隐私政策
最近更新日期：2026年1月31日
Baton（以下简称“本应用”）是一款专为 Claude Code 设计的移动端 SSH 客户端与 AI 编程助手。我们深知隐私对开发者的重要性，因此制定了以下严格的隐私保护政策。
核心原则：
您的代码、密钥和服务器数据属于您自己。Baton 采用“零中间人”架构，所有通过 SSH 传输的数据均直接在您的 iOS 设备与您的私有服务器之间加密传输，绝对不会经过我们的服务器。
1. 关键权限与数据使用
1.1 麦克风与语音识别
本应用提供“语音编程”功能，允许您通过语音输入指令。
- 使用方式：当您点击麦克风图标时，我们会申请麦克风权限。
- 数据处理：语音数据将通过 iOS 系统的 Speech 框架进行本地或加密传输至 Apple 服务器进行识别转文字。
- 数据留存：识别后的文本仅用于生成当前的编程指令。我们不会存储、录制或分享您的原始语音音频。
1.2 相册与图片上传
本应用允许您上传截图以供 AI 分析。
- 数据流向：您选择的图片会通过 SFTP 协议直接上传到您连接的私有服务器中（通常位于
~/baton_data/uploads）。
- 隐私安全：我们（Baton 开发团队）无法访问您的相册或您上传的图片，这些数据完全由您自己掌控。
1.3 SSH 凭证 (Keychain)
您的主机地址、用户名、密码和私钥均加密存储在 iOS 设备的 Secure Enclave (安全隔区)
中。这是一个硬件隔离的安全区域，即便应用被卸载，这些数据也无法被提取。
2. 我们收集的信息
为了验证订阅服务，我们在必要范围内收集以下匿名信息：
- 应用内购买收据：用于验证 Pro 会员资格（通过 Apple StoreKit）。
- 设备指纹 (UUID)：仅用于防止账号滥用，不与您的真实身份关联。
3. 第三方服务
本应用不包含任何第三方追踪器、广告 SDK 或数据分析工具。Crash 崩溃日志通过 Apple 提供的标准 TestFlight/App Store 渠道收集（您可以在系统设置中选择关闭）。
4. 联系我们
如有任何隐私疑问，请联系：xiongxiognhk@gmail.com