欢迎使用「文书通」（下称「本应用」或「我们」）。本应用由 Chenchen XU 开发并运营，面向 macOS，用于在本机文件夹内完成办公文书相关的智能辅助（对话、读写文档、排版、汇总、可选技能扩展等）。
我们深知个人信息与办公材料的重要性。本政策说明我们如何处理与本应用相关的信息，以及您享有的权利。使用本应用即表示您已阅读并理解本政策；涉及需征得同意的处理活动，我们将在相关场景另行取得您的同意。
本政策同时参照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等适用法律，以及 Apple App Store 对隐私政策与 App 隐私标签的要求编写。
如您不同意本政策，请停止使用本应用，并可卸载本应用、删除本机相关数据。
1. 我们是谁（个人信息处理者）
| 项目 | 内容 |
|---|---|
| 处理者名称 | Chenchen XU |
| 产品名称 | 文书通 |
| 平台 | macOS |
| 联系方式 | wenshutongapp@163.com |
您可通过上述邮箱就本政策、个人信息处理、行使权利等事宜与我们联系。我们将在核实身份后尽快答复（一般情况下不超过十五个工作日；法律法规另有规定的从其规定）。
2. 我们如何理解「收集」与「处理」
- 本机处理：信息仅保存在您的电脑本地，不上传至我们运营的服务器。本应用当前不设开发者自建的用户账号体系与云端用户数据库。
- 离开本机：为完成智能对话与文书任务，本应用会将您输入的指令，以及按任务需要读取的文档内容或检索片段，发送至您自行配置的大模型服务接口（
api_base）。该服务由相应模型服务提供方运营，适用其自身的服务条款与隐私政策。 - 我们（开发者）不上收：当前版本不包含将您的对话、文档、设备标识或使用行为发送至开发者自有分析、广告或崩溃统计服务器的功能。
Apple App Store「App 隐私」标签中的「收集」，通常指数据离开设备且可被开发者或第三方访问。据此，本应用需声明的主要离机数据类型为用户内容；仅保存在本机的会话与审计日志一般不构成向开发者「收集」上报。
3. 我们处理哪些信息
3.1 为提供核心功能而在本机保存的信息
下列信息保存在您的设备上（默认目录约为用户主目录下的应用数据目录，或您通过环境变量另行指定的目录），不会由本应用主动上传至开发者服务器：
| 类型 | 示例 | 目的 |
|---|---|---|
| 模型服务配置 | 接口地址、模型名称、主机白名单、权限模式等 | 连接您指定的模型服务并控制能力范围 |
| 模型 API 密钥 | 您填写的 api_key | 向模型服务鉴权（保存在本机配置中） |
| 对话与会话 | 您的指令、助手回复、会话标题、本地会话标识 | 多轮对话、任务连续执行与历史回顾 |
| 工作区路径 | 您选定的文件夹路径 | 限定文件读写范围、关联会话 |
| 工具审计日志 | 工具名称、时间、脱敏后的参数摘要、成败结果等 | 操作可追溯与安全审计 |
| 已安装技能（Skill） | 技能标识、名称、权限声明、本地脚本等 | 扩展排版、写作等能力 |
| 可选检索索引 | 文本块与向量索引（若使用相关技能） | 基于本地素材的检索增强写作 |
您选定工作区内的文档与文件仍存放在您指定的文件夹中；本应用按任务在沙箱范围内读写，不会为「备份到开发者云端」之目的复制您的公文全文。
3.2 为完成智能功能而可能离开本机的信息
当您发起对话或触发需模型参与的任务时，本应用可能将以下内容发送至您配置的模型服务：
- 当前及多轮对话消息；
- 为完成任务而读取的文档正文、摘录或检索片段；
- 与工具调用相关的必要上下文。
处理目的：生成回复、规划工具调用、完成排版/汇总/写作等您请求的功能。
法律基础（PIPL）：履行您使用本应用所必需的合同/服务，以及在适用场景下基于您的同意（尤其当您将接口配置为会处理敏感内容或涉及跨境时）。
3.3 我们不会主动收集的信息
本应用不提供账号注册登录，因此不收集注册用的姓名、手机号、电子邮箱、密码等。
当前版本亦不主动收集：广告标识符、精确地理位置、通讯录、持续相机/麦克风采集流、支付银行卡信息，也不通过第三方分析/广告 SDK 向开发者上报崩溃或用量统计。
（说明：若您通过 Apple 账户购买付费 App，交易由 Apple 处理，适用 Apple 的隐私政策；我们不会因此获得您的银行卡号。）
3.4 关于敏感个人信息
本应用不主动采集生物识别、行踪轨迹等敏感个人信息类别。但您放入工作区或输入对话的公文、材料、笔记中，可能包含身份证号、联系方式、未公开事项等敏感或内部信息。
请您仅在有权处理的材料上使用本应用，并审慎选择模型服务部署位置（优先本机或单位内网）。一旦内容发往模型服务，将受该服务方的处理规则约束。
4. 我们如何使用信息
我们仅在下列目的范围内处理上述信息：
- 提供与维护本应用功能（对话、文件读写、技能执行、权限确认、会话管理等）；
- 保障安全与可审计性（本机审计日志、权限确认、接口主机白名单）；
- 应您的请求提供支持（仅当您主动通过邮件向我们发送相关材料时）；
- 履行法律法规规定的义务。
我们不会将您的本机办公内容用于向您展示个性化广告，也不会出售您的个人信息。
