隐私政策

Heedit 以本地优先设计，你的文档保存在你自己的设备上。本政策说明我们收集哪些个人信息、如何处理与保存，以及你可以如何行使自己的权利。

适用范围

本政策由个人信息处理者北京言外科技有限公司制定，适用于 Heedit macOS 应用、随附命令行工具，以及官方网站 heeditapp.com。

本政策自 2026-09-17 起生效。

Heedit 与第三方 AI 客户端、命令行 Agent 协同工作时，该第三方对其自身收集的信息独立承担个人信息处理者责任，适用其自己的隐私政策，不适用本政策。

我们收集的个人信息

下表是我们实际收集的全部个人信息。除此之外不再收集其他信息。

场景信息类型目的是否必要处理方式
检查软件更新IP 地址、应用版本号、macOS 版本、设备架构、请求时间判断是否有可用更新并分发对应安装包可关闭传输至境内的更新分发服务，日志留存
访问官方网站IP 地址、访问时间、访问路径、浏览器标识（User-Agent）、错误信息保障网站可用与安全、排查故障必要由境内的网站托管服务记录日志
你主动来信你提供的邮箱地址、来信内容与附件回应你的咨询、投诉与权利请求由你决定邮件服务留存

我们明确不做的事

我们不收集你的手机号、身份证件、人脸、位置、通讯录、应用列表或设备唯一标识符。Heedit 没有账号体系，无需注册与实名认证。

只存在于你本机、我们收不到的数据

下列数据由 Heedit 存储在你 Mac 的本地应用数据目录中。它们不上传、不同步，我们无法读取：

本地数据如何删除

在 Finder 中删除源文档不会自动清除上述本地记录；反之，清除 Heedit 的本地记录也不会删除你的源文档。

卸载应用本身可能不会清除全部本地应用数据。如需彻底清除，请一并删除应用数据目录。

你可以关闭的收集

自动更新检查：Heedit 第二次启动时会询问一次是否开启自动检查，你的选择由更新组件保存。选择不开启时，Heedit 不会主动连接更新服务，但你将无法及时获知安全更新；无论是否开启，你都可以随时通过应用菜单的「检查更新…」手动检查。

联网内容：打开 HTML 文档或点击文档中的链接时，相关站点可能获得你的 IP 与常规请求信息。使用「视图 › 离线重载 HTML」可阻断该文档的网络访问；断网使用可完全避免。

系统权限

Heedit 按 macOS 的权限机制向你申请下列权限。撤回权限不影响撤回前已经进行的处理。

权限用途拒绝或撤回的后果在哪里管理
文件与文件夹访问打开、编辑、保存你指定的文档无法打开对应位置的文件系统设置 › 隐私与安全性
登录时启动使 AI 收件箱与 Agent 接入在你登录后即可用需手动启动 Heedit 后才能接收交付系统设置 › 通用 › 登录项

第三方服务

下表是 Heedit 与官方网站实际使用的第三方服务。Heedit 未集成统计分析、崩溃上报、广告、推送或社交分享类 SDK。

名称提供方用途涉及的信息
SparkleSparkle Project（开源组件）应用内检查与安装更新向更新分发服务发起 HTTPS 请求，携带 IP、应用版本与系统版本
对象存储与内容分发上海七牛信息技术有限公司承载安装包与更新源，在境内分发访问日志（IP、时间、路径、User-Agent）
云服务器阿里云计算有限公司（北京）承载官方网站 heeditapp.com访问日志（IP、时间、路径、User-Agent）
企业邮箱阿里云计算有限公司接收与回复你的来信你在来信中提供的信息

你自行接入的 AI 工具

你自行安装的 AI 客户端与命令行 Agent 不属于 Heedit 集成的第三方服务。它们由你安装、由你授权，其数据处理适用其自身政策，我们不代为约束。

共享、转让与公开披露

我们不向第三方共享、转让或公开披露你的个人信息，下列情形除外：

主体变更

发生合并、分立、解散或破产时，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束；变更处理目的或方式的，将重新征得你的同意。

存储地点与跨境

我们在中华人民共和国境内收集和产生的个人信息，全部存储于中华人民共和国境内。国内版 Heedit 的更新分发与官方网站均部署在境内。

我们不向中华人民共和国境外提供你的个人信息。

需要你留意的是：你自行安装并授权的第三方 AI 客户端或命令行 Agent，可能将你交给它处理的内容传输至境外。该传输由你与该工具之间的关系决定，不经过 Heedit，也不属于本政策的处理范围。请在授权前确认该工具的数据流向。

保存期限

超出期限的，我们将删除或匿名化处理；法律法规另有规定的除外。

信息期限
更新检查日志不超过 90 日
网站访问日志依《中华人民共和国网络安全法》第二十一条不少于 6 个月，一般不超过 12 个月
来信与附件按邮件服务的留存机制保存；你可来信要求删除
本机数据由你控制，我们不参与

信息安全

我们采取合理的技术与管理措施保护个人信息：传输采用 HTTPS 加密，安装包经代码签名与公证校验，对服务端日志实行最小化访问控制。

互联网并非绝对安全的环境，我们无法保证百分之百的安全。请你妥善保管设备、控制文件权限、审慎授权第三方工具，并为重要文件留存独立备份。

发生或可能发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案，在官方网站显著位置公告事件情况、可能影响与已采取的措施，并依法向监管部门报告。由于 Heedit 没有账号体系，我们不持有可用于逐一通知的联系方式，公告是我们能够履行的告知方式。

你的权利

依据《中华人民共和国个人信息保护法》，你对我们持有的个人信息享有下列权利：

如何行使权利

发送邮件至 hello@heeditapp.com，注明你的诉求。为保护你的信息安全，我们可能需要验证你的身份。我们将在收到请求后 15 个工作日内回复；情况复杂的，我们会说明原因并适当延长。

需要区分的是：Heedit 的本机数据（文档、批注、最近记录、偏好）在你的设备上，你可以自行删除，不需要向我们申请，我们也无法代你操作。上述权利针对的是我们实际持有的信息，即「我们收集的个人信息」一节所列的那三项。

若你认为我们的处理侵害了你的权益，且与我们沟通未获解决，你可以向有管辖权的网信、电信、公安或市场监管部门投诉举报，或向人民法院提起诉讼。

未成年人

Heedit 不面向不满 14 周岁的儿童提供服务，也不主动收集儿童个人信息。

若你是不满 18 周岁的未成年人，请在监护人的同意与指导下使用 Heedit 并阅读本政策。

若我们发现在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，将尽快删除。若你是监护人且认为存在此类情况，请通过 hello@heeditapp.com 联系我们。

政策更新

我们可能适时更新本政策，并在页面标注更新日期。发生下列重大变更时，我们将在官方网站显著位置公告；公告后你继续使用 Heedit，视为接受更新内容，不接受的请停止使用：

联系我们

本政策由下列个人信息处理者制定并负责解释：