安全與隱私

我們自己的姿態

連接器預設請求以讀取為導向、最低權限範圍——足以對應權限，絕不更多。我們是無代理的：在您的環境中沒有安裝任何東西。該平台沒有進攻或利用能力——它讀取中繼資料並對其進行推理。

標準安全標頭、速率限制和僅追加稽核日誌已準備就緒；敏感操作被記錄，連接器認證在靜止時被加密。

傳送至模型的資料最小化

引擎是規則優先且預設確定性的；AI 模型是可選的升級。當判決確實呼叫模型時，只有最小化的中繼資料被發送——永遠不是您的檔案內容。單獨的規則下限足以操作。

資料駐留

應用程式資料託管在歐洲經濟區（冰島）。當判決需要模型時，最小化的中繼資料由 Anthropic 在美國處理，並採取適當的傳輸保護。沒有客戶檔案內容離開模型。

您的資料權利

您可以將資料匯出為 JSON 並從應用內設定中刪除您的帳戶。刪除會立即斷開連接器和銷毀儲存的認證密碼，阻止存取，並在短寬限期後進行硬清除。

次級處理者

Anthropic（AI 支援助理和執行摘要敘述，美國；永遠不會涉及檔案內容或認證）、Resend（交易電子郵件—傳遞本身由 Amazon SES 執行，Resend 自己的次級處理者）、PayPal（帳單）、RunPod（主機和資料庫）、Cloudflare（網路邊界）和 Telegram（向我們值班團隊的運營提醒：內部識別碼、狀態和金額；電子郵件地址會自動移除）。錯誤報告會送至 Sentry（僅伺服器端；錯誤訊息、堆疊追蹤和請求中繼資料，電子郵件地址、電話號碼、IP 位址、令牌和類似長秘密的字串會在傳送前移除）。Trust 頁面和法律文件載有權威、最新的清單。