你的工作，你的选择，清晰的数据路径。

网站与桌面工作空间

轻办公网站无需账号，也不使用广告跟踪器。为了交付和保护网站，托管服务商会不可避免地处理 IP 地址、用户代理、请求网址和安全事件等标准请求数据。

轻办公桌面端坚持本地优先：运行环境、设置和工作记录保存在你的电脑上；只有你选择需要联网的模型服务商、连接器或远程功能时，相关数据才会离开设备。

移动聊天与自带 API 密钥

轻办公移动端只会把服务商 API 密钥加密保存在 Apple 钥匙串、Android Keystore 等设备安全存储中。仅在验证你发出的请求时，密钥才会直接发送给你选择的服务商；不会写入普通偏好设置、分析或崩溃日志。

提示词、会话上下文、附件和模型回复会发送到你选择的模型服务商或自定义端点。选择 AirAPI 时，AirAPI 会处理提供该服务所需的请求和凭据。每个外部服务商适用其自己的条款与隐私政策。

仅 Google Play 版本提供 AI 回复举报入口；你确认后才会发送数据。轻办公只会把该条回复（最多 4096 个字符）、本地消息标识符、可选的服务商/模型标识符以及应用平台和版本发送给 Endless AI LLC 进行安全审查。举报会关联假名化安装标识并受频率限制，不用于广告或模型训练，并会在 30 天内删除；不会包含你的提示词、上下文、附件或 API 密钥。

远程功能与已配对电脑

远程功能会把手机与经你明确批准的电脑配对，以便发送任务、查看进度、处理审批并接收成果文件；它不是通用的屏幕控制。

任务、审批、进度和成果文件内容会在已配对设备之间端到端加密。中继服务可以处理完成投递所需的假名化设备与路由标识、公钥、连接状态、时间、大小和密文，但无法读取明文。中继持久数据配置在美国，网络流量可能经过 Cloudflare 的全球边缘节点。配对码 10 分钟失效，未投递密文最多保留 1 小时，加密成果文件最多保留 24 小时。撤销电脑会禁用其能力并清除排队中的投递数据。

购买与支付

iOS 应用内购买由 Apple 处理；Google Play 版本由 Google 处理；Android 直接下载版由 Stripe 处理。轻办公可能接收用于解锁或恢复 Pro、预防欺诈的产品、购买状态、权益和交易标识符。

Endless AI LLC 不会从 Apple、Google 或 Stripe 获取你的完整银行卡资料；其收集的支付信息分别受各自隐私政策约束。

数据保留与删除

本地设置、API 密钥、聊天和文件会保留到你删除、清除应用数据或卸载应用为止，但你控制的设备备份可能另有保留。经确认的 Google Play AI 回复举报会在 30 天内删除；用于对账与安全的支付服务商事件记录会在 90 天后删除，法律另有要求的除外。为防止重放并记录撤销状态，我们可能保留最少量的已撤销远程能力元数据。

应用内“删除服务端数据”会删除假名化安装记录、轻办公持有的 Google Play 安全举报，以及仅属于该安装的权益和购买验证记录；不会删除本地聊天或服务商密钥、其他已配对设备的远程记录、Apple、Google、Stripe、模型服务商或自定义端点持有的数据，也不会删除因安全、会计、争议处理或法律要求必须保留的有限记录。我们不会出售个人信息，也不会把提示词、模型回复、远程任务正文或文件内容用于广告。

你的控制、安全与服务商

你可以移除服务商密钥、清除本地会话、撤销已配对电脑、使用“删除服务端数据”处理与当前安装关联的轻办公记录，并在系统设置中管理设备权限。如果该入口不可用，请发送邮件至 help@airworkos.com。删除轻办公数据不会同步删除已发送给模型服务商、支付处理商或自定义端点的数据；请另行联系相关服务商。

我们仅为托管、中继投递、你请求的模型访问、支付和安全等必要功能使用服务商。数据可能在这些服务商运营的地区处理。我们采取合理安全措施，但任何网络或存储系统都无法保证绝对安全。

儿童、政策变更与联系我们

轻办公并非面向 13 岁以下儿童或其所在国家低于数字同意年龄的用户。如果你认为儿童向我们提供了个人信息，请联系我们。

随着移动端、远程功能或法律要求变化，我们可能更新本政策。若变更会实质影响已开放功能的数据处理，我们会更新生效日期并在产品内提示。问题或请求请发送至 help@airworkos.com。