隐私政策

• 你的聊天、文件、设置以及你自己的 API 密钥都保存在你的设备上，除非你使用需要网络服务的功能。
• 我们不会出售您的数据、展示广告,也不会使用您的内容来训练 AI 模型。
• Google 用户数据仅用于提供你在 Enconvo 中所请求的功能，并按照 Google 的有限使用要求进行处理（参见 Google 用户数据).
• 您可以随时在 Enconvo 设置中关闭产品分析。

你的对话历史、聊天会话、插件设置、知识库，以及你为 AI 服务商输入的 API 密钥都存储在你的设备本地，我们不会将其上传到我们的服务器。当你使用自己的 API 密钥时，Enconvo 会直接从你的设备向该服务商发送请求。

Enconvo 仅会为需要系统权限的功能请求相应权限,并且仅在您使用这些功能时才会请求:

• 辅助功能. 读取你选中的文本，并在你提出要求时让智能体操作应用。
• 剪贴板. 在你运行使用剪贴板的命令时，读取或写入文本。 剪贴板历史默认开启，会把你复制的文本、图片和文件保存在你的设备上，保留时长由你选择（默认三个月）。它会跳过密码管理器以及被应用标记为机密的内容，你也可以随时关闭或清空它。
• 麦克风. 录制音频，用于听写、转录和语音对话。
• 屏幕录制和摄像头. 当你与智能体共享屏幕或摄像头时，会捕捉屏幕或摄像头画面。
• 日历、提醒事项、联系人与自动化. 在你提出要求时,允许智能体读取和更新你的 Apple 应用。
• 位置. 显示本地天气。你的位置不会存储在我们的服务器上。

使用 Enconvo 的云端功能、订阅以及 iPhone 应用需要 Enconvo 账户。当你使用邮箱和密码或 Google 登录注册时，我们会存储：

• 个人资料. 你的邮箱地址、姓名，以及使用 Google 登录时的头像。
• 设备. 一个由你电脑硬件派生的标识符（我们只存储单向哈希值，而非序列号本身）、设备型号和系统版本，以及设备登录时的 IP 地址和大致所在城市。我们用它来将你的方案应用到你的设备，并防止滥用。
• 套餐与用量. 你的方案、积分余额，以及每次云端请求的使用记录：所使用的模型或功能、命令、Token 数量和扣除的积分。使用记录不包含你的提示词或回复内容。
• 邮件偏好设置. 您是否想接收产品更新邮件。

付款由 Stripe 处理。我们会接收并存储你购买的方案、金额、币种、购买和退款日期，以及 Stripe 的参考标识符。我们绝不会接收或存储你的完整银行卡号。

当您选择 Enconvo 内置的云端模型，或使用网页搜索、图像或视频生成、语音识别、文字转语音等云端功能时，您的请求会经由我们的服务器发送给执行该功能的服务提供方（例如 OpenAI、Anthropic、Google，或模型选择器中列出的其他提供方）。请求可能包含您的提示词、您附加的文件或上下文，以及智能体为该任务收集的任何数据。

我们仅使用这些内容来返回您所请求的结果。我们不会在数据库中存储提示词或回复。我们的服务器会保留短期运营日志(其中可能包含请求的部分内容),用于诊断故障和防止滥用。这些日志最长保留 7 天后自动删除。服务提供商会根据其针对 API 客户的自有条款处理您的请求。

Enconvo 可以运行其他开发者编写的扩展，包括你从 Raycast 导入、从文件夹安装或从 GitHub 安装的 Raycast 兼容扩展。这些扩展属于第三方代码：它们在你设备上的沙盒中运行，只能访问自己的文件和互联网。如果你给某个扩展完全访问权限，它还可以使用你的文件、运行程序，并连接你网络中的应用和设备。扩展可以把数据发送到其开发者选择的服务。这些扩展如何处理你的数据，由其开发者（而非 Enconvo）依据他们自己的条款和隐私政策负责。

