Naisho 隐私政策
最后更新：2026-09-06
Naisho 的语音在两台手机之间直接传，端到端加密，不经过任何服务器，也不录音、不保存。除了下面写明的「诊断」，我们不收集你的任何东西。
你的声音
- 通话走设备到设备的连接（点对点 Wi‑Fi、蓝牙，或 Apple 的 Multipeer 传输），不经过我们的服务器，我们没有服务器。
- 语音是加密传输的。
- 不录音、不转写、不保存。说完就没有了。
存在你手机上、不上传的东西
- 你的昵称和头像表情。
- 你的同伴名单（每一位的稳定 ID、昵称、上次说话的时间）。名单只存在这台手机上，换新手机要重新成为同伴。
- 你的偏好（自动连接、允许被叫醒、语音增强等）。
有一点要说清楚：你的昵称和头像表情会广播给附近打开着 Naisho 的人，这正是「看见附近有谁」这件事本身。它只在附近的无线范围内传播，不上传到任何地方。
诊断（唯一会离开你手机的数据）
出问题时，Naisho 可以把一份诊断记录经 iCloud（Apple 的 CloudKit）发给开发者。它包含：
- 事件日志：时间戳、连接与断开、用了哪条链路、音频与网络的统计数字、权限状态、App 版本与构建号、iOS 版本、机型、语言设置。
- 日志里会出现你和同伴的昵称，以及同伴的内部 ID。
- 崩溃时还会附上系统给的崩溃报告。
不包含语音内容，任何时候都不包含。
发送有两种：
- 你自己按的：设置 → 诊断 → 「自检并发送」。
- 自动发送崩溃报告：这一项默认开着。上一次运行非正常结束（崩溃等）时，下次启动会自动发一份。设置 → 诊断 里可以随时关掉。
诊断记录存在开发者的 iCloud 容器里，只用于排查问题，不做分析、不做画像、不给任何第三方。想删掉你发过的记录，写信到 hello@naisho.space 说一声就行。
权限
| 权限 | 用来做什么 |
|---|---|
| 麦克风 | 只在对话进行时采集你的声音 |
| 本地网络 | 发现附近的同伴、建立设备到设备的直连 |
| 蓝牙 | 让同伴叫醒你的 Naisho；也作为备用的语音链路 |
| 附近交互（UWB） | 把同伴的位置放得更准，以及碰一碰设备即连 |
| 通知 | 同伴叫你时提醒你 |
每一项都可以在系统设置里关掉；关掉之后 Naisho 会少一些能力，但仍然能用。
我们不做的事
- 没有账号、不需要登录、不收集邮箱或手机号。
- 没有第三方分析 SDK、没有广告、没有追踪。
- 不出售、不共享任何数据。
儿童
Naisho 不面向儿童设计，也不会有意收集儿童的信息。
变更
这一页有实质改动时会更新顶部的日期。