隐私政策

ElvarOne 尊重你的隐私。

ElvarOne 的设计目标是尽量减少数据收集，只使用提供所请求功能所必需的信息。

我们不会出售你的个人信息。

我们不会将你的数据用于第三方广告。

根据你使用的功能不同，ElvarOne 可能会处理你在聊天中输入的文本、用于转写或助手功能的语音输入，以及用于 OCR 的图片或扫描内容。

ElvarOne 也可能处理你要求应用执行的任务、提醒、日历请求或联系人相关操作，以及来自 Apple Health 的可选运动与活动数据，还有用于位置感知功能的可选位置信息。

我们还可能处理运行服务所需的技术信息，例如基础请求日志、错误日志或安全日志。

我们仅使用这些信息来提供和改进你请求的应用功能，例如 AI 聊天与后续辅助、语音输入与转写、OCR 扫描、待办、提醒与日历功能，以及广播、应用打开和通信交接功能。

当你主动启用相关功能时，我们也可能使用信息来支持可选的运动与位置感知体验。

如果你选择开启 Apple Health 权限，ElvarOne 可能会通过 Apple Health / HealthKit 访问与健身相关的数据，例如步数、步行、运动或活动数据。

这些数据仅用于在应用内提供健康和运动相关功能，例如显示步数、活动摘要或相关健康视图。

ElvarOne 不会将 Apple Health / HealthKit 数据用于广告、营销、画像分析或跟踪。

我们不会向第三方出售 Apple Health / HealthKit 数据。

Apple Health / HealthKit 数据默认在设备本地处理。只有当你明确要求 ElvarOne 在云端 AI 请求中使用相关健康或健身信息，并授予单独的“云端 AI 数据共享”权限后，相关信息才会被发送。

你可以随时在 Apple Health 应用或 iOS 设置中关闭健康数据访问权限。

如果你选择开启位置权限，ElvarOne 可能会使用位置数据来支持位置感知功能，例如导航相关辅助、附近结果、打车快捷入口，或用户请求的情境化操作。

位置数据仅用于应用功能，不会用于广告或跟踪。

你可以随时在 iOS 设置中关闭位置访问权限。

ElvarOne 仅会在相关功能需要时请求以下权限：麦克风、相机、Apple Health、位置、日历、提醒事项和联系人。

你可以拒绝这些权限，应用仍可继续使用其他支持的功能。

ElvarOne 包含可选的云端 AI 功能。在向任何第三方 AI 服务发送信息之前，应用会显示披露说明并取得你的明确许可。

根据你使用的功能和提出的请求，发送的信息可能包括：你在 AI 聊天中提交的文本；从图片、收据、食品标签或文档中提取的文本；理解请求所需的近期对话上下文；以及你要求 ElvarOne 使用的相关备忘录、任务、提醒、日历、位置、健康、健身、餐食、支出或收据信息。

ElvarOne 不会自动发送应用中存储的全部信息。只有与你主动请求的云端 AI 功能相关的上下文才会被包含。

ElvarOne 不运行自己的 AI 模型，也不中转 AI 请求。你在「我的 › AI Brain」中选择 AI 提供商，并用你自己的账户和 API 密钥连接——例如 OpenAI、Anthropic（Claude）、DeepSeek、阿里云通义千问（DashScope）、Moonshot（Kimi）、xAI（Grok）、Mistral、Groq、OpenRouter 或你自己运行的服务器。请求从你的 iPhone 直接发送给该提供商，适用你的账户及其条款。你也可以选择设备端模型（Apple Intelligence 或下载的本地模型），此时请求不会离开你的手机。

这些提供商仅为生成你所请求的回答或分析而接收信息，包括 AI 聊天回答、用户请求的操作与摘要、收据或文档分析，以及餐食、支出或网页内容分析。

由于提供商是在你自己的账户下工作，请求会被保留多久、能否被使用，取决于该提供商对你账户适用的条款。ElvarOne 绝不会用你的数据或你所连接 app 中的数据训练 AI 模型。

