隐私政策

01设备上的浏览资料

应用在本机保存设置、开启后的普通浏览历史、收藏、工作区、网站权限、过滤规则、用户脚本、阅读资料、下载记录与文件，以及模型配置、助手记录和主动保存的报告。API 密钥和助手记录的加密密钥保存在 iOS 钥匙串中。这些资料用于你选择的功能，不会自动上传到 GCSA 账号或云同步服务。

WebKit 管理 Cookie、缓存、网站存储与网络请求。访问的网站会接收提供服务所需的 IP 地址、请求网址、浏览器信息及你提交的内容，并适用其自己的隐私政策。隐私防护并不使你对网站或网络提供方匿名。

02私密浏览与扩展

私密浏览使用独立的非持久 WebKit 存储，不自动保存历史或恢复私密会话。主动保存、下载、导出或发送给 AI 的内容可能在会话结束后继续保留。分享扩展通过本地共享容器向应用交接所选链接或 Markdown；Safari 扩展在用户授权范围内观察有限页面信息并交接网址，不代表可以无限制读取全部浏览内容。

03可选 AI 服务

应用不为你预选模型服务。配置后，连接检测和模型列表查询会携带你提供的凭据连接对应端点。你预览并确认 AI 请求后，应用将任务所需的提示词、所选网页正文、网址或文档内容直接发送给所选服务，不经过 GCSA 模型中转。发送内容可能包含浏览信息或正文中的个人信息。

内容限制与扫描不能保证去除全部敏感信息，请勿确认不愿分享的内容。提供方可能将请求与你的账号或 API 密钥关联，在其他国家处理，并依据其政策与训练设置保留或使用数据。使用前请阅读该提供方的条款和隐私政策。取消请求并停止确认后续发送可撤回未来的发送许可；已送达的数据不能召回，删除需向对应提供方申请。

04其他网络连接与权限

搜索词发送到你选定的搜索引擎；过滤规则更新连接 EasyList 等规则来源；链接检查和下载连接对应网站。这些服务可接收 IP 地址等正常请求信息。用户脚本或远程图片可能连接第三方主机，启用前请检查适用范围与权限。本地安全规则不要求逐条向 GCSA 上传访问网址。

网站需要相机或麦克风时才请求相应权限，并受网站设置及 iOS 权限控制；文件选取与导出用于你发起的操作。可在应用或 iOS 设置中撤销权限。原生应用不嵌入官网使用的 Microsoft Clarity 脚本或广告 SDK，也不将浏览记录用于跨应用广告跟踪。

05官网访问与支持邮件

网站托管服务为交付页面与安全排障处理 IP 地址、请求路径、时间、状态和浏览器信息等访问日志。首页在本地保存语言及主题偏好，并加载 Microsoft Clarity 分析网站交互与会话，可能处理设备和浏览器信息、本站访问页面、点击、滚动及标识符；这与原生应用的浏览记录分开。本支持页和隐私政策页不加载统计脚本，无需登录。

Clarity 数据适用 Microsoft 隐私声明。可使用浏览器控制阻止统计请求；清除网站数据可移除本地偏好和 Cookie，但不能删除服务端已经收到的记录。如需行使适用的查询或删除权利，可联系我们。发送支持邮件时，我们接收你的邮箱、正文及自愿提供的附件，用于排查、回复及必要的服务和安全记录，不用于建立广告画像。

06保留与删除

本地记录受功能容量和旧记录替换规则限制。助手任务和保存的报告共用最近 100 条记录上限，新任务可能自动淘汰旧报告，请另行备份重要结果。历史、网站数据、报告、收藏、下载等需在对应设置或资料库中分别删除。部分工作区和下载记录保留恢复副本，从当前列表移除不一定删除旧副本。iOS「删除 App」会删除应用容器；「卸载 App」仍保留文稿与数据。共享扩展容器、钥匙串、导出文件及设备或 iCloud 备份可能保留，需分别管理。可在模型设置中清空保存的 API 密钥，或向提供方撤销密钥。

网站与支持资料在运营、安全、处理请求及履行法律义务所需期间保留；托管、邮件和统计提供方也可能有自己的留存周期与备份机制，不会因你清除本地历史而自动删除。可通过上述邮箱申请查询、更正或删除，我们可能要求适度的信息以定位记录和核验请求，并说明法律或技术限制。我们无法远程读取或删除仅保存在你设备上的资料，也无法控制模型提供方独立持有的记录。

07共享、安全与政策更新

数据按上述目的向你选择的网站和服务、托管、邮件与统计提供方披露，或在遵守法律、保护用户和服务安全所必需时披露。我们不出售本地浏览记录。提供方可能在你的国家以外处理资料。应用采用平台沙盒、系统权限及已实现的加密保护，但无法保证设备或网络服务绝对安全。

应用无需 GCSA 账号，不专门面向儿童。如果你认为儿童向我们提供了个人信息，请联系我们处理。重大政策变更会在本页发布并更新生效日期；本政策不替代你选择的网站、模型服务或其他第三方的隐私声明。