条款与隐私
隐私政策
你的对话和工作内容保存在本地。了解账号、许可验证和自主连接服务各自的数据范围。
1. 我们是谁与适用范围
Onevium 不会在后台将你的对话、提示词、项目内容、附件、生成文件或模型 API 密钥上传到我们的账号与许可服务。你的工作内容保存在设备上的本地数据库和文件中。登录账号或激活许可不会上传工作区，也不会开启云端备份。
本政策适用于 Onevium 官网、桌面应用、账号与许可服务及产品支持。账号信息与你的本地工作内容分别处理。隐私问题和相关请求请联系 [email protected]。
当你调用 AI 模型或主动连接其他服务时，任务所需的信息会发送至你选择的服务，具体范围见下文。Onevium 是独立产品，相关服务商有各自的隐私政策。
2. 账号与许可服务的信息
Onevium 账号用于登录、关联许可及适用的组织成员关系、显示订阅状态、管理已授权设备和提供支持。它不是保存对话或项目文件的云端存储账号。
使用邮箱登录时，我们处理邮箱、验证码校验、登录会话信息和账号状态。许可服务处理激活与许可记录、有效期及设备关联，用于确认使用权限和设备数量限制。
登录时，应用会发送设备标识、设备名称、操作系统及版本、处理器架构、硬件与 CPU 型号、内存容量、屏幕分辨率、应用及运行环境版本、语言和时区。这些设备信息用于设备识别与管理、许可绑定和问题排查。认证与安全记录还包括请求 IP、客户端标识信息、登录时间，以及网络服务提供时的近似国家或城市。
定期许可校验会发送设备标识、应用版本和本次应用运行时长，服务端记录连接时间和 IP 地址。此类校验不发送聊天正文、对话标题或历史、项目内容、文件、模型 API 密钥或实际对话数量。它用于检查许可和设备状态，与工作内容相互独立。
联系支持时，除相关账号记录外，我们只会收到你主动提供的消息、联系方式和附件。请仅发送处理请求所需的信息，并提前移除附件中的客户内容、密码、API 密钥及其他机密资料。
3. 本地工作内容与主动启用的服务
对话历史、工具结果、已保存的记忆和工作区记录保存在本地数据库中。附件、生成媒体、项目文件和本地诊断信息根据功能保存在设备上的数据库或文件中。我们不会通过账号登录、许可校验或后台产品分析收集这些工作内容，也不会将其用于训练我们的模型。
当你让 AI 模型执行任务时，桌面应用会将所需的提示词、上下文和选定内容发送至你配置的模型服务商或接口。用于验证该请求的凭据也会发送至相应服务商或接口。这些请求不经过我们的账号或许可服务，服务商自身的隐私政策适用于其处理活动。
主动启用浏览器自动化、渠道机器人、插件、MCP 服务或外部访问时，任务信息可能发送至你配置的服务或接收方。如果选择远程中转，中转服务会接收并可能保存该连接所需的请求、响应和投递记录。新安装的外部访问默认关闭。这些是用户启用的任务连接，不是为产品分析而自动上传本地工作区。启用前请检查每项连接。
诊断日志写入本地，不会自动发送给 Onevium 支持团队。如果你决定提供日志或截图，请先检查并脱敏。发送支持附件是独立于日常使用的主动操作。
4. Google 账号登录
本节适用于提供 Google 登录的功能。当你选择使用 Google 登录时，Onevium 仅申请 openid、email 和 profile 权限。Google 可能提供账号标识、邮箱、邮箱验证状态、显示名称和头像。我们使用这些字段创建或关联 Onevium 账号、验证身份、展示个人资料、保护账号并提供支持。
我们不会收到你的 Google 密码。Google 登录不申请访问 Gmail、Google 云端硬盘、通讯录、日历或其他 Google 内容的权限。网站访问统计以及你另行配置的浏览器、插件或 MCP 连接，与 Google 登录分别处理。
