锦书隐私政策

数据保存在哪里

锦书产生的数据全部保存在你的电脑上：

• 数据目录（你的全部作品与数据都在这里）：首次启动时由你选择，Windows 上默认是「文档」文件夹下的 Jinshu（若「文档」由 OneDrive 备份，则位于 OneDrive\Documents\Jinshu 并随之同步），其他系统默认 ~/Jinshu。其中包括作品与对话数据库、每本书的正文、大纲与 AI 记忆（Markdown 文件）、知识库、技能、本地模型、加密保存的 API 密钥与日志。2026 年 9 月 16 日之前首次安装的版本，Windows 上的默认数据目录是 %LOCALAPPDATA%\Jinshu，升级后仍沿用原目录。
• 数据目录位置记录：只有一个小文件 data_dir.json，记录你选择的数据目录在哪里，不包含作品内容。Windows 上位于 %APPDATA%\Jinshu，macOS 上位于 ~/Library/Application Support/Jinshu，Linux 上位于 ~/.config/jinshu。

API 密钥

你为模型服务填写的 API 密钥以 AES-256-GCM 加密后保存在数据目录的 config/ 下。在 Windows 上，加密用的密钥保存在 Windows 凭据管理器（不可用时使用 DPAPI 保护）；在 Linux 与 macOS 上，加密用的密钥以仅当前用户可读的文件保存在同一目录，保护强度低于系统钥匙串，请妥善保管数据目录。密钥只用于向对应服务商发起请求。

什么情况下数据会离开你的设备

以下各项数据直接从你的设备发往对应服务，不经过我们的服务器：

• 远程模型服务（你填写 API 密钥后）：写作与对话时，锦书把对话内容、你的创作偏好与文风档案、相关的设定集条目与故事状态、从正文中检索到的段落，以及 AI 读取的章节内容发送给你选择的服务商。内置可选的服务商有 DeepSeek、阿里云百炼、智谱、MiniMax、阶跃星辰、Kimi（月之暗面），你也可以添加任何兼容 OpenAI 或 Anthropic 格式的服务。改写时发送所选段落与文风档案。「行内续写」与「文字审读」默认关闭，开启后会在你停顿或审读时发送相应的上下文。
• 联网搜索（仅当你配置了 DeepSeek 密钥）：AI 在对话中需要查资料时，把搜索请求发给 DeepSeek 的搜索服务。
• 网页读取：AI 在对话中可以自行打开公开网页读取资料。要打开哪个网址由 AI 根据对话决定，网址中可能包含与你的问题相关的关键词；请求以通用浏览器的身份发出，不携带你的 API 密钥。锦书会拦截指向本机与内网地址的请求。
• 本地模型下载（你在界面上点击下载时）：从 ModelScope（默认）或 hf-mirror（转向 Hugging Face）下载嵌入、重排与小模型文件，并校验完整性。之后嵌入与检索完全在本机运行。
• 模型目录（你新建自定义服务商或点击刷新时）：从 models.dev 下载公开的模型清单，不上传任何内容。
• 对模型服务等的请求带有标识应用名称、版本与操作系统类型的 User-Agent。

本机服务

锦书的界面服务只监听本机回环地址 127.0.0.1，使用随机端口并在每次启动时生成随机访问令牌，局域网与互联网上的其他设备无法访问。

权限

锦书只读写你指定的数据目录；导入与导出文件通过系统的文件选择与下载对话框完成，只访问你选中的文件。锦书不使用麦克风、摄像头、定位、通讯录、剪贴板读取或系统通知。

第三方服务

你选择接入的模型服务商、联网搜索服务、模型下载站点，各自有独立的隐私政策与数据保留规则。你发给它们的内容如何被处理，以它们的条款为准。建议在填写 API 密钥前阅读对应服务商的隐私政策；不想让内容离开本机时，只使用本地模型即可。

儿童

本应用不面向儿童设计，也不专门面向未满 14 周岁的用户。我们不收集任何用户的个人信息，自然也不会收集儿童的个人信息。

你的权利与删除数据

因为我们不在服务器上保存你的任何数据，所以没有需要向我们申请查阅、更正或删除的内容。你的数据全部在本机，你可以随时自行查看、修改、导出或删除；卸载应用并删除上面列出的目录，即可清除应用产生的全部本地数据。

已经发送给第三方服务商的内容，请按该服务商提供的方式申请删除。

本政策的变更

如果应用的数据处理方式发生变化，我们会更新本页并修改页首的生效日期；涉及新增收集或对外发送数据的变更，会在应用内或发布说明中提前告知。

联系我们

对本政策有任何疑问、意见或请求，请发邮件至 [email protected]，我们会在 15 个工作日内答复。

运营者：通九（大连）互联科技有限公司。