Privacy Policy 隐私政策 Политика конфиденциальности

1. What Data We Collect1. 我们收集什么数据1. Какие данные мы собираем

None. ZoyaChat does not collect any personal information, usage data, or telemetry. There is no account creation, no email registration, and no phone number verification.没有。ZoyaChat 不收集任何个人信息、使用数据或遥测数据。没有账户创建、没有邮箱注册、没有手机号验证。Никаких. ZoyaChat не собирает личную информацию, данные использования или телеметрию. Нет создания аккаунта, регистрации по email или верификации номера телефона.

The only network activity is:唯一的网络活动是：Единственная сетевая активность:

• AI model requests — sent directly from your device to the AI providers (OpenAI, Anthropic, Google, etc.) using your own API keysAI 模型请求——从你的设备直接发送到 AI 提供商（OpenAI、Anthropic、Google 等），使用你自己的 API 密钥Запросы к ИИ-моделям — отправляются напрямую с вашего устройства к провайдерам (OpenAI, Anthropic, Google и др.) с использованием ваших API-ключей
• Encrypted messaging — decentralized connections via libp2p Circuit Relay; all messages are end-to-end encrypted with Noise protocol加密通讯——通过 libp2p Circuit Relay 的去中心化连接；所有消息使用 Noise 协议端到端加密Шифрованные сообщения — децентрализованные соединения через libp2p Circuit Relay; все сообщения зашифрованы Noise Protocol
• Anonymous heartbeat — a minimal anonymous ping (random local ID) to track install count and daily active users; no personal data is included匿名心跳——极简匿名 ping（随机本地 ID）用于统计安装数和日活；不包含任何个人数据Анонимный heartbeat — минимальный анонимный пинг (случайный локальный ID) для подсчёта установок и DAU; никаких личных данных

2. Data Storage2. 数据存储2. Хранение данных

All data is stored locally on your device:所有数据存储在你的本地设备上：Все данные хранятся локально на вашем устройстве:

• Chat history — stored in a local database on your machine聊天记录——存储在本机的本地数据库中История чатов — хранится в локальной БД на вашей машине
• API keys — encrypted using Electron safeStorage (OS-level encryption), stored with $enc$ prefix; never transmitted in plain textAPI 密钥——使用 Electron safeStorage（OS 级加密）加密，以 $enc$ 前缀存储；永远不会以明文传输API-ключи — зашифрованы через Electron safeStorage (шифрование ОС), хранятся с префиксом $enc$; никогда не передаются открытым текстом
• Identity and contacts — stored locally; exportable as PIN-encrypted files for device transfer身份和联系人——本地存储；可导出为 PIN 加密文件用于设备迁移Идентичность и контакты — хранятся локально; экспортируются как PIN-зашифрованные файлы для переноса
• AI agent configurations — stored locally alongside your dataAI 智能体配置——与你的数据一起本地存储Конфигурации ИИ-агентов — хранятся локально вместе с вашими данными

We operate no servers that store user data. Multi-device sync transfers data directly between your devices through decentralized encrypted channels — no central server ever stores your content. We have no way to access your data.我们没有存储用户数据的服务器。多设备同步通过去中心化加密通道直接在你的设备之间传输，不经过任何中心服务器存储。我们无法以任何方式访问你的数据。У нас нет серверов для хранения данных. Синхронизация между устройствами передаёт данные напрямую через децентрализованные зашифрованные каналы — ни один центральный сервер не хранит ваш контент. У нас нет способа получить доступ к вашим данным.

3. Encryption3. 加密3. Шифрование

ZoyaChat employs multiple layers of encryption:ZoyaChat 采用多层加密：ZoyaChat использует многоуровневое шифрование:

• Messaging — end-to-end encryption via Noise protocol over libp2p; relay nodes can only forward encrypted packets and cannot read message content通讯——通过 libp2p 上的 Noise 协议端到端加密；中继节点只能转发加密数据包，无法读取消息内容Сообщения — сквозное шифрование через Noise Protocol поверх libp2p; реле-узлы только передают зашифрованные пакеты
• API keys — encrypted at rest using OS-level safeStorage (Keychain on macOS, DPAPI on Windows)API 密钥——使用 OS 级 safeStorage 静态加密（macOS 上的 Keychain，Windows 上的 DPAPI）API-ключи — зашифрованы в покое через safeStorage ОС (Keychain на macOS, DPAPI на Windows)
• Identity export — encrypted with a user-chosen PIN; without the PIN, the file cannot be decrypted身份导出——使用用户设定的 PIN 加密；没有 PIN 无法解密文件Экспорт идентичности — зашифрован PIN-кодом пользователя; без PIN файл невозможно расшифровать