• 从 GitHub 安装. 当你在 raycast.com 的扩展页面上选择 Install in Enconvo 时，Enconvo 浏览器插件只把扩展的名称传给你设备上的 Enconvo 应用。随后，Enconvo 从 GitHub 上公开的 Raycast 扩展仓库下载该扩展的源代码，从 npm 仓库下载它需要的软件包，并在你的设备上构建，不会运行它的任何脚本。检查更新时也以同样的方式下载。这些请求从你的设备直接发送到 GitHub 和 npm，包含该扩展及其软件包的名称，但不包含你的 Enconvo 账户或文件。GitHub 和 npm 依据各自的隐私政策处理这些请求。
• 下架检查. Enconvo 大约每天两次检查 GitHub 上公开的 Raycast 扩展仓库，确认你从 Raycast 导入或从 GitHub 安装的扩展是否仍在其中。这些请求从你的设备直接发送到 GitHub，包含相关扩展的名称，但不包含你的 Enconvo 账户或文件。GitHub 依据其自己的隐私政策处理这些请求。Enconvo 不会连接 Raycast 的服务器，也不会检查你从文件夹安装的扩展。
• 安全措施. Enconvo 会在导入或安装扩展前请你确认。扩展在使用 AI、读取你的剪贴板历史或以完全访问权限运行前必须先征得你的同意，你可以在 Raycast-compatible Extensions 的“权限”中更改这些选择。从公开的 Raycast 扩展仓库中移除的扩展会被 Enconvo 停用。
• AI 请求. 当你允许扩展使用 AI 时，它的提示词会发送到你在 Enconvo 设置中选择的 AI 模型，并按“Enconvo 云端模型与服务”一节所述处理；如果你使用自己的 API 密钥，则由你自己的服务商处理。
• 分析. 产品分析会记录安装或运行扩展等操作以及你做出的权限选择，但绝不会包含你的扩展名称或它们执行的内容。

Raycast 是 Raycast Technologies Ltd. 的商标。Enconvo 与 Raycast 没有任何关联，也未获得其认可或赞助。

• 与你的电脑的连接. 当 iPhone 应用控制您电脑上的 Enconvo 时，连接会通过我们的中继服务器进行端到端加密传输。中继服务器只能看到路由信息，看不到内容。
• 手机聊天. 你在 iPhone 应用内的聊天、其附件以及你的个人指令，会通过 Enconvo 的服务器同步，以便在你的各台设备上使用。这些数据在存储时已加密，但未采用端到端加密。你可以在应用中删除它们，或通过删除账户来删除。
• 通知. 我们会存储您 iPhone 的推送通知令牌,以便将来自电脑的通知发送给您。
• API 密钥. 你在 iPhone 应用中输入的任何服务商 API 密钥，都保存在手机的 iOS 钥匙串中。

只有在您选择连接 Google 账号时,Enconvo 才会访问 Google 用户数据。

• Google 登录. 我们会获取您的姓名、电子邮件地址和头像,用于创建并识别您的 Enconvo 账户。
• Gmail. 如果您连接 Gmail，Enconvo 可以读取、搜索和整理您的邮件与标签，创建草稿，并代您发送邮件，但仅限于您本人或您正在使用的智能体提出请求时。
• Google 日历. 如果您连接 Google 日历，Enconvo 可以读取您的日历和日程，查找空闲时间，并代您创建、修改或删除日程，但仅限于您本人或您正在使用的智能体提出请求时。

我们如何使用这些数据。 我们仅将 Google 用户数据用于提供您在 Enconvo 中使用的功能。例如,向您显示邮件、总结邮件、起草回复,或发送您要求智能体发送的邮件,或添加您要求创建的日程。我们不会将其用于广告,也不会用其创建、训练或改进任何 AI 或机器学习模型。

数据的去向和存储位置。 Gmail 和 Google 日历连接目前通过 Composio 运行,Composio 是一家服务提供商,持有您 Enconvo 账户的 Google 授权。Composio 仅通过匿名账户 ID 识别您的账户,而不是您的电子邮件地址。每个请求都会从您的设备经由我们的服务器发送至 Composio,再到达 Google,结果也以同样的路径返回。我们的服务器仅负责转发,不会存储其内容。Composio 同样不会存储内容,只会记录执行了哪项操作、执行时间以及是否成功。我们不会将您的邮件或日程复制到我们的服务器。如果您在早期版本的 Enconvo 中设置了旧版 Gmail 插件,其请求将直接从您的设备发送至 Google,其授权令牌以加密方式保存在您的设备上。智能体读取的邮件和日程可能会保存在您设备本地的聊天记录中,您可以随时删除这些记录。

我们与谁共享。 当任务需要邮件或日历内容时,Enconvo 只会在发送给您所选 AI 模型的请求中包含该任务所需的内容。如果您使用 Enconvo 内置的云端模型,该请求会如上所述经过我们的服务器。我们不会出售 Google 用户数据,也不会与广告平台、数据经纪商或信息转售商共享。除如上所述负责运行您 Gmail 和 Google 日历请求的 Composio 外,我们仅会在您要求、出于安全需要或法律要求时才与他方共享。

