先了解这几件事。
本地编辑不要求上传文件。AI 内容发送需要授权，当前经 Cloudflare、OpenRouter 交由 Google Gemini 处理。后台安装注册、必要用量及安全记录与 AI 内容授权分别处理；你可以撤销 AI 授权，也可以通过支持渠道提出数据请求。
01. 适用范围与运营主体
本隐私政策说明 Synvola Grid LLC（“我们”）在提供 AI Office 桌面应用、相关 AI 服务、官方网站及客户支持时，如何处理信息。普通本地编辑与联网 AI 服务的数据处理方式不同，分别说明如下。
本页面反映当前预发布版本的功能与处理方式。正式上线时如有变更，我们将更新本政策和应用内说明。第三方独立服务、商店以及你自行选择的外部链接，另受其各自政策约束。
02. 本地文件与应用设置
AI Office 在你的 Mac 上打开、编辑和保存 DOCX、XLSX、PPTX 等文件，并提供 PDF 阅读。本地编辑不以向我们上传文件为前提；当前版本不提供云文档同步。
应用会在本地保存必要设置、最近文件信息、编辑恢复数据或对话状态，具体随使用的功能而定。相关文件可能包含文件名、路径或文档内容，用于恢复工作和保持使用体验。它们由本机、你选择的存储位置及操作系统备份机制管理；若你把文件放入 iCloud 或其他同步文件夹，其同步由对应服务控制。
应用不会为了 AI 服务自动上传所有已打开的文档。授权使用 AI 时发送的相关内容，见下一节。
03. AI 处理、接收方与授权
当你授权并主动使用 AI 时，为理解请求、回答问题或辅助修改文件，应用会发送你的指令、当前文件中与请求相关的内容、附件内容和本次对话。相关上下文可能包含段落、表格数据、公式或幻灯片文字；根据任务需要，范围可能大于当前选中文字。
当前处理链路为：AI Office 安全代理（由 Cloudflare 托管）→ OpenRouter → Google Gemini。我们通过安全代理转发请求和结果，并执行鉴权、配额和安全控制。
首次发送 AI 内容前，应用会展示数据用途与接收方说明并请求明确授权。你可以拒绝，或在“设置 → 关于”撤销授权。本地编辑仍然可用。授权撤销后，再次调用 AI 需要重新同意；撤销不自动删除已产生的服务记录，也不能撤回已完成的第三方处理。
我们不将正常 AI 请求正文或响应正文存入业务数据库作为对话档案，但请求和响应需要经服务链路传输，故障诊断也可能涉及上游错误摘要，详见下节。第三方的保留、训练使用、反滥用审查及法定义务取决于实际服务配置和适用政策；本政策不作全链路零保留或绝不用于第三方训练的保证。
请仅发送你有权提供的内容。在发送前，请移除不必要的个人信息、机密材料、密码和敏感数据。你可以选择只使用本地编辑功能。
04. 安装标识、用量与安全记录
应用没有可见的个人账户注册或登录流程，但会在后台为 AI 服务注册安装实例。后台注册可能在启动时、AI 内容授权之前发生，不等于已获准发送文档内容。服务据此签发每个安装实例独立的鉴权凭据。
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 安装与凭据 | 随机安装 UUID、密钥标识、签名验证密钥、创建及最近活跃时间、凭据撤销状态、配额层级与封禁状态 | 识别安装实例、验证请求、防止凭据滥用；不要求提供姓名或邮箱 |
| 使用计量 | 日期、请求次数、预留输出 token 数等用量记录 | 免费额度控制、成本管理与限流 |
| 安全校验 | 时间戳、一次性随机值、签名，以及注册限额所用的 IP HMAC 摘要桶与计数 | 防止重放、批量注册及服务攻击 |
| 连接与诊断 | 网络连接 IP 和传输元数据；请求标识、状态码、错误信息及有限长度的上游错误摘要 | 提供连接、诊断故障与保障服务安全；错误摘要可能含上游返回的请求相关信息 |
原始 IP 不写入我们的注册限额业务表，但 Cloudflare 等网络接收方在提供服务时能够接收连接 IP。IP 摘要仍可用于关联注册活动，不应视为不可识别的完全匿名数据。
