你的数据始终属于你。

摘要

CloudPeek（“我们”）开发了适用于 iPhone 和 iPad 的 CloudPeek App、适用于 Android 的 CloudPeek App，以及本网站 cloudpeek.app。两款 App 的工作方式相同，本政策同时适用于两者；两者有差异之处，本政策会加以说明。CloudPeek 独立运营，与 Amazon Web Services、Apple 或 Google 均无关联。

CloudPeek App

我们收集的内容

什么都不收集。App 没有分析、崩溃报告或广告 SDK，不使用广告标识符，也不要求你创建账户。它在 App Store 的隐私标签是未收集数据，它在 Google Play 的“数据安全”部分也表明它不收集也不分享任何数据。

保留在你设备上的内容

为了显示你的控制面板，App 会在你的手机或平板电脑上保留一些信息。除下一节所述的情况外，这些信息绝不会离开设备。

• 你的 AWS 登录信息。IAM 访问密钥 ID 和秘密访问密钥（如果你使用临时凭证，还包括会话令牌），或 IAM Identity Center 颁发的令牌和角色凭证，以及 App 中显示的详细信息，例如你的账户 ID、区域和访问门户 URL。只有 CloudPeek 及其小组件可以读取它们，它们的保存方式如下：
  • 在 iPhone 和 iPad 上，保存在 iOS 钥匙串中。它们在你首次解锁设备后即可使用，因此小组件可以在设备锁定时刷新；它们绝不会同步到 iCloud 钥匙串，也不会恢复到其他设备；
  • 在 Android 上，保存在 CloudPeek 私有存储空间中的文件里，并使用保存在 Android Keystore 中、永远不会离开那里的密钥加密。使用该密钥无需解锁手机，因此小组件可以在手机锁定时刷新。
• 你的小组件以及 App 为它们获取的数据。每个小组件的定义（对于 AI 小组件，包括你写的描述）及其最新数据都会被保留，以便小组件显示你的最新数据。它们存储在仅由 App 及其自身小组件共享的存储空间中。
• 你的 AWS 账户名称（如果有小组件按账户显示费用）：AWS Organizations 或 IAM Identity Center 为你组织中的账户列出的名称。它们会在同一共享存储空间中保留一天，这样小组件就不必每次都查询。
• 每个账户在各个区域中有哪些 AWS 服务的指标：即 CloudWatch 为预设读取的每项服务列出了多少个指标，而不是指标本身，以便“创建小组件”推荐能显示数据的预设。它们会在同一共享存储空间中保留一天。
• 你的 Anthropic API 密钥（如果你添加了密钥，以便通过 Anthropic API 编写 AI 小组件）。在 iPhone 和 iPad 上，它保存在此设备的 iOS 钥匙串中，绝不会同步到 iCloud 钥匙串；在 Android 上，它与你的登录信息一样，使用 Android Keystore 中的密钥加密。
• Android 上正在进行的 IAM Identity Center 登录。在你于浏览器中批准登录期间，应用会保留登录进度以及你批准后 AWS 颁发的令牌，并以同样的方式加密，最多保留 15 分钟，这样即使 Android 在此期间关闭了应用，登录仍能完成。
• 你的设置，例如小组件的刷新频率。

在 Android 上，应用存储的任何内容都不会被备份或复制到新设备：你的凭证使用无法离开此设备的密钥加密。在新手机上，请重新添加你的账户。

App 与谁通信

Amazon Web Services；只有在你为 AI 小组件选择 Anthropic 时，App 才会与 Anthropic 通信。App 及其小组件会从你的设备直接向 AWS 发送请求：Amazon CloudWatch 用于控制面板、指标和警报；AWS STS 用于检查你的访问密钥；IAM Identity Center 用于通过它登录（如果你使用它）；AWS Organizations 用于在小组件按账户显示费用时获取账户名称；Amazon Bedrock 用于通过它编写 AI 小组件（如果你使用它）。每个请求都在设备上使用你的凭证签名。当你使用 IAM Identity Center 登录时，你会在浏览器中通过 AWS 自己的网站批准登录。

与任何发往 AWS 的请求一样，这些请求会让 AWS 获知你的 IP 地址以及你请求的数据。AWS 会根据 AWS 隐私声明以及你与 AWS 之间的协议处理这些信息。我们绝不会从 App 接收你的凭证、你的 AWS 数据或任何其他内容。

