适用范围：官网与客户端
本政策适用于 flowyspace.com 官网和 FlowySpace Windows 客户端。当前官网用于产品介绍和交互演示；网页工作端尚未提供。客户端则提供云端账号、工作记录管理和 AI 助手功能。
官网演示使用虚构数据。你在演示中输入、编辑和确认的内容只保留在当前页面的浏览器内存，刷新或离开页面后重置；演示不连接正式业务数据库，也不调用真实 AI 服务。请勿在演示中输入真实个人信息或保密资料。
浏览官网仍会产生必要的网络请求，并使用 Cloudflare 托管、安全防护和访问统计，具体见下文。这与演示内容是否写入业务账号是不同的数据处理。
客户端处理的信息与用途
- 账号与个人资料：登录邮箱、账号标识、认证状态，以及你设置的名称、头像等，用于认证、账号关联和资料展示。
- 工作记录：你主动提交的待办、事项、项目、会议、跟进、人员与联系方式、资料与合同、费用及其关联信息，用于保存、查询、整理和同步你的工作。请确保有权提交涉及他人的信息。
- 文件与附件：你选择上传的文件及其名称、类型、大小等信息，由云端存储处理；本机文件引用、链接及已下载副本按实际操作保存在本机或相关记录中。
- 对话与记忆：你发送的消息、助手回复、对话摘要，以及你主动保存的记忆，用于继续对话、查询记录和提供你启用的 AI 功能。
- 必要运行信息：认证、请求状态、错误、发送回执和安全审计等技术信息，用于排障、防止重复操作、维护账号和服务安全。
客户端使用 Supabase 提供账号认证、数据库、文件存储及服务端处理。本机按账号保留必要缓存，支持读取已缓存内容；新增和修改业务记录需要联网。
Google 用户数据处理
当你选择“使用 Google 继续”时，Google 登录仅使用 openid、email、profile 基本身份权限，用于核实身份、登录及关联 FlowySpace 账号。涉及的信息可包括 Google 身份标识、邮箱及验证状态、名称和头像等基本资料。
Google 返回的身份及基本资料可能保存在 Supabase Auth 的用户或身份记录中。客户端不会据此自动覆盖你已设置的名称和头像，也不会将 Google 资料自动写入人员模块或替换你的助手称呼。
- 访问与用途
- 仅使用 openid、email、profile 基本权限。访问基本身份标识、邮箱及验证状态、名称和头像，用于身份认证、关联 FlowySpace 账号和必要的账号功能；与你自行填写的工作资料分别处理。
- 保存位置
- Google 返回的基本身份资料可能保存在 Supabase Auth 的身份及用户记录。客户端保存必要的账号标识、登录邮箱和认证状态；选择保持登录时，会话信息由 Windows 当前用户范围的 DPAPI 保护。Google 名称和头像不会自动替换你设置的个人资料。
- Google 与 Supabase
- Google 处理你发起的身份授权，Supabase Auth 接收和核验认证结果并保存相关身份记录，用于认证、账号关联和会话管理。
- 邮件流程
- 当你请求注册、邮箱验证码登录或找回密码时，Resend 处理收件邮箱及必要的认证邮件内容。你另行开启邮件提醒时，Resend 接收当前账号已验证的登录邮箱及最小提醒内容；不会因此接收 Google 头像或完整身份资料。Google 登录不要求你订阅提醒邮件。
- AI 流程
- 当前程序不会把 Google Auth 身份记录、Google 名称或头像自动导入 AI 上下文。OpenAI 接收的是你发起 AI 请求的消息、必要上下文和匹配业务信息；其中用户姓名来自你设置的个人工作资料。图片请求还携带由 FlowySpace 账号派生的哈希安全标识，用于服务商安全处理，并非 Google 用户标识。你主动在消息中提供的邮箱或其他个人信息仍可能随消息发送给 OpenAI，不能与 Google 登录返回的数据混写。
- 安全、保留与申请
- 采用 HTTPS、认证及账号访问限制等实际措施；按提供账号服务所需目的保存，不承诺固定天数。删除或注销申请由联系邮箱人工受理，先核验账号归属，再说明和处理可删除范围、依法或因必要备份等保留的部分。撤销授权、退出登录或卸载不自动删除云端身份及业务记录。
