Ponko 隐私政策

应用名称：Ponko　|　开发者：visitor257
生效日期：2026 年 10 月 15 日　|　最近更新：2026 年 10 月 15 日

本应用不收集任何个人信息，所有数据仅存储在本地设备。

一、我们收集哪些信息

Ponko 是一款在设备本地离线运行的 AI 工具应用。我们不收集任何个人信息，具体而言：

所有数据仅存储在您的本地设备上，包括：

上述数据保存在应用的私有目录中，其他应用无法读取。开发者无法访问、收集或恢复这些数据。 卸载本应用会一并删除上述全部本地数据。

本应用的全部 AI 推理均在本机完成，正常使用不需要网络。仅在以下两种由您主动触发的可选情形下，应用才会访问网络：

情形	说明
下载 LoRA 加速模型	由您手动点击触发，仅从模型托管站点 `huggingface.co` 或其镜像 `hf-mirror.com` 下载模型文件。除下载模型本身外，不传输任何其他数据；不使用时不会发起任何请求。
局域网接口（默认关闭）	可选的进阶功能，需您手动开启。开启后，应用在本机某一端口提供 OpenAI 兼容接口，供同一局域网内由您指定的客户端调用（手机负责推理，客户端仅作界面）。该功能不会主动向外部发送数据，关闭后即停止监听。

为实现上述功能，本应用申请以下权限，均仅用于下列用途，不作他用：

权限	用途
网络访问 `INTERNET`、`ACCESS_NETWORK_STATE`	仅用于上述可选的 LoRA 模型下载；不用于上传任何数据。
存储（仅 Android 9 及以下） `WRITE_EXTERNAL_STORAGE`	仅用于把生成的图片保存到相册。Android 10 及以上通过系统媒体库写入，无需该权限。
前台服务与通知 `FOREGROUND_SERVICE`、`POST_NOTIFICATIONS` 等	仅用于「局域网接口」开启时，保持服务在后台运行并显示常驻通知（通知内容为服务状态与监听地址）。无该功能需求时不会产生任何通知。
保持唤醒、Wi-Fi 状态 `WAKE_LOCK`、`ACCESS_WIFI_STATE` 等	仅用于「局域网接口」开启时避免设备休眠导致服务中断；不用于读取网络内容或位置。

本应用不申请摄像头、麦克风、通讯录、短信、通话记录、定位、日历、传感器等权限。

本应用为开源软件，内置若干第三方开源组件用于本机推理与界面渲染（如 LiteRT-LM、llama.cpp、 stable-diffusion.cpp、ggml、ONNX Runtime、Markwon、PDFBox-Android 等），这些组件均在本机运行。

本应用未集成任何广告、统计分析、用户画像或社交分享类 SDK，不存在为商业目的而收集或共享个人信息的行为。各组件的完整清单与许可证详见开源仓库中的 NOTICE 文件。

本应用不面向儿童作为主要用户群体，也不会有意收集未成年人的个人信息。由于本应用不收集任何个人信息，不存在针对未成年人的个人信息处理行为。建议未成年人在监护人指导下使用本应用的 AI 生成功能。

依据个人信息保护相关法律法规，您对自己的个人信息享有知情、决定、查阅、复制、更正、删除等权利。就本应用而言：

查阅与复制：您的全部数据都存放在本机，可直接在应用内查看，或通过设备文件管理查看应用私有目录；
更正与删除：对话记录、历史图片、已导入的模型均可在应用内逐项删除；在系统设置中清除应用数据，或直接卸载本应用，即可彻底删除全部本地数据；
撤回同意：关闭「局域网接口」开关即可撤回相关授权；不使用「下载 LoRA」功能即不会产生任何网络请求；
关于个人信息删除请求：由于本应用不收集、不存储、不传输您的任何个人信息，开发者处不存在您的个人信息，因此无需另行提交删除申请。如需行使上述权利，请直接在设备上操作。

如您对上述内容有疑问，或认为本应用存在侵犯您个人信息权益的情形，可通过下方联系方式与我们联系，我们将在 15 个工作日内答复。

若本应用的功能发生可能影响个人信息处理的变更（例如新增需要联网的功能），我们会同步更新本政策，更新后的版本将发布在同一网址，并更新页面顶部的「最近更新」日期。重大变更会在应用内以显著方式提示。

如对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：
开发者：visitor257
联系邮箱：（请填写联系邮箱）
开源仓库：https://github.com/visitor257/Ponko

Ponko · 本页面为静态页面，无需登录即可访问。
应用名称 Ponko，开发者 visitor257。
最后更新：2026 年 10 月 15 日