4. Decentralized Architecture4. 去中心化架构4. Децентрализованная архитектура

ZoyaChat uses libp2p Circuit Relay for decentralized messaging. This means:ZoyaChat 使用 libp2p Circuit Relay 进行去中心化通讯。这意味着：ZoyaChat использует libp2p Circuit Relay для децентрализованного обмена сообщениями. Это означает:

• No central message server — messages travel directly between peers or through relay nodes没有中心消息服务器——消息在端与端之间直接传输或通过中继节点转发Нет центрального сервера сообщений — сообщения передаются напрямую между узлами или через реле
• Relay nodes are blind — they pass encrypted packets without ability to read, store, or modify content中继节点是"盲"的——它们转发加密数据包，无法读取、存储或修改内容Реле-узлы «слепые» — передают зашифрованные пакеты без возможности чтения, хранения или изменения
• No public IP required — Circuit Relay handles NAT traversal without port forwarding or IP mapping无需公网 IP——Circuit Relay 处理 NAT 穿透，无需端口转发或 IP 映射Не нужен публичный IP — Circuit Relay обходит NAT без проброса портов
• Every Host is a relay — Host users automatically serve as decentralized relay nodes, strengthening the network每个 Host 都是中继——Host 用户自动成为去中心化中继节点，增强网络Каждый Host — реле — Host-пользователи автоматически становятся децентрализованными реле-узлами

5. Third-Party Services5. 第三方服务5. Сторонние сервисы

When you use AI models, your prompts are sent to the respective AI providers (OpenAI, Anthropic, Google, etc.) according to their own privacy policies. ZoyaChat does not intercept, log, or store these requests. Your API keys are used directly — we never see them.当你使用 AI 模型时，你的提示信息会按照各 AI 提供商（OpenAI、Anthropic、Google 等）的隐私政策发送给他们。ZoyaChat 不拦截、不记录、不存储这些请求。你的 API 密钥被直接使用——我们永远看不到。Когда вы используете ИИ-модели, ваши запросы отправляются провайдерам (OpenAI, Anthropic, Google и др.) согласно их политикам конфиденциальности. ZoyaChat не перехватывает, не логирует и не хранит эти запросы. Ваши API-ключи используются напрямую — мы их не видим.

6. Anonymous Statistics6. 匿名统计6. Анонимная статистика

ZoyaChat sends a minimal anonymous heartbeat ping to count installations and daily active users. This ping contains only a random locally-generated ID — no IP address logging, no device fingerprinting, no personal information of any kind. The heartbeat server stores only aggregate counts.ZoyaChat 发送极简匿名心跳 ping 以统计安装数和日活用户。该 ping 仅包含一个随机本地生成的 ID——不记录 IP 地址、不进行设备指纹识别、不包含任何形式的个人信息。心跳服务器仅存储汇总计数。ZoyaChat отправляет минимальный анонимный heartbeat-пинг для подсчёта установок и DAU. Пинг содержит только случайный локально сгенерированный ID — без логирования IP, без цифровых отпечатков устройства, без какой-либо личной информации. Сервер хранит только агрегированные счётчики.

7. Data Deletion7. 数据删除7. Удаление данных

Since all data is stored locally, uninstalling ZoyaChat removes all your data. There is nothing to request deletion of from our side — we don't have your data to begin with.由于所有数据都存储在本地，卸载 ZoyaChat 即可删除所有数据。无需向我们请求删除——因为我们从一开始就没有你的数据。Поскольку все данные хранятся локально, удаление ZoyaChat удаляет все ваши данные. Нечего запрашивать на удаление с нашей стороны — у нас ваших данных нет.

8. Children's Privacy8. 儿童隐私8. Конфиденциальность детей

ZoyaChat is not directed at children under 13. We do not knowingly collect any data from anyone, including children.ZoyaChat 不面向 13 岁以下儿童。我们不会故意收集任何人的数据，包括儿童。ZoyaChat не предназначен для детей младше 13 лет. Мы не собираем данные ни от кого, включая детей.

9. Changes to This Policy9. 政策变更9. Изменения политики

If we make changes to this privacy policy, we will update this page and the "Last updated" date above. Since we collect no data, changes would only relate to clarifications or new features.如果我们对本隐私政策进行更改，将更新此页面及上方的"最后更新"日期。由于我们不收集数据，更改只涉及说明澄清或新功能。При изменении этой политики мы обновим страницу и дату «Последнее обновление». Поскольку мы не собираем данных, изменения касаются только уточнений или новых функций.

10. Contact10. 联系方式10. Контакты

Questions about this privacy policy?对本隐私政策有疑问？Вопросы по этой политике?

Telegram: t.me/zoyachat2026