隐私政策

本政策说明 ［公司名称待定］（下称“我们”）在你使用 Qugora 桌面应用、qugora.com 网站以及 api.qugora.com 服务（合称“Qugora”）时，如何处理你的信息。

一句话版本

• 音频和你说出、输入的文字默认留在你的设备上。
• 记忆库条目在本地生成，需要你逐条批准；只有批准过的条目、且你在 Pro 方案下主动开启同步时，才会同步到我们的服务器。
• 遥测只包含次数和耗时，不包含任何文字或音频。
• 使用 Qugora Cloud 大模型时，我们除 token 数量外不保存请求内容。

1. 只在你设备上处理的数据

以下数据默认只保存在你的电脑上，我们无法访问：

• 麦克风音频（语音识别在本机完成）；
• 识别和润色后的文本、历史记录；
• 纠错记录与个人词库（你改过的人名、术语、数字写法等）；
• 记忆库中的会议、待办、备忘、灵感条目（未同步的部分）；
• 应用本地日志。

如果你在设置中填写了自己的大模型 API Key，相关文本会由你的设备直接发送给你选择的模型服务商，适用该服务商的隐私政策，不经过我们。

2. 我们收集的数据

2.1 账户信息

邮箱地址、注册时间、方案状态。登录会话令牌在服务器端仅以哈希形式保存，有效期 90 天。

2.2 订阅与支付

订阅方案、状态与到期时间。支付由 Stripe 处理，我们不会接触或保存你的完整银行卡号或支付账户信息。

2.3 纠错统计（遥测）

为了衡量和改进纠错体验（例如“第一个候选是否命中”“改一处错平均要多久”），应用会上报以下计数类事件：事件类型（如划选、选择候选、重说、回退到键盘）、时间戳、候选排名与数量、选中字数、耗时、当前应用的标识（如 com.tencent.xinWeChat）、应用版本、操作系统、一个随机生成的匿名安装 ID，以及登录时的账户 ID。

遥测不包含任何音频或文字内容。该功能默认开启，你可以随时在应用设置中关闭。

2.4 Qugora Cloud 大模型

当你选择使用 Qugora Cloud 进行润色或生成候选时，相关文本会经由我们的服务转发给上游大模型服务商以生成结果。我们不保存请求和回复的内容，只记录 token 用量，用于额度与计费。上游服务商对数据的处理受其条款约束：【待补充上游服务商名称及其数据保留政策】。

2.5 记忆库同步（Pro，需主动开启）

开启后，仅你批准过的记忆条目（文本、类型、备注、来源应用、时间、状态）会同步到我们的服务器，用于在你的设备之间同步。你可以随时关闭同步或删除条目；删除会同步到服务器。

2.6 网站

qugora.com 使用浏览器本地存储（localStorage）保存登录令牌和深色/浅色偏好，不使用广告或第三方跟踪 Cookie。网站与 API 托管在 Cloudflare，Cloudflare 可能出于安全和防滥用目的处理访问日志（如 IP 地址）。

3. 我们如何使用这些数据

• 提供、维护 Qugora，包括登录、同步、额度计算和软件更新；
• 处理订阅与支付；
• 以汇总统计的方式改进纠错效果；
• 防止欺诈与滥用、保障服务安全；
• 发送验证码和与服务相关的必要通知。

4. 我们不做的事

• 不出售你的个人信息；
• 不使用你的音频、文字或记忆条目训练模型；
• 不在 Qugora 中投放广告，也不将数据用于广告。

5. 第三方服务商

• Cloudflare：网站与 API 托管、数据库与文件存储；
• Stripe：订阅支付；
• Resend：发送登录验证码邮件；
• 【上游大模型服务商名称】：Qugora Cloud 的模型推理。

我们只向这些服务商提供完成相应服务所必需的数据。

6. 存储地点与跨境传输

我们的服务运行在 Cloudflare 的全球网络上，数据可能在你所在国家或地区以外处理。【待法务确认：个人信息出境的合规安排】

7. 保存期限

• 账户信息：保存至你注销账户；
• 登录会话：90 天后自动失效，退出登录即失效；
• 遥测事件：【待定，例如 13 个月】后删除或仅保留汇总统计；
• 同步的记忆条目：保存至你删除条目、关闭同步或注销账户。

8. 你的权利

你可以查阅、更正、导出或删除你的个人信息，注销账户，或撤回同意（例如关闭遥测、关闭同步）。请发送邮件至 hello@qugora.com，我们会在 15 个工作日内答复。

9. 未成年人

Qugora 面向成年人的办公场景，不面向未满 14 周岁的儿童。如发现误收集了儿童的信息，我们会尽快删除。

10. 政策变更

政策有重大变化时，我们会通过网站或应用内提示告知你，并更新页面顶部的日期。

11. 联系我们

［公司名称待定］
邮箱：hello@qugora.com
地址：【待补充】