安全与隐私

我们自身的安全态势

连接器默认请求只读导向、最小权限的范围——足以映射权限，绝不超出。我们无代理：不会在您的环境内安装任何东西。平台不具备任何攻击或利用能力——它读取元数据并对其进行推理。

标准安全标头、速率限制和仅追加（append-only）的审计日志已就位；敏感操作会被记录，连接器凭据在静态存储时加密。

发送给模型的数据最小化

引擎默认以规则优先且确定性运行；AI 模型是可选的升级手段。当某项判定确需调用模型时，仅发送最小化的元数据——绝不发送您的文件内容。仅凭规则底线即足以运作。

数据驻留

应用数据托管于欧洲经济区（冰岛）。当判定需要模型时，最小化的元数据由 Anthropic 在美国境内、依据适当的传输保障措施进行处理。客户文件内容不会因模型而离开。

您的数据权利

您可将数据导出为 JSON，并在应用内设置中删除您的账户。删除会立即断开连接器并销毁存储的凭据密文，阻断访问，并在短暂宽限期后彻底清除。

子处理方

Anthropic（AI 支持助手及高管摘要叙述，位于美国；从不涉及文件内容或凭据）、Resend（事务性邮件）、PayPal（账单）、RunPod（托管与数据库）以及 Cloudflare（网络边缘）。信任页面及法律文件载有权威的最新完整列表。