BYWD·天宫 隐私政策

一页看懂

天宫是本地优先的写作软件。你的书稿、骨架、设定、大纲默认全部存在你自己的电脑里，我们看不到，也无法调取。

只有在你主动使用联网功能时，才会有数据离开本机。一共这几条：

一句话结论：书稿不出本机；唯一例外是你自己选择的云端 AI 通道。

二、我们是谁

个人信息处理者：李根（个人开发者，以 “BYWD” 品牌运营，以下简称”我们”）

• 软件名称：BYWD·天宫（下称”本软件”）
• 联系邮箱：admin@ligen.cn
• 微信：shuojihui
• 官网：https://tiangong.ligen.cn
• 开发者主页：https://www.ligen.cn

我们收到你的隐私相关请求后，会在 15 个工作日内答复。如需书面通信地址，可发邮件索取。

本软件不设账号体系，不需要注册、不需要手机号、不需要邮箱登录。因此我们没有你的密码，也没有可以整体泄露的账号库。

三、我们不做什么

这一段比后面所有条款都重要，先写清楚边界：

1. 不自动上传你的创作内容。 正文、骨架、角色、设定、伏笔、分集，默认全部留在本机。我们没有”后台静默同步”。
2. 不做行为画像、不做广告投放。 本软件不内置广告 SDK，也不采集你的使用行为轨迹用于推荐或营销。
3. 不向任何第三方出售、出租你的个人信息。
4. 不把你的作品用于训练模型。 我们不做模型训练，也不会把你的内容交给任何一方用于训练。唯一的例外是你自己主动使用云端 API 时，文本会发给你选择的 AI 服务商——它是否用于训练，取决于该服务商自己的条款，建议你在选用前读一遍它的隐私政策。
5. 不做自动化决策。 不会因为你的数据自动对你作出影响权益的决定。
6. 不需要”全部同意”才能用基础功能。 除授权激活这一项与付费权益直接相关外，其余联网功能均可在设置中关闭或改用本地通道，软件仍可正常写作。

四、我们会处理哪些信息（逐项说明）

4.1 留在本机的数据（我们不接触）

以下内容存储在你的设备本地（Electron 的 IndexedDB 与 localStorage），不会上传给我们：

• 作品正文、章节、字数统计
• 40 维骨架、角色卡、势力与体系设定、名词表
• 分集规划、全书脉络、伏笔账本、剧情推演记录
• 从”藏书阁”导入的书籍文本与由此提炼的写作弹药
• AI 审阅报告、去 AI 味检测结果、守护灯检查记录
• 你填写的 AI API Key、自定义 BaseURL、代理地址、云存储密钥
• 你的偏好设置（主题、两种写作模式、各功能开关、协议同意版本）

这些数据只有你能读到。设备损坏、系统重装、清理工具误删都会导致丢失，且我们无法帮你恢复——请用”设置 → 数据备份”定期导出全库 JSON。

4.2 授权激活

• 处理的信息：你提交的激活码、本机机器码（设备唯一标识）、激活时间、激活结果、订单号（如有）、授权的产品与版本、到期时间。
• 机器码怎么来的：由你设备的硬件与环境特征派生的一串标识，用于把授权绑定到具体设备。它不包含你的姓名、手机号、身份证号，也不包含你的任何文件内容。但它在购买环节可能与你的微信或订单关联，因此仍属于可间接识别到你设备的信息。
• 目的：核对授权是否有效、防止激活码被复制转卖、支持换机重绑与售后核查。
• 法律依据：为履行你与我们之间的授权合同所必需（《个人信息保护法》第十三条第一款第（二）项）。
• 不提供的后果：无法完成激活，付费版本的功能额度无法解锁；免费版不受影响。

4.3 云端 API 通道（AI 生成）

• 本软件不自建大模型，也不代理生成内容。你在设置中选择服务商（预设含 DeepSeek、OpenAI、Kimi、通义千问、豆包、腾讯混元、文心一言、智谱 GLM、MiniMax 等，以软件内实际预设为准；已停止个人 API 服务的厂商会被标注并禁用），填入自己的 API Key。
• 你触发 AI 功能时，本次相关的提示词与正文/设定片段会直接从你的设备发送到该服务商；请求的接收方、留存方式、是否用于训练，均适用该服务商自己的隐私政策，我们无法控制、也无法查看。
• 你的 API Key 只保存在本机，不经过我们的服务器。请注意：若设备被他人使用、或使用共享电脑，建议不要勾选”记住密钥”。
• 若你配置了 Worker 代理（为解决浏览器跨域限制而填写的代理地址；软件内附一份可直接部署的 Worker 模板代码），请求会先发往该代理再转发至服务商。该代理由你自行部署或选择，我们不运营、不经手这条链路，也不接触请求内容；代理是否记录日志，由部署方（你或第三方）决定。
• 想完全不联网，请选”本地模型”或”AI IDE 文件交换”通道。

