隐私说明

OpenDot 提供个人 AI 伙伴。以下说明适用于 opendots.win。

账户与内容

Google 登录提供稳定身份标识、姓名、邮箱和头像，用于账户识别与会话。登录不授予 Gmail 或 Calendar 访问权。我们保存你提供的聊天、偏好、任务、文件和结果，用于维持伙伴身份、继续工作及同步设备。

iMessage 连接

选择连接 iMessage 时，我们保存用于配对及路由的手机号，并通过 Linq 托管共享线路接收和投递你与 Agent 的消息及附件。Cloudflare Workers AI 按需处理图片理解与语音转写，附件副本和衍生结果保存在本人账户。你可在 Agent 主页解除连接，停止后续投递；这不会自动删除已有对话、文件或任务记录。供应商按其适用政策处理渠道数据。

按需授权的 Google 数据

你在对话中请求相关能力后，伙伴才会提供服务授权链接。你可以连接与登录账号不同的一个 Google 账号。依据你授予的权限和任务，OpenDot 可以查询邮件、线程与附件，管理草稿、发送或回复邮件、调整标签及垃圾箱状态，读取日历并创建、修改或取消事件。明确约定监测时，我们保存必要同步游标、规则和通知，以在你离线后继续处理变化。

访问令牌和刷新令牌加密保存。任务所需的邮件、附件、日程和工具结果可能保存为任务记录或文件，并随必要的任务上下文交给当前模型服务处理。未授权的服务不读取数据；日志不记录正文、授权码或令牌。

基础设施与模型处理

Cloudflare 提供服务、数据库及文件存储；Modal 按需提供工具计算环境；配置的模型服务处理对话和必要任务内容。向模型发送的信息限制为执行任务所需的上下文。第三方供应商按其适用政策处理请求；OpenDot 不声称供应商一定零留存。

OpenDot 不出售个人数据，不用于广告，也不将通过 Google Workspace API 取得的数据用于开发、改进或训练通用人工智能模型。OpenDot 使用和向其他应用传输 Google API 信息遵守 Google API 服务用户数据政策，包括 Limited Use 要求。

控制、保留与删除

可在聊天中要求停止监测、停止某项服务或彻底断开 Google 服务。停止会阻止后续本地访问；彻底断开删除连接凭据并向 Google 请求撤销，网络失败时继续补偿。Google 撤销可能影响本项目下该账号的所有 Google 授权。重新连接不会自动恢复已撤销的行动规则。

聊天、记忆、任务与文件保留至你删除相关内容或申请删除账户。断开连接不会自动删除已交付的文件或历史结果。若需删除账户及关联数据，请联系 fangshiyu2@gmail.com，我们核实账户后执行删除，并告知处理结果；备份副本按存储维护周期清理。

管理与联系

管理后台仅提供账户状态和管理操作记录，不提供查看用户聊天、邮件或日程内容的入口。涉及维护的授权人员只在必要范围处理数据。隐私问题或删除申请请联系上述邮箱。