你的记录，默认只留在这台设备

本机保存的内容

软件会在本机 SQLite 数据库中保存年龄区间、关系目标、诊断答案、训练进度、案例资料、聊天文本、行动记录和反馈。安装版的数据、许可证、备份和设置位于当前 Windows 用户的本地应用数据目录。

何时会连接外部模型

首次外发前，软件会显示实际接口域名并取得你的明确同意。使用“问问”时，本次输入、案例代号、阶段、目标、备注、当前对话最近消息、你确认过的摘要和必要训练信息会从本机直接发送给你选择的模型服务商。上传聊天截图时，图片也会发送给该服务商，但不会写入本地聊天记录。模型服务商如何保存和处理数据，以你与该服务商之间的协议为准。

API Key 与日志

API Key 使用 Windows DPAPI 按当前 Windows 用户加密保存在本机，不写入 SQLite。调用模型时，API Key 会发送给你选择的模型服务商用于身份验证，但不会发送给软件发行方。启动日志只记录本地服务状态；模型可靠性记录只包含服务商、模型、是否成功、耗时和错误类别，不记录 API Key、提示词或模型全文。

发行方不会自动收到什么

• 软件不采集设备指纹或通讯录。
• 离线许可证验证不会上传激活信息。
• 本地训练记录、案例和聊天不会自动回传。
• 软件不接入广告追踪、遥测或第三方统计 SDK。

举报由你主动发起

举报不当生成内容时，软件会生成一封包含应用版本、模型、时间和问题类别的邮件草稿。只有你主动勾选时，草稿才会附带相关生成内容；邮件在你确认发送后才会交给发行方。正式发行版的支持邮箱和处理主体以商店产品详情页及应用内配置为准。

你的数据控制

你可以在“我的 → 本地与数据”停止外部数据发送、删除 API Key、下载数据库备份、恢复已有备份，或彻底清除个人记录和当前浏览器中的应用数据。卸载时可以选择一并删除本地应用数据。清除操作不可撤销；恢复备份需要重新启动应用。

安全提醒

请保护本机账户、磁盘和备份文件。不要将包含他人姓名、账号、头像、二维码或私密信息的截图直接发送给模型服务商。出售、转让或维修设备前，请先备份并清除个人记录。

联系与主体

软件发行主体、支持邮箱、隐私政策公开网址及开票信息以微软商店产品详情页和正式购买页面所列信息为准。正式提交商店前，发行方会在此页面同步展示相同的真实主体和联系方式。