数据处理披露

本页面以通俗的语言说明 Haruno 处理哪些数据、数据流向何处、保留多长时间，以及你可以行使哪些控制。Haruno 是一款具备托管模型访问能力的桌面助手：你的文件与工作区保留在你的设备上；只有助手实际处理的内容，才会为执行你所请求的功能而经由 Inferara 的托管 API 发送至第三方 AI 模型提供商。本页面是对我们隐私政策的补充。

仅传输进入助手工作上下文的内容：你输入的提示与会话、你打开或附加的文件的节选、在所请求功能需要时来自你所连接账户的内容，以及助手为你运行的工具与命令的结果。Haruno 不会在后台批量上传你的磁盘、工作区或所连接的账户。

助手处理的内容通过加密连接从桌面应用发送至 Inferara 的托管 API——一个代理模型访问的托管网关——再由其发送至第三方 AI 模型提供商，且仅为执行该请求。Haruno 不会使用用户数据来训练、微调、开发或改进通用 AI 或机器学习模型，也不会为此目的传输用户数据。

为运营、保护、故障排查、防止服务滥用并统计服务使用情况，由 Inferara 托管 API 处理的请求与响应内容最长保留 90 天，随后予以清除。时间戳、用量等与计费和使用相关的最少量记录可能保留更长时间。

请求通过托管模型访问由第三方 AI 模型提供商完成。传输给提供商的内容按该提供商自身的条款处理。Inferara 仅传输执行你的请求所需的内容。

你的工作区、文件以及助手的派生工作数据保留在你的设备上，并按工作区相互隔离。包括 OAuth 令牌在内的连接器凭据存储在设备的安全凭据存储中。助手可以访问哪些文件夹与文件由你决定。

Haruno 提供沙盒执行，在隔离环境中运行助手的工具。在沙盒会话中，来自该环境的所有网络访问均由应用依据明确的主机允许列表进行中介：列表之外的主机需要你逐个批准，而无人值守运行会直接拒绝允许列表之外的访问。你可以在应用的安全设置中管理允许的主机列表。

连接器为自愿启用：Haruno 仅在你授权后访问所连接的账户，且仅用于提供你请求的功能。你可以随时断开连接器或撤销其授权，此后 Haruno 即停止访问和处理该账户的数据。对于标明为只读的连接器，助手绝不会向所连接的系统写回内容——它只准备草稿供你审阅。Haruno 作为独立的控制者处理所连接账户的数据，以提供你请求的功能；它不代表托管你账户的平台处理这些数据。

Haruno 能触及的范围由你决定：启用、停用或断开每个连接器；撤销授权；选择助手可处理的工作区与文件；管理允许的网络主机列表；以及启用沙盒执行。你可以随时停止使用服务并卸载应用，也可以要求披露、更正或删除你的个人信息。

当我们的数据处理方式发生变化时，我们会更新本页面。数据处理相关咨询请联系： info@inferara.com