← 返回首页

Publishing Assistant 隐私政策

最后更新：2026-04-18 · 生效于：2026-04-18 · 发行方：Cola Tools

Publishing Assistant（下称"本应用"）是一款运行于您本机的桌面应用。本政策说明本应用如何处理您的信息，以及您拥有的权利。

核心承诺：本应用不运营任何服务器，不收集、不传输、不存储您的个人数据到我们控制下的任何系统。您所有的账号、Token、AI Key、素材、任务记录只存储在您本机。

1. 我们处理哪些数据

1.1 您在本应用中产生的数据（均仅存本机）

• 平台账号 OAuth Token：您连接 YouTube 等平台时授权的 access_token / refresh_token。经操作系统钥匙串（Keychain / Credential Manager / libsecret）加密后写入本地 SQLite。
• AI 服务 API Key：您在"设置"中填入的 OpenRouter API Key。同样经钥匙串加密后保存。
• 视频素材元信息：文件路径、时长、分辨率、编解码器、文件大小、SHA-256 指纹、视频首帧缩略图。
• 任务记录：您创建的发布任务的标题/简介/标签、状态、时间戳、失败原因。
• AI 生成历史：您发起的 AI 生成请求的输入 hint、使用的模型、返回的候选内容。

以上数据均保存在本机的 SQLite 数据库与用户数据目录中（例如 macOS 上位于 ~/Library/Application Support/Publishing Assistant/），不会传输到发行方 Cola Tools 或任何第三方。

1.2 我们不收集的数据

• 我们不运行任何后端服务器，不收集您的设备标识、位置、行为埋点、崩溃日志（错误上报默认关闭，且仅在您明确选择开启后才会发送匿名信息）。
• 我们不读取您授权范围以外的任何平台数据。例如 YouTube 授权仅使用 youtube.upload 范围，仅用于上传您主动选择的视频。
• 我们不保存您的 AI 生成 prompt / 结果到任何我们控制的系统。

2. 第三方服务

本应用在您主动触发对应操作时，会调用以下第三方 API，您的数据在这些请求中由您（而非 Cola Tools）直接发送给第三方：

• Google / YouTube Data API：当您点击"发布"时，本应用把您的视频文件和元数据通过 OAuth 授权的 resumable upload API 发送到 YouTube。Google 对该数据的处理遵循其自身隐私政策（policies.google.com/privacy）。
• OpenRouter：当您点击"AI 生成"时，本应用把您输入的主题 hint 和预设发送到 OpenRouter，OpenRouter 再转发给您选定的模型提供方（如 Anthropic / OpenAI / Google）。OpenRouter 的数据处理政策请见 openrouter.ai/privacy。

上述请求的请求体、返回体不会额外上传给 Cola Tools。

3. 您的权利

• 随时断开授权：在"账号"页点击"断开"即可删除本地保存的该账号 Token；您也可以在 Google 账号权限页撤销对本应用的授权。
• 删除本地数据：直接删除本应用的用户数据目录即可清空全部本地数据。
• 卸载应用：卸载后您的本地数据仍保留在磁盘上（直到您手动删除用户数据目录），因为这是您的数据。

4. 儿童隐私

本应用不面向 13 岁以下儿童；如您是儿童的监护人且认为孩子使用了本应用并产生了您希望了解或删除的数据，请通过下方邮箱联系我们（尽管我们本身不持有数据，我们会尽力协助）。

5. 数据安全

所有敏感凭证（OAuth Token、AI Key）均通过 Electron safeStorage 调用操作系统钥匙串进行加密，仅当本应用运行于同一用户会话中时才能解密。我们不会在日志文件中打印 Token 或 AI Key。

6. 政策变更

如本政策有重大变更，我们会在本应用的"设置"页以及本页面顶部发布通知，并更新"最后更新"日期。继续使用本应用即视为接受变更。

7. 联系方式

如您对本政策有疑问或希望行使您的权利，请发送邮件至：[email protected]

发行方：Cola Tools