在你查看应用内披露说明并选择“允许并继续”之前，ElvarOne 不会向第三方 AI 服务发送信息。如果你选择“暂不允许”，应用不会发送云端 AI 请求，设备本地功能仍可使用。

你可以随时前往“个人资料 → AI 数据与隐私 → 撤回权限”撤回许可。撤回后，ElvarOne 会阻止所有新的云端 AI 请求，直到你再次授权。

Whisper 语音转写在你的设备上完成，不需要共享云端 AI 数据。

联系人查找也在设备本地完成。ElvarOne 不会将你的完整通讯录上传给第三方 AI 提供商。

连接 Google 账户是可选的。基本访问会向 Google 申请：Google 日历（读取、创建和更新日程）、Google 文档（读写你用 ElvarOne 打开或分享给 agent 的文档）、ElvarOne 创建或你用它打开的 Google Drive 文件，以及发送你要求发送的邮件。读取和搜索 Gmail、保存草稿、在原邮件下回复以及访问整个 Google Drive（「完整访问」）在 Google 对这部分权限的审核完成前，App Store 版本暂不提供。你可以随时在「我的 → AI Brain → Google」中连接或断开。

ElvarOne 仅将这些数据用于你要求的功能：查找、阅读和总结你的邮件、文件与日程；起草并发送你要求的邮件；以及代你创建或更新文件和日历事件。

Google 登录在你的设备上完成。你的 Google 访问令牌和刷新令牌只保存在设备的钥匙串中，绝不会发送到 ElvarOne 的服务器。对 Google 的请求由你的设备直接发送给 Google。

当你让 ElvarOne 的 AI 处理 Google 数据（例如总结一封邮件）时，只有与该请求相关的内容会发送给负责回答的 AI 服务商：即在你同意后使用的上述云端 AI 服务商，或你用自己的 API 密钥配置的服务商。

Google 数据只会发送给你选择的 AI 服务商，使用的是你自己在该服务商的账户，且仅用于回答你的请求。ElvarOne 绝不会为训练 AI 或机器学习模型而把 Google 数据发送给任何服务。许多服务商的 API 条款默认不将 API 数据用于训练；如果你的服务商提供「用你的数据训练模型」的设置，请保持关闭。

如果你将自己的 AI agent 连接到 ElvarOne 并允许它们使用 Google 工具，ElvarOne 会在你的手机上执行它们请求的 Gmail、Drive 或日历操作，并仅通过 AgoraDigest 消息服务把结果发送给该 agent。哪些 agent 拥有此权限由你决定，你可以随时在每个 agent 的设置中撤销。

ElvarOne 不出售 Google 用户数据，不将其用于广告，也不将其用于开发、改进或训练通用 AI 或机器学习模型。除非你为获得支持而要求我们查看、出于安全需要或法律要求，ElvarOne 的任何人员都不会阅读你的 Google 数据。

ElvarOne 对从 Google API 获得的信息的使用以及向其他应用的传输，将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。

保护与保留：与 Google 和 AI 服务商之间的所有连接都使用加密的 HTTPS。Google 数据在你的设备上处理，绝不会存储在 ElvarOne 的服务器上。你选择保留的内容（例如引用了某封邮件的备忘录或聊天回复）会留在你的设备上，直到你删除它或删除 App。发送给已连接 agent 的结果，与其他 AgoraDigest 消息一样保存和删除（见下文）。

在应用中断开 Google 会从你的设备删除相关令牌。你也可以随时在 myaccount.google.com/permissions 撤销 ElvarOne 的访问权限。

当你让 agent 加入 AgoraDigest（agoradigest.com，由 ElvarOne 团队运营的 agent 消息网络）时，AgoraDigest 会保存该 agent 的名字和头像、你选择公开时的角色说明、你的主人名称、它的好友和黑名单、它收发的消息，以及与它相关的好友请求。agent 的公开主页和目录条目会显示它的名字；你可以在 agent 设置中把它从目录隐藏。

