Datenschutzerklärung

Daten auf deinem Gerät

Muqun speichert Gateway-Namen, Adressen, Kopplungsdaten und Zugangsdaten; eingerichtete SSH-Verbindungen samt Zugangsdaten; Einstellungen und Kurzbefehle; Agenten- und Projektinformationen, Sitzungslisten und Aufgabeneinträge; Themes, Schriften und heruntergeladene Dateien. Gesprächs- und Terminalinhalte werden während der Nutzung auch im Arbeitsspeicher gehalten. Für ausgewählte Dateien, Bilder und Aufnahmen können temporäre lokale Kopien entstehen.

Gateway- und SSH-Zugangsdaten werden verschlüsselt im sicheren Anmeldedatenspeicher des Betriebssystems abgelegt. Spracheinstellungen einschließlich API-Schlüssel nutzen ebenfalls diesen Speicher. Unter iOS sind diese Einträge als gerätegebunden konfiguriert. Andere Einstellungen, Einträge und Dateien liegen im gewöhnlichen App-Speicher; ihr Sicherungsverhalten hängt vom Betriebssystem ab. Sie werden nicht alle wie Zugangsdaten geschützt oder gelöscht.

Dein Gateway, Agenten und KI-Anbieter

Terminal- und Agentenverbindungen gehen ohne Osuki-Relay an dein gekoppeltes Gateway. Es erhält die für deine Aktionen nötigen Zugangsdaten, Arbeitsbereichs- und Sitzungskennungen, Befehle, Prompts, Anhänge und weitere Inhalte und liefert Terminalausgaben, Gespräche und Werkzeugergebnisse zurück. Bei SSH verarbeitet auch der eingerichtete SSH-Host die Verbindung.

Ein Agent auf deinem Rechner kann Prompts, Dateien, Code, Gesprächskontext und Werkzeugergebnisse an seinen konfigurierten KI-Modellanbieter oder andere verbundene Dienste senden. Die Empfänger hängen von deiner Gateway- und Agentenkonfiguration ab; die Agentensoftware ist nicht unbedingt der endgültige Anbieter. Prüfe Datenschutz- und Aufbewahrungsbedingungen, bevor du persönliche oder vertrauliche Informationen teilst. Nutze HTTPS oder ein vertrauenswürdiges verschlüsseltes Netz wie Tailscale. HTTP allein verschlüsselt den Datenverkehr nicht.

Bei der Kopplung gehen Gerätename und eine lokal erzeugte Installationskennung an das Gateway. Bei aktivierter Gateway-Transportverschlüsselung schützen gerätespezifische Schlüssel unterstützte Anfragen und Antworten zwischen App und Gateway; das Gateway kann die Inhalte weiterhin lesen. Betreiber können die Verschlüsselung abschalten, ältere Kopplungen können sie nicht besitzen. Sie schützt nicht die Weiterverbindungen zu KI- oder Sprachdiensten. Bei manueller Adresskopplung schützt die codebasierte Verschlüsselung den übermittelten Code selbst nicht. Nutze deshalb HTTPS oder eine vertrauenswürdige verschlüsselte Verbindung wie SSH oder Tailscale.

Wo unterstützt, fragt das Öffnen der Agentenkontodetails oder Aktualisieren der Kontolimits beim Gateway einen Nutzungsschnappschuss des auf deinem Rechner eingerichteten Agentenkontos ab. Die App zeigt gemeldete Nutzung, Limits, Rücksetzzeiten, Tarif- oder Guthabenangaben; sie verlangt dafür keine Anmeldedaten des Anbieters. Es sind kontoweite Momentaufnahmen, die das Gateway kurz zwischenspeichern kann, keine vollständige Abrechnung.

Kamera, Fotos und Dateien

Beim Scannen eines Kopplungs-QR-Codes werden Kamerabilder auf dem Gerät verarbeitet und weder gespeichert noch hochgeladen. Du kannst die Gateway-Adresse auch manuell eingeben.

Das Aufnehmen eines Anhangfotos oder Auswählen von Fotos und Dateien funktioniert anders: Nach der Auswahl beginnt Muqun den Upload zum gewählten Gateway, bevor du die Nachricht sendest. Übertragen werden Dateiinhalte und Angaben wie Name und Typ. Entfernen aus dem Entwurf ruft einen bereits angekommenen Upload nicht zurück. Mit dem Senden erhält der Agent Zugriff auf den Anhang und kann ihn an seine konfigurierten Anbieter weitergeben.

Beim Anzeigen von Gesprächsbildern können Vorschaubilder oder Originale vom Gateway geladen werden. Öffnen oder Speichern kann je nach Gateway-Unterstützung das Original herunterladen; ausgewählte Upload-Bilder können vorher verkleinert werden. Angezeigte oder entschlüsselte Bilder können im Arbeitsspeicher, Bildcache oder temporären Dateien liegen. Transportverschlüsselung bedeutet daher nicht, dass es keine lokale Kopie gibt. Speichern in Fotos, Dateien oder einem Freigabeziel erzeugt eine separate Kopie außerhalb des App-Caches, die du dort verwalten musst.