当前没有申请 Gmail 邮件、Google Drive 文件或 Google Calendar 日历的访问权限，也没有接入 Google Cloud Storage。登录不授予 FlowySpace 读取你的邮件、云盘文件或 Google 日历的能力。
Google 用户数据仅用于上述已披露的认证、账号关联和必要账号服务，不用于广告定向、出售、监控，或训练及改进通用 AI 模型；Google 登录数据不作为图片生成的数据来源。AI 生成文档和图片由 OpenAI 提供，与你主动提交的工作内容和 AI 消息相关，不依赖 Google Workspace 数据访问。
FlowySpace 对从 Google API 接收的信息的使用和向其他应用传输，将遵守 Google API Services User Data Policy，包括适用的 Limited Use 要求。若将来需要新的 Google 数据类型或用途，会先更新披露并在需要时取得相应授权，而不会把现有登录授权当作新增权限。
Google API Services User Data Policy
你可以在 Google 账号的第三方连接设置中管理或撤销授权。撤销授权会影响后续 Google 登录，但不会自动删除 FlowySpace 账号及已保存的云端记录；如需删除，请按本政策的联系流程申请。
Milo 与自定义助手的数据处理
Milo 是默认助手名称；你可以使用自己设置的称呼。使用助手时，消息、相关对话上下文、必要摘要、已启用的记忆，以及完成请求所需的匹配工作记录，可能经 FlowySpace 服务端发送给 OpenAI，用于生成回复、查询、整理、准备业务变更或生成文档及图片。公开网页查询也会经 OpenAI 的联网检索功能处理必要的查询内容。
当前业务检索提供必要的记录名称、状态、安排、关联标识、人员姓名及组织等匹配信息和截取说明，不会自动上传整个资料库。当前没有将资料库接入 OpenAI Vector Stores 或 File Search。
你主动输入或引用的内容本身也可能包含个人信息、保密内容或他人信息；因此不能理解为“个人信息不会发送给 AI”。请在发送前检查内容，避免提交完成请求不需要的敏感信息。
对话、回复、上下文摘要和你保存的记忆可以存入 FlowySpace 使用的云端服务，并在本机缓存。你可以在客户端关闭记忆或确认清除已保存的记忆；清除记忆不会同时删除原对话、上下文摘要或业务记录。
业务变更由助手先准备，再由你核对并确认后执行。OpenAI 对请求的处理、保留及其他使用受实际服务配置和其适用政策约束；本政策不承诺 AI 服务不留存、绝不用于训练或在固定期限内彻底删除。
第三方服务与信息接收方
提供你主动选择的 Google 身份认证，处理登录授权和基本身份资料；作为联系邮箱服务商，处理你发送的申请及往来邮件。
Google 隐私政策- Supabase
提供 Auth 账号认证、数据库、Storage 文件存储与 Edge Functions 服务端处理，处理必要账号、业务记录、文件、对话及运行信息。
Supabase 隐私政策- OpenAI
在使用 AI 助手、摘要、记忆提炼、生成内容或联网查询时，处理完成这些请求所需的消息、上下文和业务信息。
OpenAI 隐私政策- Cloudflare / Turnstile
提供官网托管、DNS、HTTPS、安全防护和访问统计；客户端相关认证流程使用 Turnstile 进行人机验证，可能处理 IP、浏览器或设备信号、验证结果等必要技术信息。
Cloudflare / Turnstile 隐私政策- Resend
发送注册、登录及找回密码验证码邮件，并在你开启邮件提醒后发送提醒；处理收件邮箱、邮件内容和必要的发送、送达状态。
Resend 隐私政策
上述服务商因提供相应功能而处理必要数据，与向其他用户或公众公开你的内容不同。我们不会因你使用这些功能而主动把你的工作记录作为公开内容发布；你自行复制、导出或通过其他渠道分享时，请注意相应接收方和权限。
这些服务及其基础设施可能位于你所在国家或地区之外，相关信息可能被跨境传输或在境外处理。具体处理地点、服务商保留及备份规则依实际服务配置、其适用政策及法律要求而定。我们不承诺所有数据仅在某一国家或地区处理。
