隐私政策

• 你的聊天、文件、设置以及你自己的 API 密钥都保存在你的设备上，除非你使用需要网络服务的功能。
• 我们不会出售您的数据、展示广告,也不会使用您的内容来训练 AI 模型。
• Google 用户数据仅用于提供你在 Enconvo 中所请求的功能，并按照 Google 的有限使用要求进行处理（参见 Google 用户数据).
• 您可以随时在 Enconvo 设置中关闭产品分析。

你的对话历史、聊天会话、插件设置、知识库，以及你为 AI 服务商输入的 API 密钥都存储在你的设备本地，我们不会将其上传到我们的服务器。当你使用自己的 API 密钥时，Enconvo 会直接从你的设备向该服务商发送请求。

Enconvo 仅会为需要系统权限的功能请求相应权限,并且仅在您使用这些功能时才会请求:

• 辅助功能. 读取你选中的文本，并在你提出要求时让智能体操作应用。
• 剪贴板. 在你运行使用剪贴板的命令时，读取或写入文本。
• 麦克风. 录制音频，用于听写、转录和语音对话。
• 屏幕录制和摄像头. 当你与智能体共享屏幕或摄像头时，会捕捉屏幕或摄像头画面。
• 日历、提醒事项、联系人与自动化. 在你提出要求时,允许智能体读取和更新你的 Apple 应用。
• 位置. 显示本地天气。你的位置不会存储在我们的服务器上。

使用 Enconvo 的云端功能、订阅以及 iPhone 应用需要 Enconvo 账户。当你使用邮箱和密码或 Google 登录注册时，我们会存储：

• 个人资料. 你的邮箱地址、姓名，以及使用 Google 登录时的头像。
• 设备. 一个由你电脑硬件派生的标识符（我们只存储单向哈希值，而非序列号本身）、设备型号和系统版本，以及设备登录时的 IP 地址和大致所在城市。我们用它来将你的方案应用到你的设备，并防止滥用。
• 套餐与用量. 你的方案、积分余额，以及每次云端请求的使用记录：所使用的模型或功能、命令、Token 数量和扣除的积分。使用记录不包含你的提示词或回复内容。
• 邮件偏好设置. 您是否想接收产品更新邮件。

付款由 Stripe 处理。我们会接收并存储你购买的方案、金额、币种、购买和退款日期，以及 Stripe 的参考标识符。我们绝不会接收或存储你的完整银行卡号。

当您选择 Enconvo 内置的云端模型，或使用网页搜索、图像或视频生成、语音识别、文字转语音等云端功能时，您的请求会经由我们的服务器发送给执行该功能的服务提供方（例如 OpenAI、Anthropic、Google，或模型选择器中列出的其他提供方）。请求可能包含您的提示词、您附加的文件或上下文，以及智能体为该任务收集的任何数据。

我们仅使用这些内容来返回您所请求的结果。我们不会在数据库中存储提示词或回复。我们的服务器会保留短期运营日志(其中可能包含请求的部分内容),用于诊断故障和防止滥用。这些日志最长保留 7 天后自动删除。服务提供商会根据其针对 API 客户的自有条款处理您的请求。

• 与你的电脑的连接. 当 iPhone 应用控制您电脑上的 Enconvo 时，连接会通过我们的中继服务器进行端到端加密传输。中继服务器只能看到路由信息，看不到内容。
• 手机聊天. 你在 iPhone 应用内的聊天、其附件以及你的个人指令，会通过 Enconvo 的服务器同步，以便在你的各台设备上使用。这些数据在存储时已加密，但未采用端到端加密。你可以在应用中删除它们，或通过删除账户来删除。
• 通知. 我们会存储您 iPhone 的推送通知令牌,以便将来自电脑的通知发送给您。
• API 密钥. 你在 iPhone 应用中输入的任何服务商 API 密钥，都保存在手机的 iOS 钥匙串中。

只有在您选择连接 Google 账号时,Enconvo 才会访问 Google 用户数据。

• Google 登录. 我们会获取您的姓名、电子邮件地址和头像,用于创建并识别您的 Enconvo 账户。
• Gmail. 如果您连接 Gmail，Enconvo 可以读取、搜索和整理您的邮件与标签，创建草稿，并代您发送邮件，但仅限于您本人或您正在使用的智能体提出请求时。
• Google 日历. 如果您连接 Google 日历，Enconvo 可以读取您的日历和日程，查找空闲时间，并代您创建、修改或删除日程，但仅限于您本人或您正在使用的智能体提出请求时。

我们如何使用这些数据。 我们仅将 Google 用户数据用于提供您在 Enconvo 中使用的功能。例如,向您显示邮件、总结邮件、起草回复,或发送您要求智能体发送的邮件,或添加您要求创建的日程。我们不会将其用于广告,也不会用其创建、训练或改进任何 AI 或机器学习模型。

