两仪 TWIN隐私政策
一句话版本：两仪没有自己的模型服务器，也不收集你的使用数据。分身执行任务时，屏幕内容会发给你自己选择并配置的模型服务商；其余数据留在你的手机上。
1. 留在你手机上的数据
- 模型连接信息：接口地址、模型名和 API Key。API Key 加密后保存在本机，不会上传给两仪。
- 分身手机：你在分身手机里安装的应用、登录的账号和产生的数据，都保存在两仪的应用目录里。卸载两仪会一并删除。
- 聊天记录、记忆和任务操作记录：保存在本机。记忆可在「设置 → 记忆」里查看和删除；操作记录只保留最近几次任务。
2. 发给模型服务商的数据
分身需要一个大模型来理解你的话、决定下一步怎么做。你连接的服务商（例如 DeepSeek、OpenAI，或你自己部署的接口）会收到：
- 你发给分身的消息、当前对话的上下文和记忆；
- 执行任务时分身手机当前界面的文字和结构，以及已经执行过的步骤；
- 开启「看屏幕」时，必要时还会发送屏幕截图；
- 使用「让分身用这台手机」（ROOT / Shizuku）时，上述界面内容来自你真实手机里被分身操作的 App。
这些数据由 App 直接发给你配置的接口地址，不经过两仪的服务器。服务商如何保存和使用这些数据，适用该服务商自己的隐私政策和条款，请在选择服务商前阅读。
遇到登录、密码、验证码、支付密码时，分身会停下来请你自己处理，密码框的内容在界面结构里通常是掩码。但请注意：分身无法识别所有敏感信息，屏幕上显示的其他内容（例如聊天、订单、地址）在任务期间都可能被发送给模型。不希望被看到的内容，请不要让分身去操作。
3. 你主动发送的日志
只有当你在设置里点「发送日志」时，两仪才会把运行日志和最近几次任务的操作记录打包，并通过系统分享面板交给你选择的应用（例如 Telegram、邮件）。这些记录可能包含任务中看到的界面文字。发送前你可以决定发给谁、发不发。
4. 其他联网
- 分身手机里的应用会像在普通手机上一样直接联网，它们的数据处理适用各自的隐私政策。
- 当你在设置里主动安装 Google 服务等附加组件时，两仪会从 twoyi.app 读取下载配置并下载安装包。
- 两仪不包含广告 SDK，也不包含第三方统计或崩溃上报 SDK。
5. 系统权限
两仪会按需申请相机、麦克风、位置、蓝牙、通知等权限，用途是把这些能力提供给分身手机里的应用使用（例如在分身手机里扫码、发语音）。你可以随时在系统设置里关闭；关闭后分身手机里对应的功能不可用。使用「让分身用这台手机」时，两仪需要你授予 ROOT 或 Shizuku 权限，用来创建后台屏和操作其中的应用。
6. 你的选择
- 随时更换或删除模型连接；
- 在设置里关闭「看屏幕」「危险操作先问我」等选项；
- 删除记忆，或清除两仪的数据、卸载 App 来删除全部本地数据。
7. 儿童
两仪不面向未满 14 周岁的儿童提供服务。
8. 变更与联系
政策更新时，我们会修改本页顶部的日期，并在 Telegram 频道 发布说明。有任何问题，请联系 [email protected]。