隐私政策

更新日期：2026 年 10 月 16 日

一念由个人独立开发和运营。本政策说明本网站、一念账号、云端 AI 服务、自备 API Key 时的 AI 服务及可选 Google 办公连接的信息处理方式。如需联系开发者、询问信息处理或申请删除账号，请发送邮件至 support@yinian.ai。

登录与账号

邮箱登录需要你的邮箱地址和一次性验证码；验证码邮件通过 Resend 发送。Google 登录仅申请基本身份和邮箱权限，用于确认身份、建立或关联一念账号。它不会授权一念读取你的 Gmail 邮件、联系人或 Google Drive 文件。Google 登录由 Google 自己的页面处理，一念不接收你的 Google 密码。

服务端保存账号标识、加密的邮箱和 Google 身份标识，以及核验所需的摘要。为防止验证码滥用，还会处理来源 IP 的摘要、请求时间、核验状态和邮件发送回执。验证码有效期为 5 分钟；失效并不代表相关安全记录立即删除。

登录会话最长 30 天，不自动续期；退出后该会话会被撤销。桌面端通过系统安全存储能力加密保存登录凭据。Google 返回所需的短时 Cookie 用于核对登录流程。本网站不设置广告 Cookie；访问统计见下文“网站与服务提供方”。

使用 AI 时的信息

使用一念云端模型时，本次请求所需的消息、上下文和你选择提交的文件内容会经过一念服务端，并传送给相应模型提供方处理。当前主要模型提供方为 DeepSeek。原生搜索会把完成搜索所需的查询交给模型提供方的搜索服务。请只提交你有权处理的资料。

你也可以在应用中填入自己的 DeepSeek、Anthropic（Claude）或 OpenAI（GPT）API Key，并选择由哪一家回答对话。此时对话请求由桌面端直接发往你选择的提供方，不经过一念服务端；Key 只保存在你的电脑上，不上传一念。下文所述的每日简报、记忆整理，以及会话标题、回答后的建议和自动审批等后台工作，也交给同一提供方，使用该提供方的模型。联网搜索由该提供方的搜索服务完成，会把查询内容交给提供方；网页读取由你的电脑直接访问网页，读到的内容再交给提供方处理。这些请求按你与该提供方的账号条款处理和计费，一念不记录其用量，也不接收请求内容。

每日简报、对话后自动记住和空闲时整理记忆默认开启：应用运行时，会在回答结束后、设定时间或电脑空闲时，把近期任务、允许一念读取的日历安排、待办和你在一念里说过的话交给所选模型整理，并消耗模型额度或你的 API 用量。你可以在应用的「设置 > 助理」里随时关闭。

当相应能力可用且你启用并使用时，Jev 浏览器加速会把任务、相关页面信息和你提供的填写内容交给 TypeSafe 处理；会议转写会把所选录音或实时采集的音频交给阿里云百炼／听悟处理；语音识别、合成和对话会把本次音频、需要合成的文字及必要对话上下文交给阶跃星辰处理。录音可能包含你或其他参与者的声音，请在获得必要授权后使用。动态思考强度目前使用自备 TypeSafe API Key，仅把当前输入文字发给 TypeSafe 判断，不发送附件或完整历史。

本地保存不等于永不传输：当你要求 AI 分析文件、图片、网页或其他资料时，相关内容可能成为模型请求的一部分。尚未开放的云端能力不会因本政策而自动启用。

一念云端账本记录请求标识、模型、输入与输出用量、缓存用量、积分及处理状态，用于结算、故障核对和防止滥用；不以保存完整对话正文作为计费条件。一念不出售你的个人信息，不将 Google 登录数据用于广告。模型提供方如何留存或使用输入内容，请同时阅读其隐私政策。

Google 办公连接

一念的 Google 办公连接与“使用 Google 登录一念”分别授权，Google 授权页显示的应用名称为 yinian。日历、邮箱、文件查询、文档和表格读写已接入，并在受控环境验证；品牌已验证，数据权限仍在 Google 审核中，尚未向普通用户开放。功能接入或品牌验证不代表数据权限、数据保护、完整删除或安全评估已通过；这些发布条件仍须逐项完成。

