PRIVACY
隐私政策
生效日期：2026 年 8 月 12 日 · 版本 1.0
1. 我们是谁
Codex Relay 是由个人开发者 Junlin Chen 提供的 Android 与 macOS 远程连接工具。隐私问题、个人信息权利请求或安全问题可发送邮件至 junlinchencjl10@gmail.com。
Codex Relay 是独立开发产品，并非 OpenAI 官方应用。
2. 我们处理哪些信息
| 信息类别 | 用途 | 来源与处理方式 |
|---|---|---|
| 账号标识与显示名称 | 创建并识别 Relay 账号、防止重复账号 | 由支付宝等登录服务通过 Authing 提供。Relay 保存身份提供方、稳定用户标识和可选显示名称；不保存支付宝密码或支付信息。 |
| 设备与电脑信息 | 发现设备、建立配对、显示连接状态 | 包括用户设置的设备名称、平台类型、设备公钥、创建/更新时间和最近在线时间。 |
| 配对与授权状态 | 确认双方设备、建立和撤销访问授权 | 包括一次性配对状态、哈希值、有效期及设备之间的授权关系。 |
| 网络与诊断信息 | 连接路由、限流、防滥用和故障排查 | 服务器会短暂处理 IP 地址、请求时间、随机请求编号和不含业务内容的错误类别。我们不记录完整 WebSocket 帧。 |
| 设备本地内容 | 展示任务、发送用户选择的文字、图片或文件 | 对话、提示词、工作区文件和附件保留在用户设备及电脑端；经过 Relay 时使用设备间加密，不写入 Relay 数据库。 |
| 相机与照片 | 仅用于用户主动扫码、拍摄或选择附件 | 只有用户主动操作时才调用相机或系统文件选择器；不会在后台采集。 |
3. 处理目的与必要性
上述信息仅用于完成登录、设备发现、配对、安全验证、加密通信、授权撤销、服务稳定性和用户支持。拒绝提供账号或设备所必需的信息将导致托管 Relay 登录或远程连接无法使用，但用户仍可在高级设置中选择自建 Relay（具体能力以客户端版本为准）。我们不出售个人信息，不用于广告画像，也不会基于工作内容训练模型。
4. 第三方服务与共享清单
- 支付宝开放平台：在用户选择支付宝登录时完成身份授权。处理范围以支付宝授权页展示的信息为准，不涉及付款。
- Authing：作为身份服务商连接支付宝等登录方式，并向 Relay 返回稳定的登录身份。Authing 按其公开隐私规则处理相关数据。
- Google Cloud：托管 Relay、加密密钥恢复材料和数据库备份。当前 Relay 位于美国西部区域，因此账号、设备、配对和授权元数据可能被传输并存储在中国境外。
除完成上述服务、履行法定义务或保护用户与服务安全所必需外，我们不会向其他主体提供个人信息。如处理目的、方式、种类或接收方发生实质变化，我们会依法更新告知并在需要时重新取得同意。
5. 跨境处理
托管 Relay 当前部署在 Google Cloud 美国西部区域。可能跨境处理的信息限于账号映射、设备名称与平台、设备公钥、在线时间、配对和授权元数据。Codex 对话、提示词、工作区文件和附件内容不写入云 Relay 数据库。我们会在正式公开运营前继续评估并完成适用的个人信息出境合规要求；不同意该安排的用户请勿使用托管 Relay，可选择自建 Relay。
6. 保存期限
- 账号、设备、电脑和有效授权元数据：账号存续期间保存；收到有效注销请求后在 15 个工作日内从在线系统删除或匿名化，但法律另有要求的除外。
- 登录临时状态：通常在 2 至 10 分钟内失效，并在后续清理过程中删除。
- 设备挑战：2 分钟失效；配对请求：5 分钟失效。
- 数据库加密备份：滚动保存，云端生命周期最长 14 天；在线系统删除后，残留备份会随生命周期自动到期。
- 安全与支持记录：在解决请求和履行必要安全义务所需的最短期间保存。
7. 安全措施
我们使用 HTTPS/WSS、OIDC 授权码模式与 S256 PKCE、设备独立密钥、设备间加密、短期令牌、单次配对凭据、最小权限服务账号和加密备份。客户端私钥保留在 Android Keystore 或 macOS Keychain。任何网络服务都无法保证绝对安全；发现风险时请立即联系支持邮箱。
8. 你的权利
你可以依法请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，注销账号，或要求解释本政策。请从账号常用邮箱发送请求至 junlinchencjl10@gmail.com。为避免他人冒用，我们会进行必要的身份和设备核验，并通常在 15 个工作日内处理。
账号注销的具体影响和流程见 账号注销说明。撤回支付宝授权可同时在支付宝提供的授权管理入口操作。
9. 未成年人
本产品面向具有独立民事行为能力的开发者，不主动面向不满 14 周岁的未成年人。未成年人应在监护人同意和指导下使用；如发现未经适当同意处理了未成年人信息，请联系我们删除。
10. 政策更新
重大变更会通过本页面、应用内提示或适当方式告知。生效日期和版本号会随更新调整。继续使用前，请查看最新版本。
11. 联系我们
个人信息处理者：Junlin Chen
联系邮箱：junlinchencjl10@gmail.com
产品网站：https://cocodexrelay.net