Dibaci 是用于跨设备对话、文件传输和 AI 辅助工作的独立开发者产品。
运营方与适用范围
Dibaci 由 Google Play 开发者 helium9527 以独立开发者身份运营。本政策适用于 Dibaci 的 Android、Windows、网站、云端同步、AI 与云开发服务。
我们处理的数据
我们处理账号邮箱、单向散列后的密码、套餐与账号状态；设备生成标识、用户设置的设备名称、平台、App 与系统版本、在线状态和推送令牌；会话名称、消息、AI 回复、回复规则、模型与技能选择、项目绑定设备、项目名称和项目路径；用户主动选择、拍摄、上传、生成或下载的图片、视频、音频、文档和其他文件；模型 token、积分、权益及适用时的 Google Play 订单状态；以及 IP 地址、请求时间、客户端类型和经过脱敏的故障与安全诊断。
使用目的
上述数据用于注册和登录、多端同步、将消息派发到正确设备或云环境、执行用户指令、调用所选 AI、传输文件、提供语音、发送必要通知、计量用量、处理购买与权益、诊断故障、防止滥用和处理举报。Dibaci 不出售个人数据，不投放基于个人数据的广告，也不使用用户内容训练自己的通用 AI 模型。
第三方处理与共享
为完成用户选择的功能，必要数据可能交由基础设施与网络服务商处理；系统模型及实时语音当前可能由阿里云百炼／Qwen 处理；用户选择 Codex、Claude 或自定义 API 时，请求内容会发送给 OpenAI、Anthropic 或用户配置的服务商；Android 消息提醒通过 Google Firebase Cloud Messaging 传递推送令牌和唤醒元数据，不包含聊天正文；Google Play 购买启用时，订单标识、商品、状态和购买令牌会由 Google Play 与 Dibaci 后端核验。除提供功能、遵守法律或保护用户和服务安全所必需外，我们不会向其他方披露个人数据。
本机凭证与本地处理
用户自行配置的 API 密钥只保存在配置它的设备，不同步到 Dibaci 云端。Codex 或其他第三方内核的登录凭证保存在对应电脑的本机凭证存储中，Dibaci 云端不保存这些账号密码或登录令牌。为实现多端继续会话，消息正文、结果与附件仍可能通过 Dibaci 云端同步；第三方服务对请求内容的处理受其自身条款和隐私政策约束。
权限、图片与语音
Dibaci 仅在用户主动拍照、选择文件或开启实时语音时调用相机／系统选择器、文件访问或麦克风。实时语音期间，音频会流经 Dibaci 服务并发送给所选语音识别或语音合成服务；Dibaci 不把原始实时音频作为长期文件保存，但识别出的文字和由此产生的会话内容可随会话保存。通知权限用于用户允许的工作完成和必要状态提醒。
数据保存
会话、消息、规则、设备和项目绑定元数据通常保存至用户删除相应会话或账号。未完成的附件上传通常在 24 小时后清理；已完成附件的托管文件内容通常保留 7 天，过期后文件内容被删除，但文件名、类型、大小和已过期状态等最小引用信息可随会话保留。客户端错误诊断通常保留 14 天。已撤销的登录会话和推送令牌不再用于访问或通知。交易、安全、反欺诈和争议记录仅在业务或法律所需期限内保存。
安全措施
公开网站、API、WebSocket 和文件传输使用 HTTPS／TLS 或 WSS。密码以单向强散列保存，敏感服务令牌采用受控加密存储；账号、会话、设备、文件和执行端均进行身份与归属校验。错误诊断会过滤密码、API 密钥、聊天正文、文件内容、邮箱、完整网址和本机绝对路径。任何系统都无法保证绝对安全；发现安全问题请及时联系我们。
用户选择与权利
用户可以拒绝非必要权限、删除会话、查看并撤销登录设备、举报不当 AI 内容，并在适用法律规定的范围内请求访问、更正或删除个人数据。可在 Dibaci 的“设置 → 账号与套餐 → 删除账号”提交账号删除，也可使用公开的账号删除网页。删除申请提交后账号立即停用，关联云端数据通常在 30 天内删除，备份副本最长在 90 天内轮换清除；依法必须保留的数据会被限制使用并仅保存必要期限。
儿童隐私
Dibaci 面向办公与项目工作，不以儿童为目标用户。未达到所在地区适用最低年龄的用户不应自行使用本服务；如发现未经适当授权收集了儿童数据，请联系我们处理。
政策更新
当产品功能、数据处理方式或法律要求发生实质变化时，我们会更新本页日期，并在必要时通过应用或其他适当方式通知用户。继续使用前，用户应查看更新后的政策。
联系我们
Dibaci 的隐私联系人和公开支持邮箱为 Sirintrasaelim82@gmail.com。隐私、数据访问、更正、安全或删除问题可发送邮件；账号删除也可使用公开删除入口，不当 AI 内容可在应用内举报。请勿在邮件中发送密码、API 密钥或验证码。