访问的数据与用途

只有你主动连接 Google、同意相应权限并选择相关业务用途后，一念才处理该用途所需的数据。Google 页面列明实际申请的权限，你可以拒绝；新增权限需要你再次同意。已启用的每日简报也可能读取相应用途允许的日历安排，以及生成时所需的未读邮件元数据；不会因一次登录就开放所有业务用途。

• 账号：Google 账号标识、邮箱和授权状态，用于区分连接的账号；访问令牌和刷新令牌用于调用已授权服务。一念不接收你的 Google 密码。
• Gmail：为查找、阅读或总结你指定的邮件，处理邮件标识、发件人与收件人、主题、时间、标签、必要正文及你要求读取的附件。按你的请求起草邮件，并将你选择的内容与附件保存为新草稿；发送前须由你在卡片中核对账号、收件人和完整内容并再次确认。当前不提供归档、删除邮件或覆盖已有云端草稿。
• Google Drive、Docs 与 Sheets：按任务查找和阅读已有文件，处理文件标识、名称、类型、时间和必要内容。云盘只读授权用于搜索已有文件、读取内容和下载或导出；它不提供写入权限。创建和编辑使用按文件授权，仅处理由一念创建或你通过 Google 选择器明确交给一念的文件，包括 Docs 正文、Sheets 单元格、公式与已支持的结构，以及云盘中 XLSX 文件的保存。已有文件不会因为被搜索到就获得写入资格。当前不提供文件删除、移动或分享权限变更。
• Google Calendar：读取日历列表及事件的标题、时间、描述、地点和参与者等必要字段；依你的明确请求查询、创建、修改或删除事件。事件变更可能影响参与者或产生 Google 日历通知。

办公连接不会默认同步整个邮箱或云盘，也不会默认启用后台监控、广告分析或额外的通讯录访问。

AI 处理与第三方传输

当你要求 AI 总结邮件、分析文件或处理日程时，完成任务所需的内容片段可能成为模型请求。使用一念云端模型时，请求经过一念在阿里云香港的网关并交给模型提供方；当前云端模型提供方为 DeepSeek。使用自备 API Key 时，完成任务所需的办公内容片段由桌面端直接发给你选择的提供方（DeepSeek、Anthropic 或 OpenAI），其处理受该提供方的条款约束；Anthropic 和 OpenAI 的现行 API 条款写明，通过 API 提交的数据默认不用于训练其模型，OpenAI 为防止滥用可能保留请求记录最长 30 天。相关服务可能在其服务地区处理数据。开放办公连接前，应用会说明实际提供方、传输内容和用途并取得你的同意；Google 授权本身不代表你同意未披露的第三方用途。

下述有限使用要求同样适用于一念云端模型和自备 API Key：办公数据及其衍生内容不得交给会将这些数据用于训练通用模型的服务。Google 密码、访问令牌和刷新令牌不发送给模型提供方，网站访问统计不接收办公内容。模型提供方的数据用途与保留、删除规则，以及产品实际的数据保护和删除能力仍须完成发布核验；自备 Key 不免除这些要求。

有限使用与人工访问

一念对通过 Google API 获得的信息及其衍生数据的使用和传输遵守 Google API 服务用户数据政策和 Google Workspace 用户数据与开发者政策，包括 Limited Use（有限使用）要求。

这些数据仅用于你授权的、明确展示的办公功能，不出售，不用于广告、信用评估、贷款决策，也不用于训练、微调或改进通用 AI／机器学习模型。人工不会常规阅读这些数据；只有你明确同意查看特定资料，或为必要的安全调查、履行法律义务时才允许有限访问。受托处理方须遵守相同限制。

保存、断开与删除

授权凭据已由桌面端使用系统安全存储能力加密保管，Google API 通信使用加密连接；不默认把 Google 授权凭据同步到一念云端。授权凭据的加密不代表所有办公内容副本都已加密。读取的内容及其摘要可能保存在本机对话、任务、历史检索、记忆或导出文件中；启用自动记忆等功能时，相关衍生内容也可能留存。原始内容与衍生副本的保护、保留和完整删除仍须完成发布验收。