登录所需的 Google 账号标识和资料随 Onevium 账号保存，在账号有效期间以及安全、争议处理或法定义务所需的额外期间保留。我们仅在运营身份验证、托管、安全和支持所需的范围内向服务商提供这些信息。身份验证流程不会将 Google 登录数据发送给 AI 模型服务商。你另行主动加入 AI 任务的信息，按照本地工作区章节所述方式处理。
使用或传输从 Google API 获得的信息时，我们遵守 Google API 服务用户数据政策及其中的 Limited Use（受限使用）要求。我们不出售 Google 用户数据，不将其用于广告或信用决策，也不用于开发、改进或训练通用 AI 模型。人工访问仅限于你针对具体数据的同意、必要的安全调查、适用法律要求，或该政策允许的其他用途。
你可以在 Google 账号中撤销 Onevium 的访问权限，并通过 [email protected] 请求删除 Onevium 账号及关联的 Google 登录信息。撤销访问本身不会删除已有的 Onevium 账号、本地文件，或因安全和法律要求必须保留的记录。处理删除请求前，我们可能核实你的身份。
5. 网站统计、Cookie 与偏好
公开官网使用 Google Analytics 统计页面访问、来源、推广活动归因，以及版本下载链接和联系链接等点击。Google Analytics 可能使用 Cookie 和设备、浏览器信息。网站托管与安全服务商还会处理 IP、浏览器信息、请求时间和访问页面等连接信息。这些网站统计不会读取你的桌面对话、项目、文件或模型 API 密钥。
桌面应用不会向网站统计服务发送你的聊天活动报告。从应用打开官网链接时，可能携带用于识别入口的固定标签，但不包含账号、设备、项目或对话标识。网站点击统计不能证明你已经安装应用或完成购买。
网站使用浏览器存储保存来源信息以及语言选择、已关闭的语言建议等偏好。你可以通过浏览器设置限制 Cookie、清除已保存的偏好，也可以使用 Google 提供的浏览器插件退出 Google Analytics 统计。
7. 保存与删除
你控制保存在设备上的工作内容。桌面隐私设置提供清除本地数据库和已保存媒体的操作，但不会删除项目文件、单独导出的文件、诊断日志、备份、服务端账号记录或其他服务已经接收的副本。账号与许可服务不持有你的工作区副本，因此删除账号不会远程清除本地文件。
我们在提供服务及满足安全、争议处理和法定义务所需的期间保存账号、许可、登录安全、设备校验和支持记录。你可以通过 [email protected] 请求删除我们持有的信息。为履行这些义务，部分记录可能仍需保留。AI 服务商或其他已连接服务持有的信息，还需通过相应服务管理。
8. 安全保护
我们采取与数据和服务相适应的技术及管理措施，包括加密网络连接与访问控制。你的设备、凭据、配置的接口、插件和备份也会影响数据安全。任何系统都无法保证绝对安全。如怀疑存在未授权访问，请联系支持，且不要在报告中附上秘密信息。
9. 你的选择与权利
你可以管理本地信息、更换配置的服务商、断开集成，并请求协助处理账号信息。根据适用法律，你可能享有访问、更正、删除、获取副本、限制或反对个人信息处理、撤回同意，以及向主管机构投诉的权利。
请将请求发送至 [email protected]。我们可能要求与你的请求相称的身份核实信息，并按适用法律回应。我们不会索要你的密码或完整 API 密钥。对于基于同意开展的处理，撤回同意不影响撤回前处理活动的合法性。
10. 儿童信息与政策更新
Onevium 是通用生产力工具，不面向儿童提供服务。如你认为儿童未经适当授权向我们提供了个人信息，请联系我们调查。
处理方式变化时，我们会更新本页面，并在法律要求时另外通知或请求同意。上方日期标识最近一次修订。有关本政策的问题请发送至 [email protected]。