数据的去向和存储位置。 Gmail 和 Google 日历连接目前通过 Composio 运行,Composio 是一家服务提供商,持有您 Enconvo 账户的 Google 授权。Composio 仅通过匿名账户 ID 识别您的账户,而不是您的电子邮件地址。每个请求都会从您的设备经由我们的服务器发送至 Composio,再到达 Google,结果也以同样的路径返回。我们的服务器仅负责转发,不会存储其内容。Composio 同样不会存储内容,只会记录执行了哪项操作、执行时间以及是否成功。我们不会将您的邮件或日程复制到我们的服务器。如果您在早期版本的 Enconvo 中设置了旧版 Gmail 插件,其请求将直接从您的设备发送至 Google,其授权令牌以加密方式保存在您的设备上。智能体读取的邮件和日程可能会保存在您设备本地的聊天记录中,您可以随时删除这些记录。

我们与谁共享。 当任务需要邮件或日历内容时,Enconvo 只会在发送给您所选 AI 模型的请求中包含该任务所需的内容。如果您使用 Enconvo 内置的云端模型,该请求会如上所述经过我们的服务器。我们不会出售 Google 用户数据,也不会与广告平台、数据经纪商或信息转售商共享。除如上所述负责运行您 Gmail 和 Google 日历请求的 Composio 外,我们仅会在您要求、出于安全需要或法律要求时才与他方共享。

人工访问。 Enconvo 的任何人员都不会查看您的 Google 用户数据,除非您就某条特定消息明确授权(例如在支持请求中)、调查滥用或安全事件需要,或法律要求。

正在移除访问权限。 您可以随时在 Enconvo 中断开 Gmail 或 Google 日历，这将撤销授权并将其从 Composio 删除；对于旧版 Gmail 插件，则会从您的设备上删除令牌。您也可以在以下位置撤销访问权限： myaccount.google.com/permissions，其中 Gmail 或 Google Calendar 连接列在 Composio 下，旧版 Gmail 插件列在 Enconvo 下。

Enconvo 对从 Google API 获得的信息的使用,以及向任何其他应用的转移,将遵守 Google API 服务用户数据政策，包括有限使用要求。

桌面应用会将产品分析数据发送到 PostHog,以帮助我们了解哪些功能运行良好、哪些功能出现问题。此功能默认开启,你可以在“设置 > 通用”中将其关闭。事件包括应用版本、系统版本、设备标识符、插件和命令标识符、状态以及持续时间。如果你已登录,我们会将这些事件与你的 Enconvo 账户关联。分析数据绝不包含你的提示词、所选文本、剪贴板内容、文件、电子邮件、API 密钥或模型回复。

网站 enconvo.com 使用 Google Analytics 统计访问量。iPhone 应用不包含分析 SDK。

我们依靠这些服务提供商来运营 Enconvo。他们仅代表我们处理数据:

• Supabase. 账户登录和账户记录。
• Cloudflare. 我们的 API 服务器、iPhone 中继、手机聊天同步存储以及运营日志。
• Stripe. 付款。
• PostHog. 产品分析。
• Google Analytics. 网站分析。
• 重新发送. 账户和产品更新邮件。
• Composio. 保管你的 Gmail 和 Google 日历连接的授权，并通过 Google 执行这些请求。
• AI、语音和搜索服务商. 按上述说明处理您发出的云端请求。
• Apple. 向 iPhone 应用推送通知。

在您的账户处于活跃状态期间,我们会保留账户、套餐和使用记录。运营日志最长保留 7 天后删除。如需删除您的账户及与之相关的数据(包括已同步的 Phone 聊天记录),请发送电子邮件至 support@enconvo.com 使用你账户上的地址发送。我们会在 30 天内完成删除，但依法必须保留的付款记录除外。

仅存储在您设备上的数据(例如本地聊天记录),会在您于 Enconvo 中删除,或卸载应用并移除其数据文件夹时被清除。

与我们服务器的连接使用 TLS。存储的数据由我们的基础设施提供商进行静态加密。已连接账户的令牌在你的设备上加密,生产系统的访问权限仅限于运营 Enconvo 的人员。

Enconvo 不面向 13 岁以下儿童,我们也不会有意收集他们的个人数据。

随着 Enconvo 的变化,我们可能会更新本政策。我们会在本页面发布新版本,并更新顶部的日期。如果某项变更对我们处理 Google 用户数据或其他个人数据的方式产生重大影响,我们还会在变更生效前通过应用内或电子邮件通知您。

如果您对本政策有疑问，或希望行使您的隐私权利，请联系我们： support@enconvo.com.