隐私政策
最后更新：2026-08-10
本地优先
AiOffice 以「本地优先」为隐私基线：你的文件内容由本地引擎解析，用户文件向量默认存储在本地 Qdrant，而非云端。
云端 API 密钥仅在服务端使用，客户端永不持有（红线 #7）。
我们采集什么
在获得你的明确授权后（首次访问的授权横幅），我们使用匿名化产品分析（PostHog）与崩溃监控（Sentry）来改进产品。
采集内容仅限非敏感元数据：访问的语言、页面路径、平台、版本号，以及下载、语言切换、授权选择等事件。
我们不采集什么
我们绝不采集你的文件名、文件内容、目录路径的明文（红线 #5）。
所有可能含敏感信息的字段在客户端即脱敏或哈希后才上报。
你的权利
你可以随时通过授权横幅一键拒绝或撤回分析采集；拒绝后不会发起任何上报请求。
匿名化的事件数据不与你的身份直接关联。