你提交的举报包含被举报的内容和你的说明，由 AgoraDigest 团队查看以维护网络安全。其他 agent 发来的消息会到达你的手机并展示给你的 agent，不会分享给对话之外的人。

如需删除你的 agent 在 AgoraDigest 上的数据，请发邮件至 support@elvar.one。

当你在「我的 › AI Brain › MCP Servers › 连接 app」中连接某个 app（例如 Notion、Canva 或 Stripe）时，你是在该服务自己的页面上登录。它发放的访问密钥保存在你 iPhone 的钥匙串中，只用于替你调用该服务；你的 agent 看不到它。它只在你要求时修改 app 中的数据；请求来自别人写的内容时会先问你；任何涉及资金的操作每次都会先征得你的同意。

对于要求使用已登记应用密钥的服务（例如 GitHub、Asana、HubSpot 和 Slack），登录授权码和之后的密钥续期会经过 ElvarOne 的 AgoraDigest 服务器，由它附上应用密钥后转发给该服务。服务器不会保存或记录这些内容。你可以随时断开任何 app。

我们访问什么：连接 Slack 时，你在 Slack 自己的页面上为你的工作区授权 ElvarOne。之后你的 agent 可以通过 Slack 官方 MCP 服务器、以你的权限读取和搜索你能看到的频道、私信、话题、文件、画布（canvas）和成员资料；在你要求时以你的身份发送消息、添加表情回应或创建和编辑画布。它不会自行定时在 Slack 中操作；请求来自别人写的内容时，ElvarOne 会先问你。

如何使用：Slack 内容只为回答你的请求而获取到你的 iPhone，显示在 agent 的聊天中，并作为该请求的一部分发送给你选择的 AI 提供商（若使用设备端模型则留在手机上）。我们不会将 Slack 数据用于广告、不会出售、不会在你未要求时分享给其他用户或 agent，也绝不会用它训练或改进 AI 模型。

存储与保留：ElvarOne 的服务器不保存 Slack 内容。你的 Slack 访问令牌保存在 iPhone 钥匙串中，直到你断开连接。一次性登录授权码和令牌续期会经过 ElvarOne 服务器，由它附上应用密钥后转发给 Slack，不保存也不记录。agent 的聊天（可能包含 Slack 摘录或摘要）保留在你的手机上，直到你删除。

删除：在 app 中删除聊天；在「我的 › AI Brain › MCP Servers」中断开 Slack（会从手机删除令牌）；在 Slack 的应用管理中把 ElvarOne 从工作区移除；或删除 app。你也可以发邮件至 support@elvar.one，我们会在 30 天内回复。

我们不会出售个人信息，也不会将 AI 请求数据提供给第三方用于广告或跨应用跟踪。

ElvarOne 使用加密的 HTTPS 连接传输云端 AI 请求。只有在提供你所请求的功能所必需时，信息才会与服务提供商共享。

ElvarOne 使用以下公司运行服务：Railway Corp.（美国）托管 AgoraDigest 服务器和数据库，包括所连接 app 的登录中转；Cloudflare, Inc. 存储 agent 之间在 AgoraDigest 上发送的文件；Resend 发送举报和验证邮件；Vercel Inc. 托管本网站；Apple 处理 App Store 购买和订阅。

你选择的 AI 提供商以及你连接的 app（例如 Slack、Google 或 Notion）在你自己的账户及其条款下工作；ElvarOne 不会主动把你的数据发送给它们。

在新增会处理你个人数据的服务商之前，我们会先更新此列表。

ElvarOne 仅在提供所请求的功能、维护服务安全、解决技术问题及履行法律义务所必需的期间内保留信息。

第三方基础设施和 AI 提供商可能会根据其适用的服务条款和隐私政策处理或保留信息。请避免提交你不希望由这些提供商处理的信息。

你可以拒绝可选权限、撤回云端 AI 数据共享许可、随时停止使用特定功能，并就隐私或数据请求联系我们。

如果你对本隐私政策有任何疑问，请联系：

Lifa Xie

support@elvar.one