客户端独立凭据使用 macOS Keychain 支持的加密机制保存于本地；服务端保存验证请求所需的凭据。请勿向他人提供应用数据目录中的鉴权文件。
05. 官网、统计与客户支持
当前 AI Office 产品策略关闭了上游 Google Analytics 使用统计。本官网页面没有嵌入广告追踪、第三方分析脚本或外部字体，也不通过页面脚本设置追踪 Cookie 或提交访问者信息。实际托管服务仍可能处理 IP、请求时间、浏览器请求头和安全日志等必要访问数据。
当你通过邮件或电话联系我们时，我们会处理你主动提供的联系方式、通信内容、问题描述及附件，用于回复、排查、处理隐私请求和维护支持记录。请在发送截图、日志或样例文件前移除与问题无关的敏感内容。
当前首版不提供应用内购买或订阅，也不向我们提交银行卡信息。如未来增加收费服务，会另行更新说明。
06. 用途与处理依据
我们仅为提供本地应用与 AI 服务、完成安全鉴权、计量限额、防止滥用、回复支持、处理权利请求以及履行适用法律义务而处理必要信息，不出售个人信息，也不将其用于跨站定向广告。
适用法律要求说明处理依据时，我们根据具体情形依赖：提供你请求服务所必需的处理；你对 AI 内容发送作出的同意；维护服务安全、预防滥用和提供支持的正当利益；以及法律义务。法律要求另行取得同意的，我们将在相关处理前取得同意。
08. 保留期限与删除
本地文件和本地设置由你管理。卸载应用未必会清除所有应用数据、钥匙串记录、你保存的文档或操作系统备份；本地删除也不会自动删除服务端记录。
当前实现中，防重放随机值在后续请求触发清理时，会删除超过约 10 分钟窗口的记录，清理并非到期即刻执行。安装身份、凭据、日用量及注册限额记录尚未配置统一的自动过期删除周期，因此不能承诺它们在某个固定天数后自动删除。你可通过下方联系方式申请查询、删除或撤销相关凭据，我们会核实关联关系，并在适用法律允许的范围内处理；安全、争议或法定留存要求可能限制删除。
故障日志、客户支持记录与服务商侧数据的保存时间，取决于排查、服务、安全及法律需要和各服务配置。我们没有经核实的全链路统一删除期限，不承诺撤销 AI 授权后第三方数据同步即时删除。需要了解特定记录的保存情况时，请联系我们。
09. 你的选择与隐私权利
你可以选择离线编辑、拒绝或撤销 AI 数据发送授权、控制本地文件与备份、减少提交的上下文，并联系支持处理服务端数据问题。当前没有个人账户及应用内账户删除入口；安装实例相关请求通过支持渠道处理。
视你的所在地和适用法律，你可能享有访问、更正、删除、限制或反对处理、获取副本或数据可携、撤回同意以及向主管机构投诉等权利。并非所有权利适用于每一种数据和情形，我们将在法律规定的期限内处理符合条件的请求。
请向 support@synvolapower.com 说明请求类型、使用的平台和大致使用日期。我们可能要求合理的关联证明以防他人冒用；不要发送密钥、完整凭据或文档正文作为身份验证材料。不提供必要的安装关联信息，可能使我们无法定位特定记录。
10. 安全与权限
我们采用 HTTPS、独立安装凭据、请求签名、时间戳与随机值校验、服务端限流等措施降低风险。任何系统都不能保证绝对安全，请妥善管理设备与文件备份。
当前开放功能不要求录音或录屏，也不提供后台录制。文件访问受操作系统权限和你的操作控制。本地编辑不意味着所有应用缓存或用户文件均由我们额外加密。
11. 未成年人
AI Office 的联网 AI 功能仅面向年满 18 周岁的使用者，不针对未成年人提供该功能。我们不会有意收集未满 18 周岁者为使用 AI 所提供的个人信息。如你认为有未成年人向我们提交了相关信息，请联系支持，以便核实并采取适当措施。
12. 政策更新
我们会在本页面标注更新日期。涉及数据类别、用途、接收方或你的权利的重大变更时，会通过官网或应用内适当方式告知；需要重新授权的，不以你继续使用本地编辑代替同意。当前页面为预发布版本，正式发布前将结合实际上线服务再次核对。
13. 联系我们
对本政策、数据处理或隐私权利请求有疑问，请联系：