知序 AI1. 本机内容
App 将对话、可展示的思考摘要、草稿、确认后的图片附件以及已下载原图保存在本机。不提供账号或云同步。尚未发送的草稿和未确认的裁切不会自动上传到 AI 服务；选择图片或应用模板不等于发送。
2. 发送与生成
当你明确发送或生成时，必要的对话上下文、选中并确认的裁切图片、生成描述会经 Cloudflare 服务发送给 OpenAI 处理，并接收回答、可用的摘要或图片。请勿提交不希望交由这些服务处理的敏感内容。OpenAI 可能按安全、法律和其产品数据政策保留输入、输出与相关元数据；本 App 不承诺零留存。见 OpenAI API data controls。
3. 服务任务、认证与元数据
为验证真实 App 与请求完整性、防重放、限制滥用和控制免费额度，服务会处理 App Attest 公钥标识、证明/签名收据、断言计数、会话与请求完整性信息、任务编号、状态、时间、配额记录及粗略国家/地区。网络服务会接触连接 IP 等必要请求信息；部分限流标识以 IP 的带密钥摘要保存。设备证明不是用户账号，不能保证绝对防止滥用。原理见 Apple App Attest。
4. 临时图片与保留期限
服务端图片任务与结果以通常约 24 小时清理为目标，孤立图片对象另有 7 天生命周期清理规则。清理调度、故障处理及平台恢复/备份窗口可能造成延迟，不能理解为精确到点删除或所有副本同步清空。认证公钥/收据、撤销标记和必要的配额/安全元数据有独立保留周期；不随本机清除立即删除。服务提供方可能按其政策另行保留数据。参见 Cloudflare object lifecycles、Cloudflare storage and recovery。
5. 可选 Firebase 使用分析
使用分析默认关闭。支持该功能的版本仅在你明确开启后，才通过 Firebase/Google Analytics 收集基本使用情况与功能完成次数；自定义事件只含聊天或图片类别，不含完成编号。事件不包含对话、提示词、图片、摘要或 API key。SDK 还会按其配置处理设备/应用实例标识、App 与系统信息等数据。你可以在设置关闭后续分析收集；关闭不会即时删除此前已处理的数据。参见 Firebase Analytics collection controls、Firebase privacy and security。我们不提供广告或跨 App 广告追踪功能。
6. 删除与选择
你可删除单条对话或作品，也可在设置清除 App 内的本机记录、草稿、附件和已下载原图；清除后无法在 App 中恢复。对于仍在处理或结果未知的任务，应先按界面查询或结束处理，以免丢失恢复依据。本机删除不删除系统照片、已分享副本、服务端配额或提供商可能保留的数据，也不会重置免费额度。
7. 网站、跨地区处理与联系
本支持站没有接入广告、分析脚本或第三方字体，不设置营销 cookie。站点由 Cloudflare 提供静态托管，平台仍可能处理 IP、浏览器请求和安全日志等必要连接数据。Cloudflare、OpenAI 与 Google 的设施可能在你所在地区之外处理数据；我们不作特定国家存储或绝对保密承诺。如需询问适用的数据访问、更正或删除事宜，请联系 d20258002@163.com；不要在邮件中发送密钥或敏感内容。我们会在可识别、可核实和适用要求的范围内处理。