5. 委托处理、共享、转让与公开披露
5.1 模型服务提供方（第三方）
为实现智能功能，您需要自行配置兼容的模型服务接口。向该接口发送的对话与文档相关内容，由相应模型服务提供方进行处理。请在使用前阅读并同意该提供方的条款与隐私政策，并确认其部署位置（本机、境内内网、公网或境外）符合您所在单位与适用法律的要求。
我们不会在您不知情的情况下，将您的内容发送至我们另行指定的、与您配置无关的模型服务。
5.2 开发者
除您主动联系我们并提供的信息外，当前版本不向开发者服务器共享您的对话、文档或设备上的应用数据。
5.3 转让与公开披露
我们不会出售您的个人信息。如因合并、分立、重组等需转移个人信息处理相关资产，我们将要求承继方继续受本政策约束，或重新征得您的同意（法律另有规定的除外）。
非经法律要求或获得您的同意，我们不会公开披露您的个人信息。
5.4 SDK 与系统组件
当前版本不嵌入面向开发者收集数据的第三方分析、广告类 SDK。本应用运行于 macOS，会使用苹果系统提供的能力（如文件选择对话框、网络访问等），适用 Apple 的系统与隐私规则。
6. 存储地点、期限与安全措施
6.1 存储地点
- 本机数据：存储于您的 Mac 本地磁盘。
- 模型服务侧：若发生离机传输，存储与保留规则由您配置的模型服务提供方决定，可能位于境内或境外机房。
6.2 保存期限
- 会话、配置、审计日志：在您保留本应用数据期间持续保存，直至您删除相应会话、清除应用数据或卸载并手动删除残留目录。
- 工作区文档：由您自行管理，保存期限由您决定。
- 发往模型服务的内容：以该服务方的保留政策为准。
6.3 安全措施
我们采取与业务相匹配的合理措施，包括但不限于：工作区路径沙箱、模型主机白名单、高危操作权限确认、审计日志对正文与凭据脱敏、可选的本机接口访问令牌等。任何安全措施都无法保证绝对安全，请妥善保管您的设备与 API 密钥，并避免在不可信网络环境下将敏感材料发往公网模型。
7. 跨境提供个人信息
本应用本身不运营用于汇聚用户数据的境外服务器。
是否构成向境外提供个人信息，取决于您配置的模型服务接口地址：
- 若接口指向本机或境内单位内网模型，通常不因本应用而额外产生向境外提供；
- 若接口指向境外或境外主体运营的公网模型服务，则您向该服务发送的内容可能构成跨境提供。此时，请您确认已满足适用的合法基础（如单独同意等），并遵守您所在单位及监管要求。
我们建议机关与企事业单位用户优先配置单位审批的内网或本机模型。
8. 您的权利
在适用法律允许的范围内，您可以对个人信息行使以下权利：
| 权利 | 如何行使（当前版本） |
|---|---|
| 知情与决定 | 通过本政策与应用内设置了解处理活动；可随时停止使用 |
| 查阅、复制 | 在本应用中查看会话历史；本机应用数据目录中的数据库与配置可自行查阅 |
| 更正、补充 | 在设置中修改模型配置；通过编辑/删除会话管理对话内容 |
| 删除 | 删除会话；卸载应用并删除本机应用数据目录；删除或移出工作区文件 |
| 撤回同意 | 停止使用本应用，或将模型配置改为您认可的服务；卸载应用 |
| 账号注销 | 本应用无用户账号；卸载并清除本机数据即相当于停止使用 |
因本应用无云端账号，不存在「向开发者云端注销账号」的流程。若您曾通过邮件向我们发送个人信息，可来信要求删除我们邮件系统中留存的对应内容（备份与法定期限内的除外）。
行使权利请联系：wenshutongapp@163.com。
我们不会因您拒绝提供非必要信息而拒绝提供基本功能。若拒绝配置模型服务，则依赖模型的智能能力将无法使用，但您仍可卸载本应用。
9. 未成年人保护
本应用面向办公场景，主要供成年人使用。我们不会故意收集未满十四周岁未成年人的个人信息。若您是未成年人的监护人，发现未成年人在未经同意的情况下向模型服务提交了个人信息，请联系我们，我们将协助指导您在本机删除相关数据，并配合依法处理。
10. 第三方产品与链接
本应用可能展示或对接由您或第三方提供的模型服务、文档、技能包。该等第三方有独立的隐私与安全实践，请您自行审慎评估。本政策仅约束「文书通」应用本身的数据处理行为。
11. 本政策的变更
我们可能适时修订本政策。更新后，我们将通过应用内提示、产品页面或本页面公布的方式告知生效日期。若变更导致处理目的、方式发生重大变化，我们将依法重新征得同意（如适用）。
请您定期查阅本页面以获取最新版本。
12. App Store 隐私标签摘要
下列摘要便于对照 App Store Connect 声明口径，详细规则以本政策正文为准：
| 类别 | 是否由本应用「收集」（离机且可被第三方访问） | 用途 |
|---|---|---|
| 用户内容（对话、文档相关内容） | 是（发往您配置的模型服务时） | App 功能 |
| 联系信息、账号标识符 | 否 | — |
| 诊断数据、用量分析（向开发者） | 否 | — |
| 位置、健康、财务（由本应用收集） | 否 | — |
13. 如何联系我们
- 处理者：Chenchen XU
- 邮箱：wenshutongapp@163.com
- 产品：文书通（macOS）
如果您认为我们的个人信息处理行为损害了您的合法权益，您还可通过向有权机关投诉、举报或寻求司法救济等方式维护自身权益。