小禾隐私政策

第一条 数据处理总体原则

1.1 数据处理模式

小禾采用“本地优先 + 用户触发”的数据处理机制：

• 默认情况下：数据仅在本地处理与存储
• 特定功能触发时：数据可能发生必要传输（例如生成多媒体文件或端到端加密传输）
• 所有数据处理均以用户指令或授权为前提

第二条 数据存储与本地处理

2.1 本地数据范围

您在使用过程中产生的数据，通常仅存储于您的本地设备，包括但不限于：

• 对话与交互记录
• 您主动提交的语音、语音转写、文本、图片、文件和任务内容
• 本地知识库（文档、图片、代码等）
• 经您授权后从 Apple Health / HealthKit 同步的健康与健身数据
• AI 生成的记忆与用户画像
• 第三方应用的本地缓存数据
• 软件配置、设备绑定关系、连接状态与必要运行诊断数据

2.2 特定情形下的数据处理

在以下情况下，相关数据可能发生传输或处理：

• 为实现功能所需的临时传输（例如生成多媒体文件或端到端加密传输）
• 用户主动连接第三方服务（仅作为透明中转）
• 用户主动使用 AI 功能时，为生成回答、语音对话、图片分析、任务处理、知识整理或健康趋势分析而进行的必要传输
• 用户主动授权 HealthKit 后，将健康与健身数据同步到用户绑定的本机设备，并由本机 AI 进行分析

第三条 云端服务与数据流转

3.1 云端角色

云端服务仅承担以下职责：

• 鉴权
• 设备绑定
• 语音识别
• 意图理解
• 指令调度
• 必要的数据中转
• 将您的请求路由至您绑定的本地设备或您主动启用的第三方服务

3.2 数据传输机制

在相关功能场景中：

• 云端服务器仅作为中转与调度节点
• 中转数据仅用于完成您当次主动发起的请求
• 云端不持久化留存您的语音、文本、图片、文件、任务内容等用户内容数据
• 不会将上述数据用于模型训练、广告追踪或向广告网络出售

第四条 第三方服务与模型调用

4.1 AI 数据处理与共享

当您主动使用语音对话、图片理解、任务处理、知识记录、健康趋势分析等 AI 功能时，小禾会处理完成该请求所必需的内容，例如：

• 您的语音输入
• 文字输入
• 图片、文件、任务指令和必要上下文
• 经您授权同步的健康与健身数据

上述数据可能发送至以下接收方，用于完成您请求的功能：

• 小禾云端服务：仅用于鉴权、设备绑定、语音识别、意图理解、指令调度和必要的数据中转，云端不持久化留存用户内容数据
• 您绑定的本地设备：用于本地优先的数据处理、存储和执行；健康与健身数据同步到用户绑定的本机设备后由本机 AI 分析
• 您主动配置或实际启用的第三方 AI 服务提供商或者第三方服务：用于任务处理等

4.2 同意与拒绝

在相关 AI 功能首次使用前，小禾会向您说明将处理的数据类型、接收方和用途，并在取得您的同意后才继续使用相关功能。若您不同意，您仍可使用不依赖该处理的数据本地功能，但语音对话、图片理解、AI 任务处理等功能可能无法使用。

4.3 第三方模型或服务接入（BYOK 模式）

当您使用自带密钥连接第三方模型（如通义千问、豆包等），或接入第三方服务（如金融、医疗等外部服务）时：

• 数据将直接发送至第三方服务商
• 或经由我们进行透明转发

4.4 责任边界

一旦数据传输至第三方服务，该数据处理行为由第三方独立负责。

我们：

• 不控制第三方的数据处理行为
• 不对第三方的数据安全、合规性或处理结果承担责任

Google 服务连接与数据处理补充说明

本补充说明更新于 2026 年 9 月 14 日，适用于小禾 Google 工作助手。

当您主动连接 Google 工作助手时，小禾通过 Google OAuth 请求相关权限。当前范围为 Gmail、Google Drive、Google Calendar，以及用于识别已连接账号的基本信息。

• Gmail：按您的请求搜索和读取邮件，仅在您明确要求发送时发送邮件。
• Google Drive：按您的请求搜索已有文件并读取相关信息；当前技能不修改您的 Drive 文件。
• Google Calendar：读取日历列表，按您的请求查询、创建、修改或删除日程事件，不申请共享或删除日历本身的权限。

授权令牌保存在您设备的系统钥匙串。小禾宿主使用短期令牌调用 Google API，令牌不交给 AI 模型。您可以在技能设置中清除本机连接，并在 Google 账号第三方连接管理页撤销服务端授权。

为完成您要求的 AI 任务，所需的 Google 数据可能成为任务上下文。若任务使用您配置或选择的云端模型，这些数据会传给该模型提供商。任务记录及您主动保存的内容可能在本机保留；清除 Google 连接不会自动删除已有任务记录或已保存内容，您可通过对应功能删除。

小禾对 Google API 数据的使用和转移遵守 Google API Services User Data Policy，包括 Limited Use 要求。Google 数据不用于广告投放、出售或训练通用 AI / 机器学习模型。只有完成用户所请求功能所必需、符合上述政策的接收方可以处理数据。

小禾 Google 工作助手的支持及数据处理联系邮箱：maxinglin@gmail.com。

第五条 系统权限与数据使用

为实现核心功能，小禾可能申请以下权限：

第六条 自动化操作与行为责任

小禾提供自动化执行能力（如操作系统、第三方应用等）。

重要说明：

• 所有自动化行为均基于您的主动指令或授权触发
• 该等行为视为您本人操作行为
• 因自动化执行导致的任何结果，由您自行承担责任

第七条 用户数据责任

您理解并同意：

• 您使用或导入的数据应具备合法来源与使用授权
• 您不得导入侵犯他人合法权益的数据

如因此产生任何争议或责任，由您自行承担。

第八条 数据安全与访问控制

我们采取合理的技术措施保护数据安全，包括但不限于：

• 本地存储隔离
• 数据传输加密

但请您理解：任何系统均无法保证绝对安全。

第九条 数据主体权利

9.1 数据删除

您可通过软件功能或手动删除本地数据。删除后数据不可恢复。

9.2 数据查询与更正

您可查看、修改或删除 AI 生成的记忆数据。

9.3 账号注销

注销后我们将删除：

• 账号信息
• 鉴权信息
• 设备绑定关系

第十条 未成年人保护

本产品仅面向年满 18 周岁的用户提供服务。如发现未成年人使用，我们有权停止服务。

第十一条 政策更新

我们可能根据业务或法律要求更新本政策，并通过产品内提示通知您。

第十二条 法律适用

本政策适用中华人民共和国法律。