官网网络请求、统计与浏览器数据
官网由 Cloudflare Pages 提供。为交付页面和保障安全，Cloudflare 可能处理 IP 地址、请求地址、浏览器信息、时间及必要网络日志。正式域名当前还加载 Cloudflare Web Analytics，用于页面访问及加载性能统计。相关技术处理请参阅 Cloudflare 的隐私政策及 Web Analytics 说明。
官网演示代码不将演示输入写入 Cookie、localStorage 或正式工作账号。浏览器自身可能缓存页面及静态资源；Cloudflare 提供的网络、安全和统计处理应与本页演示的内存状态分别理解。
通知与邮件
客户端分别提供应用内通知、本机 Windows 系统通知和邮件提醒。邮件提醒默认关闭，可以在“设置 → 通知”中开启或关闭；开启后发往当前账号已验证的登录邮箱，不会自动发给人员模块中的普通联系人。
提醒邮件包含必要的标题、提醒类别、时间及打开客户端的说明，不包含业务附件、合同正文或完整备注。关闭提醒不会撤回已经发出的邮件。注册、登录或找回密码所需的认证邮件与可选提醒不同，不由提醒开关控制。
本机系统通知通过 Windows 提供，显示情况也受系统通知、勿扰及设备策略影响。即使客户端已退出，开启的云端邮件提醒仍可能按安排发送；需要停止邮件提醒时，请先在通知设置中关闭。
本机保存、退出登录与卸载
客户端在本机保存必要的账号缓存、工作记录快照、已下载文件及相关状态。选择保持登录时，可恢复的登录信息使用 Windows 当前用户范围的 DPAPI 保护；设备上自行保存或导出的文件需要你自行管理。
退出登录会结束当前客户端会话，并清理该账号的登录信息、主要工作快照和文件缓存。为核对未确定的操作结果，部分受保护的账号关联回执仍可能保留。退出登录不会注销账号或删除云端业务数据，也不会删除你另存或导出的文件。
卸载主要移除程序及其安装注册，默认保留本机用户数据和登录状态以便重装。卸载不等于退出登录，更不等于删除云端数据。转交或弃用电脑前，请退出账号，并按需要处理残留数据和自行保存的文件。
保存与删除原则
我们在实现所提供服务目的所需期间保存相关信息。保存与删除还会考虑你的删除请求、账号与安全核验、操作回执、法律要求，以及服务商备份和系统恢复等情况；本政策暂不承诺统一的固定保存天数。
客户端已提供的编辑、删除和记忆清除操作仅作用于其对应内容。归档、退出登录、卸载或撤销 Google 授权都不代表全部数据已删除。已发送邮件、你另存的文件以及第三方已接收的数据，不会因这些操作自动撤回。
当前未提供完整的自助账号注销功能。删除或注销申请由下述邮箱人工受理，经核验账号归属后按实际能力处理，并说明处理范围、不能立即删除的部分及原因。逻辑删除、备份或第三方处理可能有不同的实际清理安排，不承诺即时、彻底清除所有副本。
安全措施
我们采用 HTTPS 传输、账号认证、按账号限制的数据访问、服务端校验，以及本机登录信息和相关缓存保护等措施。AI 业务修改还需用户确认。安全措施旨在降低风险，无法保证网络、设备或第三方服务绝对安全。
请保护邮箱、设备及登录凭据，不向他人提供密码或验证码。如怀疑账号被误用、数据泄露或出现安全问题，请及时通过下述邮箱联系我们。
访问、更正与删除申请
你可以在客户端查看自己的工作记录，并使用已提供的编辑、删除和通知设置；如需访问、更正、删除其他账号相关信息，或申请账号注销，请通过联系邮箱说明请求类型及相关账号邮箱。
通过邮箱联系我们时，你提供的邮箱、申请内容及必要核验信息，用于受理申请、沟通结果和保留必要处理记录；相关邮件也由邮箱服务商处理。
我们会先核验账号归属，再按请求范围、实际处理能力及适用要求处理并沟通结果。请勿在申请邮件中发送密码、验证码、登录令牌，或与申请无关的敏感资料；必要的核验方式会另行沟通。
政策更新
当产品功能或信息处理方式变化时，我们会更新本页及顶部日期。涉及处理目的、范围或用户权利的重要变化，会通过官网或产品内适当方式说明；需要另行授权时会按适用要求取得授权。
联系我们
运营者：DorlakGong。如对本政策、个人信息处理或删除及注销有疑问，请联系：