隐私政策

Sonasi Notebook — 隐私政策

_最后更新：2026 年 9 月 25 日_

Sonasi Notebook 是一款由 Sonasi AI Studio 制作的 macOS 应用。它会把你的文件、笔记和对话保存在你的 Mac 上，并让你可以就这些内容提问。

应用会收集什么

什么都不会收集。这款应用没有自己的账号系统，没有分析统计，没有崩溃报告服务，也没有由我们运营的服务器。我们永远不会看到你的文件、笔记或问题。

你的数据存放在哪里

所有内容——你添加的文件、你写的笔记、应用生成的摘要和回答，以及搜索索引——都存储在 Mac 上应用自己的文件夹中（`资源库 › Application Support › Sonasi Notebook`，位于应用的沙盒容器内）。你可以随时从“设置 › 你的数据”中备份、移动或删除这些内容。

读取 Mac 上的文件

默认情况下，应用会使用一个在你的 Mac 上运行的模型来读取（“嵌入”）你的文件。模型权重会从 Hugging Face hub 下载一次；不会向那里发送任何文本。录音和视频中的语音会通过 Apple 的设备端语音识别转换为文字；任何内容都不会离开你的 Mac。

文本何时会发送给第三方

仅当你为某个在线 AI 服务（OpenAI、Anthropic、Google，或你指定的服务器）在“设置”中添加账号后才会发生。从那时起，并且仅针对你使用的功能：

- 聊天 / 提问：你的问题以及应用从文件中选取作为上下文的段落会被发送到该服务，用于生成回答。 - 摘要：当你请求生成摘要或开启自动摘要时，文件文本会被发送到该服务。 - 在线读取模型：如果你选择在线模型而不是 Mac 上的模型，你的文件文本会被发送到该服务进行嵌入。

这些服务会根据其自身的隐私政策处理文本。在你添加账号之前，应用不会向它们发送任何内容，并且永远不会向任何其他方发送任何内容。

这是你的文本到达 AI 服务的唯一途径，而且这样做只是为了回应你刚刚提出的请求——不会在后台发送任何内容。我们不会使用你的内容或任何源自这些内容的信息来开发、改进或训练 AI 模型，无论是我们自己的还是其他任何人的，并且我们也会通过上述服务的 API 条款提出同样要求。我们绝不出售你的数据，也绝不会将其用于广告。

云文件夹

如果你登录 Dropbox、Google Drive 或 OneDrive 来关注某个文件夹，应用会向该服务请求该文件夹的文件列表，并下载你选择关注的文件——仅限读取，不会向你的云存储写入任何内容。登录是在你的浏览器中与该服务本身完成的；应用只会收到一个访问令牌，保存在你 Mac 的钥匙串中，并且永远不会看到你的密码。在“设置”中退出登录会移除该令牌。由这些服务自己的桌面应用（或 iCloud Drive）同步的文件夹会像任何其他文件夹一样从你的 Mac 上读取，无需任何登录。

Google 用户数据

本节说明应用会如何处理来自 Google Drive 的数据，并且仅适用于你在“设置 › 通用 › 云账号”中登录 Google 账号的情况。

应用请求什么权限。 一个权限：`drive.readonly`（“查看并下载你的所有 Google Drive 文件”）。只读——应用无法在你的 Drive 中创建、更改、删除或共享任何内容。

它实际读取什么。 只有你选择的文件夹。应用会列出这些文件夹，下载其中它可以读取的文件，并将 Google 文档、表格和幻灯片导出为文本。你选择的文件夹之外的文件永远不会被下载。较宽的权限是 Google 为访问你选择的文件夹并随时间持续跟踪它而提供的方案；较窄的 `drive.file` 权限只覆盖通过 Google 自己的选择器一次打开一个的文件，无法在你向文件夹中添加和更改文件时保持同步。

数据会去哪里。 默认情况下只会到你的 Mac，不会到其他任何地方：文本会被提取并索引到这台电脑上应用的文件夹中。我们不运营任何服务器，也永远不会收到你的 Drive 文件。Sonasi AI Studio 的任何人员都无法读取这些文件。

Drive 内容何时会离开你的 Mac。 只有在上述“文本何时会发送给第三方”中描述的情况下：如果你添加了在线 AI 账号，与你所提问题相关的段落——其中可能包含来自所关注 Drive 文件夹的文本——会被发送到该服务提供商以生成回答，并且如果你开启摘要功能，也会用于生成摘要。选择在你的 Mac 上运行的模型，任何内容都不会离开它。任何 Google 用户数据都不会被用于开发、改进或训练 AI 或机器学习模型。

数据保留多久，以及如何删除。 文件的副本会一直保留在你的 Mac 上，直到你删除它们：在应用中移除某个来源或笔记本，或者在“设置 › 你的数据”下清除所有内容。在“设置”中退出 Google 账号会移除存储的令牌；你也可以在 [myaccount.google.com/permissions](https://myaccount.google.com/permissions) 撤销应用权限。

受限使用。 Sonasi Notebook 对从 Google API 收到的信息的使用和向任何其他应用的传输，将遵守 [Google API 服务用户数据政策](https://developers.google.com/terms/api-services-user-data-policy)，包括受限使用要求。

API 密钥

你粘贴的密钥存储在 macOS 钥匙串中，而不是存储在应用的文件中，并且仅用于与其所属的服务通信。

网页和 YouTube 链接

当你添加链接时，应用会直接从你的 Mac 获取该页面（或来自 YouTube 的视频字幕轨道），方式与浏览器相同。

儿童

本应用不面向儿童，也不会收集任何人的个人信息。

变更与联系

如果本政策发生变更，新版本将随应用一起发布，并在上方注明日期。如有疑问：support@sonasi.app