你可以在应用的连接管理中断开 Google 账号，停止该账号在一念中的后续访问并移除对应的本机授权凭据；也可以在 Google 账号的第三方连接管理中撤销 yinian 的访问权限。远端撤销结果未确认时，应用会如实提示。断开或撤销授权不会删除 Google 中的原始邮件、文件或事件，也不会自动清除已有本地记录、导出文件或已交给模型提供方处理的内容。对话归档或从列表中移除不等于内容删除。

如需查询、更正或删除一念持有的 Google 办公数据及其副本，请通过本页联系邮箱提出请求，说明连接的账号和希望处理的数据，不要发送密码、验证码或令牌。我们核验归属后处理，并说明实际能完成的删除、需要向处理方提出的请求，以及因法律或安全义务必须暂时保留的最少记录和原因。涉及备份、导出或第三方留存时，会说明其实际处理边界；当前不承诺一键清除所有副本或即时完全删除。办公数据不因通用账号记录的保存规则而获得额外的留存用途。

主动反馈与诊断资料

你可以在未登录或使用自备 API Key 时主动提交反馈。只有点击发送后，问题说明、应用版本、系统类型、CPU 架构和你逐次选择并预览的诊断资料才会发到一念后台；登录提交时还会关联当前一念账号。不会自动附上完整对话、录音、截图、文件或本机日志，已有本地统计不会自动补传。

反馈正文自首次提交保存 90 天，诊断资料每版保存 30 天，回执和访问审计保存 180 天。内容加密保存，只有获授权的维护者可查看。你可以用本机保存的回执查询状态或请求删除全部版本的云端正文；移除本机回执不等于删除云端内容。已生成的加密备份不会即时重写，恢复时会先应用已确认的删除记录和到期清理。仅含随机反馈编号、操作编号及删除时间的删除记录另存于美国服务器，覆盖仍保留的历史备份，不包含反馈正文。

网站与服务提供方

网站通过 Cloudflare 提供域名和网络代理服务，源站位于美国；账号与云端网关部署在阿里云香港服务器。网络服务可能处理 IP 地址、浏览器信息、请求路径及安全日志。邮件、身份验证和模型服务可能在其服务地区处理必要数据，因此相关信息可能跨境传输。

本网站使用 Google Analytics 统计访问情况，例如访问的页面、来源、设备与浏览器类型和大致地区，用于了解网站的使用情况；为此会设置 Google Analytics 的分析 Cookie，不用于广告。你可以在浏览器中阻止或清除 Cookie，或安装 Google 提供的 Analytics 停用插件。

• Google 隐私政策：身份验证、办公 API 与网站访问统计。
• Resend 隐私政策：发送验证码。
• DeepSeek 隐私政策：模型推理和搜索，包括云端模型与自备 DeepSeek API Key。
• Anthropic 隐私政策：使用自备 Anthropic API Key 时的模型推理与联网搜索。
• OpenAI 隐私政策：使用自备 OpenAI API Key 时的模型推理与联网搜索。
• TypeSafe 隐私政策：Jev 浏览器决策及动态思考强度。
• 阿里云百炼隐私说明：会议与音频转写。
• 阶跃星辰开放平台隐私政策：语音识别、合成与对话。
• Cloudflare 隐私政策：域名、网络分发和安全服务。

保存、访问与删除

账号资料在账号存续期间保存；账务和安全记录按服务运行、争议处理及适用法律所需保存。当前试用服务尚未提供自助账号删除，也未设置统一自动清理周期。你可以联系开发者申请查询、更正或删除；处理前会核验账号归属，并说明必须保留的记录及原因。

服务备份加密保存并限制访问。删除在线数据不会立即移除此前生成的备份；如恢复备份，会同时处理已确认的删除请求，避免把已删除账号重新投入使用。注销账号与删除本机文件是不同操作，本机资料由你在设备上管理。

政策更新

信息用途、服务提供方或账号规则发生实质变化时，会更新本页及更新日期，并在适用时通过应用或其他合理方式提示。涉及需要另行同意的处理，会在取得同意后进行。