隐私协议

最后更新：2026 年 6 月 2 日

我们非常重视你的隐私。「糖罐儿 / Tangor AI」（以下简称「本软件」）在设计上遵循本地优先与最小化收集的原则：你的对话记录默认仅保存在你自己的设备上。

本隐私协议说明本软件如何处理与保护你的信息。请你结合《用户协议》一并阅读。

一、核心原则

• 本地存储： 本软件捕获的对话内容、自定义问答、设置与检索索引，默认全部保存在你本地设备的应用数据目录中，不会自动上传到我们的服务器。
• 无遥测： 本软件不包含任何第三方分析、统计、广告或崩溃上报 SDK，不会在后台向我们回传你的使用行为。
• 无本软件账户： 使用本软件无需注册我们的账户。你只是直接登录你自己选择的第三方 AI 网站。

二、我们如何处理信息

1. 对话内容的捕获

为实现本地归档与检索，本软件会在你浏览受支持的 AI 网站时，自动记录页面上你可见的问答内容，包括：

• 你的提问文本与 AI 的回答文本；
• 会话标题、所属站点、时间戳等元数据；
• 你在本软件内主动添加的标签、收藏、反馈（点赞/点踩）等。

本软件不会捕获你的账号密码、登录凭证、按键记录、网页 Cookie 内容或其它与问答无关的隐私信息。

2. 剪贴板相关功能

本软件提供「自定义问答」捕获功能：仅当你主动触发指定的全局快捷键后，本软件才会在短时间内（约 60 秒内）读取剪贴板的文本变化，用以采集你复制的问题与答案。除此触发场景外，本软件不会在后台持续监听你的剪贴板。

3. 本地检索索引

为支持对历史记录的快速搜索，本软件会基于本地数据库构建全文检索索引。该索引完全在本地生成与使用，不会外传。

4. 第三方网站的登录会话

为免去你每次重复登录，本软件会在本地保存各第三方网站的会话信息（如 Cookie）。这些会话数据保存在本地并经加密处理，本软件不会读取或上传你的明文账号密码。

三、数据存储与安全

1. 存储位置： 数据保存在操作系统为本软件分配的应用数据目录中（例如 macOS 的 ~/Library/Application Support/），数据库为本地文件。
2. 加密保护： 本地敏感数据采用 AES-256-GCM 加密存储，加密密钥以受限权限保存在你的设备本地。
3. 你的控制权： 你可随时在本软件内查看、检索、导出或删除任意记录。删除本软件并清除其数据目录后，相关本地数据即被移除。

四、网络连接说明

1. 本软件通过内嵌网页视图直接连接你访问的第三方 AI 网站，这些连接不经过我们的服务器中转。你与这些网站之间的数据交互受其各自隐私政策约束。
2. 你可以选择为网页视图配置代理（HTTP/SOCKS）。代理配置仅保存在本地，是否启用完全由你决定。
3. 本软件可能发送系统级桌面通知（例如任务完成提示），这些通知在本地生成。

五、可选的云同步 / 备份

1. 本软件可能提供可选的云同步或备份功能。该功能默认关闭，仅在你主动开启并配置了同步服务地址后才会生效。
2. 启用同步时，相关数据在上传前默认会经过加密处理。是否启用、同步到何处，均由你自行决定与控制。
3. 启用同步时，你的加密密钥不会上传，仅保留在本地。因此您有义务记录好您的加密密钥，以确保数据未来能够被恢复，一旦丢失，任何人都无法恢复数据。
4. 若你不开启该功能，你的数据将始终仅保留在本地。

六、信息共享

我们不会出售、出租你的个人信息，也不会在未经你同意的情况下向任何第三方披露你的数据，但下列情形除外：

• 你主动选择导出、分享或同步数据的情形。
• 以上前提下，为遵守适用的法律法规、法院命令或政府主管部门的强制要求；

七、未成年人保护

本软件不面向未满法定年龄的未成年人提供专门服务。若你是未成年人，请在监护人指导下使用本软件。

八、协议的更新

我们可能不时更新本隐私协议。更新内容将随软件版本发布。请你定期查阅，以了解我们对信息的最新处理方式。