人工访问。 Enconvo 的任何人员都不会查看您的 Google 用户数据,除非您就某条特定消息明确授权(例如在支持请求中)、调查滥用或安全事件需要,或法律要求。

正在移除访问权限。 您可以随时在 Enconvo 中断开 Gmail 或 Google 日历，这将撤销授权并将其从 Composio 删除；对于旧版 Gmail 插件，则会从您的设备上删除令牌。您也可以在以下位置撤销访问权限： myaccount.google.com/permissions，其中 Gmail 或 Google Calendar 连接列在 Composio 下，旧版 Gmail 插件列在 Enconvo 下。

Enconvo 对从 Google API 获得的信息的使用,以及向任何其他应用的转移,将遵守 Google API 服务用户数据政策，包括有限使用要求。

桌面应用会将产品分析数据发送到 PostHog,以帮助我们了解哪些功能运行良好、哪些功能出现问题。此功能默认开启,你可以在“设置 > 通用”中将其关闭。事件包括应用版本、系统版本、设备标识符、插件和命令标识符、状态以及持续时间。如果你已登录,我们会将这些事件与你的 Enconvo 账户关联。分析数据绝不包含你的提示词、所选文本、剪贴板内容、文件、电子邮件、API 密钥或模型回复。

enconvo.com 网站使用 Google Analytics 统计访问量。iPhone / Android 应用仅在您打开“设置 > 分享使用数据”后使用 PostHog，新安装默认关闭。事件使用设备标识符，包含功能标识符、应用和系统版本、状态、次数及耗时，绝不包含聊天内容、文件、API 密钥或电子邮件地址。您可以随时关闭此设置。

我们依靠这些服务提供商来运营 Enconvo。他们仅代表我们处理数据:

• Supabase. 账户登录和账户记录。
• Cloudflare. 我们的 API 服务器、iPhone 中继、手机聊天同步存储以及运营日志。
• Stripe. 付款。
• PostHog. 产品分析。
• Google Analytics. 网站分析。
• 重新发送. 账户和产品更新邮件。
• Composio. 保管你的 Gmail 和 Google 日历连接的授权，并通过 Google 执行这些请求。
• AI、语音和搜索服务商. 按上述说明处理您发出的云端请求。
• Apple. 向 iPhone 应用推送通知。

Android 版 Enconvo 按照上述 iPhone 应用的方式处理手机对话、附件、个人指令和 AI 请求。推送通知使用 Google Firebase Cloud Messaging。您可以在 Android 的“设置 > 删除账户”中，依据本节所述保留规则永久删除 Enconvo 账户。使用“举报 AI 内容”时，只有您确认的内容和选择的原因会发送给 Enconvo 进行非公开安全审核。举报最多保留 30 天，删除账户时也会移除。

在 iPhone 上，使用“设置 > 删除账户”可永久删除 Enconvo 账户、已同步的手机和桌面对话及文件，以及已连接服务的授权。有效的 Cloud 订阅会被取消，已购买的方案和未用积分会失效。我们会保留付款记录及法律要求的财务记录；公开授权的作品可能依据其许可证继续提供。其他设备上的本地数据不会被远程擦除。发送内容前，AI 数据分享需要获得您的许可；您可以在“设置 > 允许 AI 数据分享”中撤回许可。

在您的账户处于活跃状态期间,我们会保留账户、套餐和使用记录。运营日志最长保留 7 天后删除。如需删除您的账户及与之相关的数据(包括已同步的 Phone 聊天记录),请发送电子邮件至 support@enconvo.com 使用你账户上的地址发送。我们会在 30 天内完成删除，但依法必须保留的付款记录除外。

仅存储在您设备上的数据(例如本地聊天记录),会在您于 Enconvo 中删除,或卸载应用并移除其数据文件夹时被清除。

与我们服务器的连接使用 TLS。存储的数据由我们的基础设施提供商进行静态加密。已连接账户的令牌在你的设备上加密,生产系统的访问权限仅限于运营 Enconvo 的人员。

Enconvo 不面向 13 岁以下儿童,我们也不会有意收集他们的个人数据。

随着 Enconvo 的变化,我们可能会更新本政策。我们会在本页面发布新版本,并更新顶部的日期。如果某项变更对我们处理 Google 用户数据或其他个人数据的方式产生重大影响,我们还会在变更生效前通过应用内或电子邮件通知您。

如果您对本政策有疑问，或希望行使您的隐私权利，请联系我们： support@enconvo.com.