隐私答疑：聊天记录和密钥存在哪
把隐私问题拆到具体数据项，一条条说清去向。
逐项去向表
| 数据 | 存在哪 | 谁能看见 |
|---|---|---|
| 聊天记录 | 本地（安卓/iOS/桌面为 SQLite，网页版为设置存储），加密 | 只有你 |
| API 密钥 | 本机加密设置 | 只有你；请求时发给对应服务商 |
| 记忆与灵魂 | 本机设置存储（JSON） | 只有你 |
| 端侧模型文件 | 应用私有目录 | 只有你 |
| 免费档对话内容 | 经开发者维护的免费代理转发到合作服务 | 免费通道链路可见，勿发敏感信息 |
| 自备服务对话内容 | 设备直连该服务商 | 服务商按其隐私政策处理 |
| 导出的设置文件 | 你选的保存位置 | 谁拿到文件谁能看到密钥 |
大原则见开源与隐私：本地存储、直连服务商、代码公开可审计。
哪些功能要额外留心
- 邮件 / 短信 / 通知读取：让 AI 接触最私人的数据。默认全关；短信与通知功能仅存在于安卓开源构建版，开启要手动授予系统权限。建议按需开、用完关
- 心跳自动检查：会把任务、邮件未读等汇总进后台请求——用的哪家服务，这些摘要就发往哪家，见心跳机制
- 导出备份：明文 JSON 含密钥，别走不可信通道，见设置备份
最隐私的配置组合
追求极致隐私的配置清单：
- 端侧模型当主力：对话不出设备，见端侧推理
- 关闭免费档回退：服务设置里把「作为回退」关掉，杜绝意外落到免费代理
- 关掉用不到的敏感工具：短信、通知、邮件按需启用
- 不动用云服务时断网测试：端侧推理无网可用，可自行验证
- 定期清理记忆：敏感内容不留在记忆里，见记忆管理
底线认知
- 应用本身不注册、不收集、无广告、无追踪，这是开源代码可以验证的事实
- 但只要你用云端模型，内容必然过服务商——客户端再干净也替代不了对服务商的信任选择
- 「AI 可能会出错，请仔细核对，不要分享敏感信息」这行常驻提醒值得当真