本译文仅为便于理解而提供。如含义有差异，以英文版本为准。
隐私政策
生效日期：2026 年 9 月 1 日
Detriment 是一款在您的设备上运行的 WiFi 安全扫描器。我们将隐私作为核心原则来构建它。
保留在您设备上的内容
以下所有数据都存储在您的设备本地，并且不包含在 Detriment API 请求中：
- 你网络中设备的 IP 地址
- 完整的 MAC 地址和设备标识符
- 您设置的设备主机名和自定义名称
- 您的 WiFi 网络名称（SSID）
- 扫描历史、评分和受信任设备偏好
有限查询数据
为丰富扫描结果中的厂商名称、设备类型提示、端口说明和已知安全备注，Detriment 会在扫描后将以下有限扫描数据发送到我们的 API（api.detriment.ai）：
| 数据 | 示例 | 目的 |
|---|---|---|
| MAC 前缀（前 3 字节） | C0:06:C3 | 识别制造商（例如“TP-Link”），而不是你的具体设备 |
| 开放端口号 | [80, 443, 554] | 提升设备类型检测 |
任何查询请求都不包含你的本地设备 IP 地址、完整 MAC 地址、设备名称、网络名称、精确位置或任何账户标识符。与任何互联网服务一样，在处理请求时，我们的 API 可能会接收技术性请求元数据，例如你的公网 IP 地址。
可选 AI 解释
当您打开可选的 AI 解释时，应用可能会向 api.detriment.ai 发送一组封闭的操作和证据类别，以及少量汇总计数。该请求不包含设备或网络名称、IP 地址、完整或部分 MAC 地址、开放端口号、位置、扫描时间、自由文本或账户标识符。
我们的 API 可能会将此已清理请求通过 Vercel AI Gateway 路由到由 OpenAI 托管的模型，并通过 Microsoft Azure，包括配置的低成本回退模型，目的仅为撰写解释。Detriment 仅在 Gateway 目录将其标识为具备无训练和零数据保留能力时才允许此路由，而 Detriment 不会使用这些请求训练其自身模型。提供方处理受适用的 Vercel、Microsoft 和 OpenAI 服务条款以及我们已验证的账户配置约束。若该功能已禁用、其已验证的隐私或预算边界缺失，或提供方不可用，Detriment 将在不调用模型的情况下返回确定性解释。
可选的扫描反馈
扫描完成后，你可以选择 有帮助 或 需要改进，再选一个分类原因。仅因提示出现，不会发送任何内容。如果你点选某个回复，应用只会发送该回复、宽泛的扫描覆盖范围和结果类别、按桶统计的设备数量、是否存在先前扫描，以及应用语言到 api.detriment.ai。不会发送自由文本、精确数量或日期、网络或设备名称、IP 或 MAC 地址、位置，或账户、广告或持久设备标识符。
Detriment 仅使用这些可选类别来评估扫描可靠性和结果清晰度。反馈端点不会调用 AI 模型，也不会写入设备智能数据库。
可选的私密使用分析
Detriment 会在发送应用使用分析前征求同意。如果你选择 分享应用使用情况，应用会在已同意的应用会话结束时发送一条简要汇总。该汇总仅包含进入状态类别、宽泛的时长区间、访问过的功能区域集合、扫描和修复操作的分桶计数、入门完成情况、先前扫描、每周检查设置的是/否值，以及应用版本、iOS 主版本和应用语言。你可以随时在设置中关闭此功能。
该汇总不包含账户、用户、设备、广告或会话标识符；不包含有序点击流或精确时间戳；也不包含网络名称、设备详情、地址、端口、位置、屏幕内容或自由文本。Detriment 仅将其用于衡量产品激活、扫描可靠性和功能实用性。分析端点会将该受限汇总写入服务器日志，不会调用 AI 模型，也不会写入设备智能数据库。
私密研究导出
共享私密研究数据 会创建一个版本化的 JSON 文件，其中包含汇总计数和是/否里程碑，例如已完成的扫描、显示的操作、已开始的修复以及返回里程碑。它不包含网络和设备名称、地址、硬件标识符、开放端口、位置、自由文本、账户标识符和准确日期。Detriment 不会自动上传此文件：iOS 分享面板会显示目标位置，除非您选择分享，否则不会有任何内容离开 iPhone。如果您加入了单独同意的研究并将该文件发送给其运营方，则该研究的同意和隐私条款也同样适用。
位置信息
Detriment 请求定位权限，因为 Apple 要求如此，适用于会通过 NEHotspotNetwork API 读取您的 WiFi 网络名称（SSID）和安全类型的应用。这是 iOS 平台要求，不是我们的选择。
我们不访问、存储或传输您的地理位置。该权限仅用于访问 WiFi 信息 API。
本地网络访问
Detriment 会通过 TCP 连接尝试、Bonjour/mDNS 服务浏览来发现设备，并读取系统 ARP 缓存以获取 MAC 地址。除上述有限的查找数据外，完整的已发现设备数据都保留在您的设备上。
第三方服务
Detriment iOS 应用不包含任何 零 第三方分析、广告、崩溃报告或跟踪 SDK。应用请求会发送到我们位于 api.detriment.ai 的 API。只有可选的 AI 解释路径可能随后使用 Vercel AI Gateway 和如上所述托管在 Azure 上的 OpenAI 模型。
网站分析
detriment.ai 网站使用 Vercel Web Analytics 来统计访问量和页面浏览量。它会存储匿名的汇总数据，例如访问的页面、引荐来源、大致位置、浏览器、操作系统、设备类型和事件时间。它不使用 cookie，也不会将分析数据与个人或 IP 地址关联。此内容仅适用于网站，不包含在 iOS 应用中。
数据保留
查找载荷仅用于返回增强结果，不会被 Detriment API 作为扫描报告存储。AI 解释仅由 Detriment 缓存为短期哈希键结果，内容为已清理的响应；缓存不包含任何设备或网络标识符。Detriment 运行时日志包含受限的聚合运维字段，例如路由、时长、状态、令牌计数、回退原因和返回成本。若你明确提交扫描反馈或同意私密使用分析，这些日志还会包含上述分类字段。日志不包含应用请求正文或家庭标识符，并仍受 Detriment 配置的服务器日志保留和访问控制约束。提供方的处理遵循上述条款和已验证的账户配置。在保留更多应用数据或开始任何新的自动收集之前，我们会更新本政策。
儿童
Detriment 不会故意收集 13 岁以下儿童的数据。
变化
我们可能会更新本政策。更改将发布在本页面，并更新生效日期。
联系
有问题？请发送电子邮件至 privacy@detriment.ai，或访问 支持。