隐私政策

一切都在你的局域网内完成

手机应用通过你的局域网或 USB 数据线直接连接到你电脑上的主机端。指令、应用列表及其图标、你用远程键盘输入的内容、终端、截图和录屏只在你的设备之间传输。截图和录屏保存在你的电脑上。Dokki 只会为你开启的功能联网，详见下文。

有些功能从不离开你的电脑：保持唤醒、dokki 命令行及其 MCP 服务器（只与同一台电脑上的 Dokki 通信），以及 Grok Bot——Dokki 只是在你的电脑上打开它以便你输入，不会从该应用读取任何内容。

Dokki 不收集什么

使用 Dokki 无需账户。我们不出售或共享个人数据，应用中也不包含广告、跟踪器、分析工具或崩溃报告。你在网络中用 Dokki 做的事情不会传到我们这里。

可选账户与同步

只有在你愿意时，才可以在电脑上的 Dokki Studio 中创建账户。账户用于在电脑之间同步你的 Dock，并启用 Dokki Remote 远程访问。没有账户，Dokki 在你的局域网中照常工作。账户存放在 Dokki 的服务（api.dokki.io）上，该服务托管于 Railway，使用 Postgres 数据库。

• 你的邮箱。我们只用它向你发送登录验证码（6 位数字，10 分钟内有效），通过 Resend 邮件服务发送。我们以加密方式存储邮箱，绝不向你发送营销邮件，也绝不共享。
• 服务保存的内容。你的通行密钥的公钥和验证器型号；你的设备及其系统和公钥（名称由设备自行加密）；你的会话，仅以其令牌的指纹形式保存；以及账户事件日志，记录事件类型和时间，不含 IP 地址或邮箱。过期的验证码和会话会被自动删除。
• 端到端加密。你同步的内容（布局和按钮、按应用设置的规则、外观、你的电脑和受信任设备，以及备份码）在离开设备之前就会在设备上加密，密钥只有你的设备和你的恢复密钥能够打开。我们的服务器只存储连我们也无法读取的加密数据。PIN 码、会话、工作模式、开发者模式和令牌永远不会同步。
• 导出与删除。在 Dokki Studio 的“账户”部分，你可以随时通过“导出我的数据”导出数据。如果你通过“删除账户”删除账户，我们会立即清除你的邮箱、设备、通行密钥、会话、所有已同步的内容以及已关联的备份（如果你选择保留备份，则只解除关联）；你的电脑会保留本地设置。

Dokki 何时使用互联网

以下功能只有在你开启时才会离开你的网络：

• Dokki Remote。它让你在外出时通过 Dokki 的中继把 Dock 连到电脑上，采用端到端加密：中继只转发加密字节，无法看到你的屏幕、你的应用或你输入的内容。它需要你的账户。为防止滥用，它仅在内存中使用每个连接的 IP 地址和每个账户的字节数；不会存储内容或 IP 地址。默认关闭。
• 通知。如果你开启通知，电脑会通过 Dokki 的服务以及 Apple（APNs）或 Google（Firebase Cloud Messaging）的服务提醒你的手机，无需账户。我们以加密方式存储你手机的通知令牌，不关联账户或地址，并在 90 天未使用后删除。提醒只携带标识符，绝不包含内容。实时活动（Dokki Live）显示工具、项目和命令的进度，只有在你于 Studio 中开启预览时，才会显示智能体向你提出的请求。
• 备份。云备份是匿名的：只用一个由你保管的代码，无需账户。你的设置在上传前会用该代码加密，并在 365 天未使用后或在你删除时被删除。
• 语音。默认情况下，由你的手机把语音转换为文本（能在设备上完成时在本机处理；否则使用 Apple 或 Google 的系统语音服务），送到电脑的只有文本。如果你选择 xAI 引擎，音频会从你的手机发送到电脑，再从电脑发送到 xAI，使用你在 Studio 中粘贴的 xAI 密钥；该密钥保存在你电脑的密钥存储中，绝不会发送到手机。Dokki 不保留音频。
• 集成及其他连接。Twitch、Discord、Philips Hue 和 Home Assistant 只有在你设置后，才会从你的电脑直接连接到这些服务或设备。电脑还会下载你固定的网站的图标以及 Spotify 的封面图片。Windows 主机端会在 GitHub 上检查更新，只发送已安装的版本号。

你的设备上存储了什么

主机端会在你的电脑上存储 Dock 设置、你的预设、你通过 Dokki 打开各应用的次数（用于推荐最常用的应用）、配对 PIN 码、你的账户和集成令牌（存放在只有你的用户才能读取的文件中），以及一份记录操作但不记录其文本的本地开发者模式日志。手机会存储你电脑的地址、配对会话和你的布局偏好。卸载 Dokki 即会删除这些数据；在电脑上你也可以删除它的配置文件夹。

所用权限及原因

每项权限仅用于执行你从通过 PIN 码配对的手机或从 Dokki Studio 发出的请求。

• macOS。辅助功能：用于移动光标、点按、输入和发送媒体键。录屏：用于你请求的截图和录屏。本地网络：用于接受手机的连接。如果你在合盖状态下开启保持唤醒，macOS 会要求你在“系统设置”中批准一次 Dokki 的电源助手。
• Windows。防火墙中的专用网络访问：用于接受手机的连接。Dokki 使用 Windows 的标准功能来打开应用、控制声音以及模拟鼠标和键盘。
• iPhone 和 iPad。本地网络：用于查找并连接你的电脑。相机：仅用于扫描配对二维码。麦克风和语音识别：仅在你使用语音时。Face ID：用于确认敏感操作。通知：在你开启时。应用不会请求访问照片、通讯录或位置。
• Android。互联网和网络状态：用于连接你的电脑。相机：仅用于二维码。麦克风：仅在你使用语音时。指纹或面部：用于确认敏感操作。通知：在你开启时。

如何删除你的数据

在 Dokki Studio 中使用“删除账户”，即可立即删除你的账户以及服务保存的与之相关的一切。备份可在 Studio 的“备份”中删除，通知令牌在 90 天未使用后会被自动删除。你设备上的数据会在你卸载 Dokki 或删除其配置文件夹时被删除。

dokki.io 网站

本网站不使用 Cookie。我们使用 Cloudflare Web Analytics 统计访问量，它不使用 Cookie、不保存个人数据，也不会跨网站跟踪你：只记录浏览的页面、来源网站、大致国家和浏览器或设备类型。因此我们不显示同意横幅。交互式演示完全在你的浏览器中运行，不连接任何地方。

如果你给我们写信

如果你发送邮件到 [email protected]（例如通过“通知我”），我们只会用你的地址回复你或通知你发布消息。你可以随时要求我们删除它，我们会照办。

儿童

Dokki 不面向儿童，也不会故意收集未成年人的数据。

变更

如果本政策有变更，我们会在此发布新版本并注明日期。

联系我们

隐私相关问题：[email protected]。