隐私政策

1. 本机记录与账户

意向、任务、金额、余额、日期、备注、专注事项和时间记录保存在设备上的应用数据中。应用不要求注册 OPC Desk 账户，不连接银行账户，不发起支付、转账或证券交易。本版本没有自建业务数据服务器，也没有广告、用户跟踪、第三方分析或崩溃上报 SDK。

当前版本的 Mac 与 iPhone 各自保存记录，未启用 CloudKit 自动同步。操作系统的设备备份由你的 Apple 设置及其服务规则决定。

2. 可选 AI：向 DeepSeek 发送什么

AI 助理使用 DeepSeek 开放平台。你需要提供自己的 API Key。首次远程发送前，应用会告知接收方和发送范围，并取得你的许可；未许可时不发出该 AI 请求。

• 本轮输入、当前对话上下文、日期基准及相关专注事项名称。
• 你主动选择的附件：文件名、提取的文字、图片或 PDF 页面图像。应用在本机处理附件后发送所需内容，不把原始本地路径作为附件内容发送。
• 开启「让助理参考现有条目」后，相关任务、意向、时间、财务金额与备注，以及本机检索出的旧会话片段，可能作为上下文发送。新安装默认关闭该选项。
• API Key 作为请求认证信息交给 DeepSeek；请求通过 HTTPS 直接发往其 API。网络服务还会接收到建立连接所需的网络信息。

这些内容用于理解请求、生成回复和办理你要求的操作。返回结果经应用校验后执行，并提供结果和撤销入口。请仅发送你有权处理的内容，避免提供与请求无关的个人或公司资料。

DeepSeek 是独立的第三方服务，账户、计费和其接收数据后的处理受其条款与政策约束。其公开材料说明服务数据可能在中国境内处理，API 使用上下文缓存。本应用不承诺第三方零保留、固定统一保留期限或所有 API 内容均不用于模型改进；实际处理还取决于你的服务账户和相关设置。请查阅DeepSeek 隐私政策、开放平台条款及API 缓存说明。本政策专门说明 OPC Desk 的处理方式，不以第三方政策替代。

3. 密钥与助理历史

API Key 保存在本机系统钥匙串中，本应用未开启该密钥的跨设备同步。你可以在设置中修改或清除密钥；如需使已发放密钥失效，请同时在 DeepSeek 账户中撤销它。

应用在本机保留最近最多 50 次助理会话，包含文字、办理结果及附件名称等元信息，不归档附件原图。你可以删除单次历史或清空历史。开启已有记录上下文时，相关历史文字可能按前述规则发送。

4. 语音、提醒事项与通知

语音输入使用麦克风及 Apple 语音识别。设备支持时优先在本机识别；否则可能使用 Apple 的语音服务。应用不保存录音文件，不把录音上传到 DeepSeek。识别文字进入输入框，只有在你发送后才进入前述 AI 流程。Apple 服务按其隐私政策处理相应信息。

授权提醒事项后，应用可导入你所选清单的未完成任务，并处理标题、备注、日期及完成状态；启用相应功能时可更新完成状态。导入后的记录适用本机记录与可选 AI 上下文规则。提醒事项权限本身不代表你同意把内容发送给 AI。

通知用于你启用的任务提醒，由系统处理。你可以在系统设置中撤销麦克风、语音识别、提醒事项和通知权限；不影响手动使用核心记录功能。

5. 导出、保留与删除

应用可按你的操作导出 CSV 或 JSON，经系统界面保存或交给你选择的目的地。应用不会自动把导出文件上传到开发者服务器。导出后的副本由你及所选服务管理。

业务记录保留在设备中，直到你删除记录或清除应用数据。删除应用后，系统钥匙串、设备备份或你自行导出的副本可能仍然存在，需分别管理。在删除或更换设备前，请保留所需数据。

在设置中撤回 AI 许可会阻止后续发送；关闭已有记录上下文可停止后续附带该类上下文。撤回或本机删除无法撤回已经交给第三方的内容。关于其保存内容的访问、删除或其他权利，请按 DeepSeek 的渠道和适用规则提出请求。

6. 支持邮件与此网站

当你主动联系支持邮箱时，开发者会收到你的邮箱地址、邮件内容及你选择发送的附件，用于答复、排查问题和处理隐私请求。请勿发送密码、API Key 或不必要的敏感信息。如需更正或删除支持邮件中的个人信息，请通过同一邮箱提出；涉及邮箱服务备份或依法需保留的内容，处理范围可能有所不同。

此支持网站不设置广告、联系表单或业务数据上传入口。访问网站时，托管与网络服务可能处理 IP 地址、浏览器信息及访问日志，以交付页面和保护服务。网站页面不会读取你设备中的 OPC Desk 业务记录。

7. 你的选择与政策更新

你可以不使用 AI、拒绝可选权限、关闭上下文、撤回 AI 许可、清除密钥、管理历史及导出或删除记录。关于开发者通过支持渠道收到的数据，你可以通过上述邮箱请求访问、更正或删除；其他适用权利依所在地规则处理。

如后续版本的数据处理方式发生变化，我们会更新本页日期，并在需要时通过应用说明或重新征求许可。请以所使用版本的实际功能与对应政策为准。

English summary

OPC Desk stores core records locally on your Mac or iPhone. Version 0.1.0 does not enable cross-device sync. Optional AI sends your messages, selected attachments and enabled context directly to DeepSeek after your consent, using your own API key. The key is kept in the device keychain and sent to DeepSeek for authentication. Third-party retention and use follow the applicable service terms; we do not promise zero retention or a blanket no-training policy.

Apple speech recognition may use Apple servers when on-device recognition is unavailable. The app does not store audio recordings or send audio to DeepSeek. You can revoke permissions and AI consent, clear your key and conversation history, and export or delete local records. Local deletion cannot remove copies already received by a third-party service.

For support and privacy requests, contact 2500015471@stu.pku.edu.cn. The full Chinese text above describes the processing in detail.