隐私政策
更新日期：2026-10-28
连接凭据与你自己的主机
Nomad 连接你配置的主机。SSH 私钥、密码和 VNC 凭据由 iOS 钥匙串保护，不会上传至 Nomad 的账号或遥测服务器；这些凭据用于建立与所选主机的连接。
Agent 对话与第三方 AI
消息、附件和任务上下文会发送到你配置的主机。主机上的 Agent 可能将这些信息，以及其访问的项目上下文，发送给配置的 AI 服务提供商，例如 OpenAI、Anthropic 或 Google。相关服务使用主机用户自己的账号或 API 凭据，并适用该服务商的条款和隐私政策。Nomad 不内置免费的 AI 服务或云端开发环境。请勿发送你无权披露的个人信息或其他内容。
私密共享与浏览器访问
共享仅授予指定会话的访问权，并受拥有者设置的权限和历史范围限制。邀请用于请求加入，网页链接本身不授予访问权。拥有者或已获批准的接收方可以在 Nomad 中扫描网页二维码，授权浏览器访问。你选择共享的消息和附件可通过拥有者的 Host Service 提供给获授权的参与者。主机管理的设备身份、公钥、权限和访问记录用于鉴权。浏览器可能在该设备上缓存下载的内容。撤销分享会停止后续实时访问，但不会远程删除接收方已下载或保存的文件、导出内容和历史。
可选的 Nomad 账号与同步
普通会话和主机管理的共享无需 Nomad 账号。如果你选择通过 Apple、Google 或 GitHub 登录，我们会保存账号标识、邮箱、显示名称，以及你选择同步的非秘密主机／Agent／Team 元数据和收藏消息；不包含 SSH 密码或私钥。认证和旧版账号管理的共享还可能使用账号／设备标识、公钥与权限元数据；这不等于将实时会话内容复制到云端。
反馈
主动提交反馈时，我们会收到描述、可选附件和随反馈提供的设备／App 信息。请勿在反馈中包含秘密凭据。支持邮件链接会使用你选择的邮件应用。
使用统计与诊断
Nomad 向自有遥测服务发送随机安装标识、App 启动／前台事件、设备型号、系统／App 版本和国家／地区代码，用于汇总统计和可靠性分析。国家／地区优先使用设备区域设置，并可使用请求来源国家／地区作为近似补充。为了衡量可靠性，Nomad 还会在你添加主机、创建会话和发送消息时上报：成功、失败还是取消，预设的失败原因及错误类型和数字错误码，耗时，网络类型（如 Wi-Fi 或蜂窝网络），本次 App 启动的随机标识，以及登录方式、Agent 类型等设置。消息只上报大致的长度区间，从不上报内容。还可能发送 MetricKit 崩溃、卡顿和 CPU 异常诊断，以及 Nomad 自己记录的崩溃调用栈地址。这些诊断不与 Nomad 账号关联，也不会有意包含 SSH 凭据、主机名或地址、用户名、终端命令、文件路径、聊天消息或文件内容。正常网络请求也会向处理请求的主机和网络服务商暴露必要的连接信息。
通知与实时活动
启用通知或实时活动功能时，Nomad 会使用安装标识向通知中转服务注册 Apple 推送令牌。为了在 App 挂起后继续更新会话状态，App 和配置的主机可能向该服务发送会话标识、会话显示名称、主机标签、Agent 标签、运行／完成状态及时间信息。任务完成通知还可能包含 Agent 回复的简短摘录（当前最多 140 个字符）或错误摘要；这些摘录属于对话内容，会由中转服务和 Apple 推送通知服务作为通知文本处理。这些数据用于 App 功能，不用于广告，与使用统计诊断分开，也不需要转发完整会话历史。流程不会有意包含 SSH 凭据；会话标签和通知摘录本身可能包含个人信息。你可以在 iOS 设置中管理通知与实时活动。
不进行广告追踪
Nomad 不包含 App 内广告或第三方广告分析，不出售个人数据，也不使用安装标识跨其他公司的 App 或网站追踪活动。向你选择的主机、获授权的分享参与者，以及主机配置的 AI 服务商传送内容的情况，已在上文说明。
删除数据
在 App 的「个人资料 → 删除账号」中，可删除 Nomad 账号、同步元数据和收藏消息。反馈可能在移除账号身份字段后保留。删除账号不会删除你自己主机上的日志和文件、AI 服务商持有的记录，或接收方已保存的副本；请分别通过主机、服务商或接收方管理这些内容。拥有者可以通过分享设置撤销实时访问权。
联系方式
隐私或支持问题请联系 jerryletsgobig@gmail.com。