列、审批和执行结果；
• 提供二维码配对、连接恢复和设备授权管理；
• 提供附件上传、语音输入及应用设置等功能；
• 根据你的明确选择，在当前桌面端局域网内提供只读历史对话分享；
• 在你开启消息推送时，向已配对移动端发送审批、失败和完成通知；
• 保障连接安全、诊断错误并维护应用正常运行。

三、第三方服务和信息共享

Tinywork 不出售你的个人信息，不使用你的数据投放广告，也不进行跨应用追踪。本应用未集成广告 SDK 或以用户画像为目的的行为分析 SDK。

当你使用 Codex、Cursor、Grok 或自定义模型服务时，你的任务内容可能被发送给你选择的 Provider，例如 OpenAI 或其他由你配置的服务商。Provider 对数据的处理、保存期限和跨境传输规则由其自身条款及隐私政策决定。请在使用前查阅相应服务商的政策，并避免提交不希望由该服务商处理的信息。

除以下情况外，我们不会向其他第三方披露你的信息：

• 根据你的明确操作，为完成任务而发送给你选择的 Provider；
• 在你开启消息推送时，通过 Tinywork 推送中继服务及 APNs / FCM 向你的设备投递通知；
• 根据法律法规、司法机关或有权行政机关的合法要求；
• 为保护用户、公众或 Tinywork 的合法权益和安全所必需的情况。

四、信息存储和保留

移动端的配对信息、随机设备标识、推送令牌和应用设置保存在你的设备本地；桌面端的连接凭据、授权设备、推送偏好、Provider 配置和任务相关数据保存在你的桌面设备或对应 Provider 管理的位置。为完成推送投递，推送中继服务会短暂处理设备令牌与通知内容，不会将其用于广告或跨应用追踪。

本应用不会将这些数据集中上传至 Tinywork 开发者运营的业务服务器。数据会保留至你删除相关记录、清除应用数据或卸载应用。已提交给第三方 Provider 的内容由该 Provider 按其政策保留。

五、信息安全

我们采用合理的安全措施保护信息，包括局域网 TLS 加密、证书指纹校验、一次性配对票据、桌面端人工确认、随机设备标识和本地加密存储等。互联网和软件系统无法保证绝对安全，请妥善保管设备、Provider 凭据及配对二维码，并及时撤销不再使用的设备授权。

六、你的选择和权利

你可以随时：

• 在系统设置中关闭相机、麦克风、语音识别、通知或局域网权限；
• 在移动端关闭消息推送，或分别关闭审批、失败与完成通知；
• 在移动端移除已保存的桌面端连接；
• 在桌面端撤销已授权移动设备、关闭局域网网关或刷新配对信息；
• 删除已创建的局域网历史分享链接；
• 删除本地任务、Provider 配置或其他本地记录；
• 通过卸载应用删除移动设备上的本地应用数据；
• 根据相应 Provider 的政策向其申请访问、更正或删除已提交的数据。

关闭某项权限不会影响与该权限无关的功能，但相机扫码、语音输入或局域网连接等对应功能可能无法使用。

七、未成年人保护

本应用主要面向具有软件开发和任务管理需求的用户，不以未满 14 周岁的儿童为目标用户。未成年人应在监护人指导和同意下使用本应用，不应提交其无权处理的个人信息或敏感内容。

八、政策更新

我们可能根据功能变化、法律法规或审核要求更新本隐私政策。更新后的政策将在本页面发布，并在页面顶部注明更新日期。重大变更将在合理可行的范围内通过应用或网站进行提示。

九、联系我们

如对本隐私政策或个人信息处理有疑问、意见或请求，请通过 Tinywork 官方网站 与我们联系。