4.4 本地模型通道

你连接本机或局域网内的推理服务（如 Ollama 默认 11434、LM Studio 常用 5001）。此时数据不出设备网卡，我们不参与该链路的任何环节。

4.5 AI IDE 文件交换通道

软件在你本机生成任务文件（含提示词与必要的设定片段），由你自行交给 AI IDE 处理后再导回。是否交付给 IDE、用哪家模型，完全由你决定，我们不参与该链路。

4.6 知乎研究（可选）

开启后，你填写的查询词会发送至知乎开放平台（含站内搜索、全网搜索、知乎直答三种模式），用于写作时检索真实资料。该功能需要你自己申请并填写知乎的 Access Secret，密钥仅存本机。知乎如何处理这些数据，适用知乎的政策。不开启该功能，软件其他部分不受影响。

4.7 自动备份到云存储（专业版 / 尊享版，可选，默认关闭）

• 备份文件为全库项目数据的 JSON 快照（项目配置、章节、设定），不含本地图片与音频文件。
• 上传目标是你自己的云存储（腾讯云 COS 或阿里云 OSS），使用你自己的账号与密钥；文件以 backup/ 为前缀存放在你指定的桶内，由客户端直接上传。
• 我们不经手、不存储、也没有权限访问你的备份文件。该云服务的可用性、计费与安全性由你和该服务商之间的协议决定。
• 你的云存储密钥仅保存在本机，请按最小权限原则使用子账号密钥（仅授予指定桶的写入权限）。

4.8 检查更新与下载

启动或手动”检查更新”时，会向官网与下载节点查询最新版本号，并可能下载更新包。该过程会产生常规网络记录（IP、时间、请求路径、客户端类型）。我们不把这些记录用于识别个人身份，也不用于营销。

4.9 购买、开票与售后

• 购买：可在软件内自助下单（支付宝扫码付款，授权与订单服务由 buy.ligen.cn 提供），也可加开发者微信（shuojihui）人工下单。我们会处理你的支付渠道订单号、支付凭证，以及你在沟通过程中主动提供的联系方式、机器码与购买的版本。
• 支付：扫码与收款由支付宝等支付渠道完成。我们不接触、不存储你的银行卡号、支付密码、短信验证码。
• 开票：如你需要发票，请提供抬头、税号与接收邮箱，这些信息仅用于开具与送达电子发票。
• 售后：你主动发来的报错截图、日志片段、问题描述，用于定位问题。请在截图前遮盖与问题无关的私人内容。
• 留存：交易信息自交易完成之日起保存不少于 3 年（《电子商务法》要求）；客服往来在处理完毕后保存 1 年。

4.10 本地端口与开放 API

本软件在桌面端会启动一个仅监听本机回环地址（127.0.0.1）的本地服务，用于界面与内核通信；“开放 API”默认为关闭状态（以软件内设置为准），开启后可自行生成访问 Token。若你自行修改监听地址、或在局域网/公网环境暴露该端口，同网段设备可能访问到你的本地数据，这属于你的主动配置，请自行评估风险并加访问控制。

五、第三方共享清单

我们不在”共享”这件事上藏东西。除下列场景外，我们不会把你的信息提供给任何第三方：

我们不会出售、出租、交换你的个人信息，也不会为第三方的营销目的提供。

六、存储地点与期限

• 存储地点：本机数据在你的设备上；联网产生的数据存储于中国境内的云服务（腾讯云 COS、腾讯云 EdgeOne 等）。我们不主动向境外提供你的个人信息。
• 如果你选择境外 AI 服务商（例如 OpenAI），相关文本会被传输至境外，这是你的自主选择，请自行判断合规性与风险；我们在此过程中不额外留存这些文本。
• 保留期限：