Optionale Sprachtranskription

Audio wird nur gesendet, wenn du einen Transkriptionsdienst in den Einstellungen einrichtest und die Spracheingabe mit Mikrofonberechtigung aktiv nutzt. Die Vorgaben verweisen auf OpenAI; du kannst einen kompatiblen eigenen Dienst wählen. Im Dateimodus wird die temporäre Aufnahme nach Aufnahmeende direkt an diesen Dienst gesendet. Im Echtzeitmodus wird Audio während der Aufnahme direkt gestreamt. Modell, Sprache und API-Schlüssel werden je nach Konfiguration mitgesendet. Diese Verbindung läuft weder über dein Gateway noch über ein Osuki-Relay.

Der zurückgelieferte Text wird vor dem Senden zur Bearbeitung in den Entwurf eingefügt. Das Audio wurde zu diesem Zeitpunkt bereits geteilt. Abbrechen beendet weitere Aufnahmen und Anfragen, ruft aber gesendetes Audio nicht zurück. Muqun versucht, temporäre Aufnahmen nach Abschluss oder Abbruch zu löschen; unterbrochene Bereinigung kann Kopien hinterlassen. Du kannst die Spracheingabe nicht mehr nutzen, ihre Konfiguration löschen oder die Mikrofonberechtigung im System entziehen. Aufbewahrung und Löschung beim Anbieter richten sich nach dessen Bedingungen.

App-Sperre

Bei aktivierter App-Sperre übernimmt das Betriebssystem die biometrische oder Code-Authentifizierung. Muqun erhält das Ergebnis, nicht deine biometrischen Daten oder deinen Code.

Optionale Mitteilungen

Bei aktivierten Mitteilungen registriert Muqun ein Expo-Push-Token und sendet es mit Gerätename, Plattform und Sprache an dein Gateway. Die Zustellung nutzt Expo und die Push-Dienste von Apple oder Google, die Token, Mitteilungsinhalte und Zustellmetadaten verarbeiten. Vom Gateway erzeugte Inhalte können Arbeitsbereichs- oder Aufgabeninformationen enthalten. Beim Ausschalten versucht Muqun, das Token beim Gateway abzumelden, und hebt die Push-Registrierung der App auf. Ein unerreichbares Gateway kann seinen Eintrag behalten. Du kannst Mitteilungen auch im System ausschalten.

Updates, Themes und Website-Anfragen

App-Builds mit aktivierten Online-Updates kontaktieren updates.muqun.dev zum Prüfen und Laden von Updates und Versionshinweisen. Anfragen enthalten technische Angaben wie Plattform, Update-Kanal, Build-Kompatibilität und Release-Kennungen; für Versionshinweise auch die gewählte Sprache. Die Kompatibilitätskennung beschreibt den App-Build und ist kein biometrischer Fingerabdruck. Cloudflare hostet diese Infrastruktur und die Website und kann IP-Adressen sowie erforderliche Anfragemetadaten verarbeiten.

Beim Durchsuchen oder Importieren von Online-Themes und anderen externen Dateien werden muqun.dev, GitHub oder deine gewählte Quelle kontaktiert. Diese Hosts erhalten die angefragte Adresse und übliche Verbindungsmetadaten. Downloads werden lokal gespeichert. Die Website speichert deine Darstellungseinstellung im lokalen Browserspeicher; du kannst sie mit den Website-Daten löschen. Diese Anfragen sind von Terminal- und Agentenverbindungen getrennt.

Aufbewahrung, Löschung und deine Möglichkeiten

Entferne gespeicherte Gateways und SSH-Hosts in der App und lösche die Sprachkonfiguration, um die jeweiligen Verbindungsdatensätze zu entfernen. Einstellungen → Speicher leert unterstützte Bildcaches und temporäre Kopien, aber nicht sämtliche App-Daten, Agenteneinträge, Zugangsdaten oder installierte Themes. Themes verwaltest du in der Bibliothek. Lokale Einstellungen und Einträge bleiben bis zur Änderung oder Löschung über die jeweilige Funktion oder App-Datenverwaltung bestehen. Verlasse dich zum Löschen sicherer iOS-Zugangsdaten nicht allein auf die Deinstallation.

Lokales Löschen, Cache-Leeren und Deinstallieren löschen keine Daten beim Gateway, Agenten, KI-, Transkriptions- oder Mitteilungsanbieter. Unterstützte Anfragen zum Löschen von Sitzungen gehen an das Gateway; dies garantiert keine Löschung bei Anbietern oder in Sicherungen. Verwalte entfernte Dateien, Verläufe und Gerätezugriff mit dem Gateway-Betreiber und beantrage Anbieter-Löschungen nach deren Richtlinien. Widerrufe Tokens und API-Schlüssel beim Aussteller, um sie ungültig zu machen. Muqun bestimmt oder garantiert keine Aufbewahrungsfristen dieser Dienste.

Support, Änderungen und Kontakt

Wenn du Osuki um Unterstützung bittest, nutzen wir deine Angaben zur Antwort. Sende keine Zugangstokens, privaten Code oder unbereinigten Protokolle. Bei Änderungen an Funktionen oder Diensten können wir diese Richtlinie überarbeiten; das Datum steht oben. Fragen zum Datenschutz an: hello@muqun.dev