AI 小组件。只有当你轻点生成让 AI 模型编写小组件，或使用用 AI 修改修改小组件时，App 才会向模型发送以下内容：你的描述（或你描述的修改，以及小组件的标题、指标及其维度，还有时间范围和区域等设置）、账户的默认区域、模型在该账户任一区域中查找的指标的名称和维度（其中可能包含资源名称，例如函数或队列名称），以及它编写的每个小组件是否找到数据，连同其搜索开始的日期和时间或 CloudWatch 返回的任何错误。使用默认的 Amazon Bedrock 时，这些内容会根据你与 AWS 之间的协议，发送到你自己 AWS 账户中的 Bedrock，所在区域为账户的默认区域；如果 Bedrock 在该区域不提供此模型，则为附近的某个区域（AI 小组件文档列出了具体区域）。使用 Anthropic API 时，这些内容会使用你的 API 密钥从你的设备发送到 Anthropic，并受 Anthropic 的隐私政策以及你与 Anthropic 之间的协议约束。App 在首次向 Anthropic 发送任何内容之前会征求你的许可。你的 AWS 凭证和指标的值绝不会发送给模型。

Apple 和 Google

Apple 根据 Apple 的隐私政策处理 App Store 的下载和购买。如果你选择了与 App 开发者共享分析数据，Apple 可能会向我们发送匿名的崩溃报告和使用情况统计数据。你可以在 iPhone 或 iPad 上的设置 › 隐私与安全性 › 分析与改进中关闭此功能。

Google 根据 Google 隐私权政策处理 Google Play 的下载和更新。如果你选择了与 Google 分享使用情况和诊断数据，Google Play 可能会向我们提供匿名的崩溃报告以及有关应用运行稳定性的统计数据，Google 称之为 Android Vitals。你可以在手机“设置”的 Google 部分中，通过使用情况和诊断信息关闭此功能。

移除你的数据

App 的“账户”标签页中账户屏幕底部的移除账户会移除该账户的 AWS 凭证、其小组件以及随之列出的账户名称；App“设置”中的移除所有账户会从设备中移除所有账户的凭证和所有小组件。“设置”中的移除 API 密钥会移除你的 Anthropic API 密钥。在 Android 上，它们分别为移除账户、移除所有账户和移除 API 密钥。

删除 App 会移除它存储的其余内容：

• 在 iPhone 和 iPad 上，删除 App 后 iOS 可能仍会保留钥匙串项目，因此如果你想确保凭证已被清除，请先移除你的账户；
• 在 Android 上，卸载应用会移除它存储的所有内容，包括其在 Android Keystore 中的密钥，因此之后无法再读取它保留的任何内容。

本网站

cloudpeek.app 是一个静态网站。它不使用广告，也不使用第三方字体。

Google Analytics

我们使用 Google Analytics 来了解有多少人访问本网站、他们阅读了哪些页面以及他们是如何找到我们的。Google Analytics 会在你的浏览器中设置第一方 Cookie（例如 _ga），并将你的访问详情发送给 Google，例如你查看的页面、你的浏览器和设备类型、引荐你访问的网站，以及根据你的 IP 地址推断出的大致位置。我们仅以汇总形式使用这些数据来改进本网站；我们不会用它来识别你的身份，也不会将其用于广告。Google 根据 Google 隐私权政策处理这些数据。

你可以通过浏览器的隐私设置或内容拦截器屏蔽 Google Analytics，也可以使用 Google 的停用浏览器插件。CloudPeek App 本身不包含任何分析功能。

本网站通过 Amazon CloudFront 和 Amazon S3 提供。与任何 Web 服务器一样，它们会接收向你发送页面所需的技术信息：你的 IP 地址、浏览器的用户代理、你请求的页面以及请求时间。出于安全和故障排除的目的，这些信息可能会在标准服务器日志中保留一段有限的时间，并且不会用于识别或跟踪你。

我们设置指南中的下载内容（例如 CloudFormation 模板）都是普通文件。只有当你选择在自己的 AWS 账户中使用它们时，它们才会运行。

如果你给我们发送电子邮件

如果你联系我们，我们仅会使用你的电子邮件地址和邮件内容来回复你和为你提供帮助。我们只在为此所需的期限内保留往来邮件，绝不会将你加入邮件列表，也不会分享你的详细信息。

你的权利

我们不会通过 App 收集个人数据，网站分析数据是假名化的，绝不会与你的姓名或电子邮件地址关联，因此通常没有可以向你展示、更正或删除的内容。如果你曾给我们发送电子邮件，你可以要求查看或删除这些往来邮件。根据你所在的地区（例如英国和欧盟的 GDPR，或加利福尼亚州的 CCPA），你可能还有权向数据保护机构投诉。

我们不会出售或分享个人信息，也不会将其用于广告。

儿童

CloudPeek 是为管理 AWS 账户的人员打造的工具。它不面向儿童，我们也不会在知情的情况下收集 13 岁以下（或你所在国家/地区规定的最低年龄以下）任何人的信息。

本政策的变更

如果我们更改本政策，将会更新本页以及顶部的生效日期。如果某项变更影响 App 处理你信息的方式，我们还会在 App 的版本说明中加以说明。

联系我们

对隐私有疑问？请发送电子邮件至 support@cloudpeek.app。