七、我们如何保护这些数据

1. 传输加密：所有联网请求均走 HTTPS。
2. 接口鉴权：激活与订单接口由授权服务校验激活码与本机机器码，桌面端仅允许访问 https://buy.ligen.cn；本地”开放 API”默认关闭、仅监听 127.0.0.1，需要时可自行生成访问 Token。管理端密钥不下发客户端。
3. 存储权限最小化：安装包与更新清单放在只读的下载节点上分发；备份桶归你所有，我们无权限访问。
4. 不集中保管敏感凭证：我们没有你的 AI Key、云存储密钥、支付信息，也就没有”一处泄露、全军覆没”的风险点。
5. 更新完整性校验：自动更新会按发布清单中的哈希校验安装包，校验不通过不安装。
6. 安全事件处置：一旦发生或可能发生个人信息泄露、篡改、丢失，我们会按《个人信息保护法》要求，及时通知受影响的用户并向主管部门报告，说明事件情况、可能影响、已采取的处置措施及你可采取的防范建议。

需要提醒的是：没有绝对安全的系统。 你的最大风险点通常不在我们这边，而在你自己的设备——共用电脑、把 API Key 贴在聊天窗口、把备份文件随手放到公共网盘。请把密钥当密码对待。

八、你的权利

依据《个人信息保护法》，你对自己的个人信息有以下权利：

关于删除的一个现实约束，我们提前说明，不事后找理由：法定留存——交易信息需按法律保留 3 年，这部分不能立即删除。

九、未成年人保护

本软件面向成年创作者。若你未满 18 周岁，请在监护人知情、同意与指导下使用；不满 14 周岁的，不得在未取得监护人同意的情况下使用本软件。监护人如发现未成年人未经同意使用，可联系我们删除相关记录（本机数据的删除需监护人在该设备上操作）。

十、Cookie 与本地存储

本软件不使用 Cookie 做跟踪或广告。本地存储仅用于两类目的：

1. 必要存储：记住你的协议同意状态与版本、界面偏好、各功能开关，避免每次启动重复设置。
2. 业务数据：你的创作数据（IndexedDB），这是软件的核心，不是”收集”。

清除方式：软件内”设置”中删除项目或清空本地数据；桌面版卸载时不会自动删除这些数据（安装包设置为保留），需要时请手动清理系统的应用数据目录。清除后不可恢复，请先备份。

十一、本政策的更新

• 本政策会随功能变化更新，每次更新都在文首标注新版本号与生效日期。
• 协议正文随软件打包，断网也能查阅（设置 → 关于 → 隐私政策）。
• 政策版本变化后，软件会在下次启动时重新向你展示并请你确认。
• 若涉及处理目的、信息类型、共享对象的重大变更，我们会在软件内以显著方式提示，不会悄悄改完就算。

十二、联系我们

• 邮箱：admin@ligen.cn（隐私请求请在标题注明”隐私”）
• 微信：shuojihui
• 官网：https://tiangong.ligen.cn
• 响应时限：15 个工作日内答复；情况复杂需要延长的，我们会告知原因

如果本政策与你的实际体验不符——比如你发现某处上传了我们没写的行为——请直接告诉我们。写清边界不是免责，是为了让你在知情的前提下使用。

附录 A　数据流向图

你的电脑（本机 IndexedDB / localStorage）
├─ 书稿·骨架·角色·设定·分集·伏笔·导入书籍  → 不出本机
└─ AI Key / 云存储密钥                     → 仅本机保存

你主动触发的联网动作：
├─ 激活授权      → buy.ligen.cn（激活码 + 机器码 + 授权结果）
├─ 检查更新      → tiangong.ligen.cn / dl.ligen.cn（版本号 + IP）
├─ 云端 API      → 你选的 AI 服务商（提示词 + 正文片段 + 你的 Key）
├─ 云备份·可选   → 你自己的 COS / OSS 桶（全库 JSON，你的密钥）
├─ 知乎研究      → 知乎开放平台（查询词，默认关闭）
├─ 本地模型      → http://localhost（不出网卡）
└─ AI IDE 交换   → 任务文件在你本机，由你自己交给 IDE

我们这边不保存：你的作品、设定、AI Key、云存储密钥、备份文件。

附录 B　关键概念

• 机器码（设备标识）：由设备硬件与环境特征派生的一串标识，用于把授权绑定到具体设备，不含姓名、手机号与文件内容。
• 本地优先：数据默认存本机，联网是可选增强而非必需条件。
• Worker 代理：为解决浏览器跨域限制，你可自行部署的一段转发服务；软件内只提供可选的模板代码，我们不运营代理、不接触请求内容。

附录 C　版本记录

本文与软件内「设置中心 → 关于」中随包分发的文本为同一份（文档版本 v1.0，生效日期 2026 年 10 月 25 日）， 由 BYWD-天宫 维护。正文变更会同步更新版本号与生效日期，并在软件内重新征求同意。 如有异议，可发送邮件至 admin@ligen.cn。