隐私政策

1. 总则

YOLO（"我们"）是一款 Obsidian 插件以及配套的网站服务。本政策说明我们收集了什么、不收集什么、为什么收集、与谁共享。

核心承诺：YOLO 不会上传、索引、分析、转发你的 Obsidian 笔记内容。 所有 AI 推理使用你自己的 API key 直连模型提供商。所有向量检索在你的设备本地完成。

2. 我们收集什么

仅在你使用 yoloapp.dev 账号功能时，收集以下信息：

• 注册邮箱（用于登录与必要通知）
• 密码哈希（由 Supabase Auth 加盐哈希存储，我们无法获取明文）
• 已激活的设备指标：插件本地生成的设备 UUID + 用户给设备的名字 + 最近活跃时间
• 订阅记录：包名、订阅状态、续费时间（来自支付商 Waffo Pancake 的 webhook）
• HTTP 访问日志（IP / User-Agent / 时间）由 Vercel 与 Supabase 留存，用于安全审计，默认保留期 30 天

3. 我们不收集什么

• 你的 Obsidian 笔记原文与任何派生内容
• 你的 RAG 检索查询、聊天历史
• 你配置的第三方模型 API key（仅存于你本地）
• 设备硬件指纹、麦克风、摄像头、定位信息

4. 第三方服务

• Supabase（账号 / 数据库）—隐私政策
• Waffo Pancake（支付 / 税务 / 发票 / Merchant of Record）—隐私政策。信用卡信息由 Waffo Pancake 与其支付通道直接处理，YOLO 不接触原始卡号。
• Vercel（网站托管 / CDN）—隐私政策

5. Cookies 与本地存储

网站仅使用必要的会话 Cookies 维持登录态（由 Supabase Auth 管理）。 插件侧使用 app.loadLocalStorage 存放 license token 与 device UUID，不进入 Obsidian Sync 同步。

6. 你的权利

• 查看：登录 Dashboard 可看到你的 license key、订阅列表、设备列表
• 删除设备：Dashboard 可随时移除任一设备
• 注销账号：邮件 lapiscafe@foxmail.com，我们将在 30 天内完成数据清理
• 数据可携：可邮件申请导出你的账号数据（profile + subscriptions）

7. 联系

隐私问题请邮件 lapiscafe@foxmail.com。

8. 变更

本政策更新会在本页直接发布，重大变更将通过邮件提前 30 天通知活跃订阅用户。