你的工作、你的選擇、清晰的資料路徑。

網站與桌面工作空間

輕辦公網站無需帳號，也不使用廣告追蹤器。為了提供並保護網站，託管服務商會不可避免地處理 IP 位址、使用者代理、請求網址和安全事件等標準請求資料。

輕辦公桌面端以本機優先：執行環境、設定和工作記錄保存在你的電腦上；只有你選擇需要連線的模型服務商、連接器或遠端功能時，相關資料才會離開裝置。

行動聊天與自帶 API 金鑰

輕辦公行動端只會將服務商 API 金鑰加密保存在 Apple 鑰匙圈、Android Keystore 等裝置安全儲存中。只有在驗證你送出的請求時，金鑰才會直接傳送給你選擇的服務商；不會寫入一般偏好設定、分析或當機記錄。

提示詞、對話上下文、附件和模型回覆會傳送到你選擇的模型服務商或自訂端點。選擇 AirAPI 時，AirAPI 會處理提供該服務所需的請求和憑證。每個外部服務商適用其自己的條款與隱私政策。

只有 Google Play 版本提供 AI 回覆檢舉入口；你確認後才會傳送資料。輕辦公只會將該回覆（最多 4,096 個字元）、本機訊息識別碼、可選的服務商／模型識別碼，以及 App 平台與版本傳送給 Endless AI LLC 進行安全審查。檢舉會連結假名化安裝識別碼並受頻率限制，不用於廣告或模型訓練，且會在 30 天內刪除；不會包含你的提示詞、周邊對話、附件或 API 金鑰。

遠端功能與已配對電腦

遠端功能會把手機與你明確核准的電腦配對，以便傳送工作、查看進度、處理核准並接收成果檔案；它不是通用螢幕控制。

工作、核准、進度和成果檔案內容會在已配對裝置之間端對端加密。中繼服務可處理完成投遞所需的假名化裝置與路由識別碼、公鑰、連線狀態、時間、大小及密文，但無法讀取明文。中繼持久資料配置於美國，網路流量可能經過 Cloudflare 全球邊緣節點。配對碼 10 分鐘失效，未投遞密文最多保留 1 小時，加密成果檔案最多保留 24 小時。撤銷電腦會停用其能力並清除排隊中的投遞資料。

購買與付款

iOS App 內購由 Apple 處理；Google Play 版本由 Google 處理；Android 直接下載版由 Stripe 處理。輕辦公可能接收用於解鎖或還原 Pro、預防詐騙的產品、購買狀態、權益和交易識別碼。

Endless AI LLC 不會從 Apple、Google 或 Stripe 取得你的完整付款卡資料；其收集的付款資訊分別受各自隱私政策約束。

資料保留與刪除

本機設定、API 金鑰、聊天和檔案會保留到你刪除、清除 App 資料或解除安裝為止，但你控制的裝置備份可能另有保留。已確認的 Google Play AI 回覆檢舉會在 30 天內刪除；用於對帳與安全的付款服務商事件記錄會在 90 天後刪除，法律另有要求者除外。為防止重放並記錄撤銷狀態，我們可能保留最少量的已撤銷遠端能力中繼資料。

App 內「刪除服務端資料」會刪除假名化安裝記錄、輕辦公持有的 Google Play 安全檢舉，以及僅屬於該安裝的權益和購買驗證記錄；不會刪除本機聊天或服務商金鑰、其他已配對裝置的遠端記錄、Apple、Google、Stripe、模型服務商或自訂端點持有的資料，也不會刪除因安全、會計、爭議處理或法律要求必須保留的有限記錄。我們不會出售個人資訊，也不會把提示詞、模型回覆、遠端工作正文或檔案內容用於廣告。

你的控制、安全與服務商

你可以移除服務商金鑰、清除本機對話、撤銷已配對電腦、使用「刪除服務端資料」處理與目前安裝相關的輕辦公記錄，並在系統設定中管理裝置權限。如果該入口無法使用，請寄信至 help@airworkos.com。刪除輕辦公資料不會同步刪除已傳送給模型服務商、付款處理商或自訂端點的資料；請另行聯絡相關服務商。

我們僅為託管、中繼投遞、你要求的模型存取、付款和安全等必要功能使用服務商。資料可能在這些服務商營運的地區處理。我們採取合理安全措施，但任何網路或儲存系統都無法保證絕對安全。

兒童、政策變更與聯絡我們

輕辦公並非面向 13 歲以下兒童或其所在國家低於數位同意年齡的使用者。如果你認為兒童向我們提供了個人資訊，請聯絡我們。

隨著行動端、遠端功能或法律要求變化，我們可能更新本政策。若變更會實質影響已開放功能的資料處理，我們會更新生效日期並在產品內提示。問題或請求請寄至 help@airworkos.com。