隐私政策

我们收集的内容

对于基本聊天应用程序：默认情况下不会向我们发送任何内容。 没有使用数据、对话历史记录，设备标识符或个人信息仅通过本地聊天功能传输给我们。

如果您订阅付费云层或选择通过应用程序联系我们，我们仅处理该功能所需的内容：

• 不透明租户标识符 源自 Apple 签署的购买交易。它无需告诉我们您的身份即可证明订阅有效。
• 您选择上传的文档 用于检索，按如下所述按层存储。
• 如果您启用可选同步：您的 个人资料文件 以及默认关闭的 保存的记忆.
• 如果您启用可选的云推理： 暂时处理聊天内容 生成答案 - 永远不会存储，如下所述。
• 如果您提交反馈或支持请求：您的 消息 和任何 可选联系信息 您选择提供的，例如电子邮件、电话号码、微信、Telegram、WhatsApp 或 LINE。
• 操作日志 包含请求元数据（时间戳、租户标识符（如果适用）、使用的模型（如果适用）、令牌计数、错误），并且绝不会发送消息内容（您有意提交的反馈/支持消息除外）。日志按标准时间表轮换。

您的设备上保留的内容

以下数据仅存储在您的设备本地：

• 对话历史记录和消息内容
• API 密钥（存储在 iOS 钥匙串中，由操作系统加密）
• 应用设置和首选项
• 自定义技能、内存条目和上传的文件（除非您启用下述云同步）
• 令牌使用统计信息和成本跟踪数据

除本政策所述外，这些数据绝不会离开您的设备。

第三方 AI提供商

SageGate 直接从您的设备连接到您配置的 AI 提供商。当您使用基础应用程序发送消息时，消息会直接传输到您输入了 API 密钥的提供商。 SageGate 不会路由、代理或记录这些请求。

支持的提供商包括 Anthropic、OpenAI、Google、xAI、DeepSeek、OpenRouter、Together AI、SiliconFlow、Doubao、Qwen、MiniMax、Zhipu、Moonshot、LingYi、iFlytek、Baidu、Tencent 以及您配置的任何自定义端点。

每个提供商都有自己的隐私政策来管理他们如何处理您的消息和数据。您应该查看您使用其 API 的每个提供商的隐私政策。 SageGate 无法控制第三方提供商如何处理传输给第三方提供商的数据。

无需帐户的订阅

订阅是 Apple 应用内购买。 Apple 处理您的付款；我们仅收到 Apple 签名的交易，并从中派生出解锁您的付费功能的不透明租户标识符。我们无法将该标识符与您的姓名、电子邮件或付款详细信息联系起来，因为我们从未收到过它们。 简单的英语说明：我们可以识别您的订阅，而无需识别您。

云文档存储

付费套餐允许您上传文档，以便 SageGate 在聊天期间从中检索。他们居住的地方取决于您的级别：

• 自托管 (T2)： 文档直接从您的设备发送至 您自己的 Amazon S3 存储桶。我们的服务器根本不在该数据路径中。
• 私有云 (T3)： 文档由 SageGate 的管道处理，但 存储在您自己的 AWS 账户中，我们通过您授予并可以随时撤销的 IAM 角色访问该角色。撤销该角色会立即切断我们的访问权限。
• 托管云 (T4)： 文档存储在 SageGate 的 AWS 基础设施，每个租户隔离并静态加密。

删除和保留。 应用程序中的“擦除云数据”会随时永久删除您存储的云数据。如果托管云订阅失效，我们会将数据保留 30 天（因此错过的续订不会破坏您的知识库），然后将其永久删除。自托管和私有云文档位于您自己的 AWS 帐户中，因此保留情况由您控制。

可选同步：配置文件和内存

您编写的配置文件和（默认情况下关闭）保存的内存都可以同步到上面的同一层存储位置。每个都是一个显式切换，在您打开它之前命名其目的地。如果您从未启用它们，则不会同步任何内容。

云推理（可选，默认情况下关闭）

默认情况下（在每一层），答案是使用您自己的提供商从您的设备生成的，与基本应用程序完全相同。云推理是一项可选功能，可将答案生成移至服务器端。它默认处于关闭状态，需要明确的选择加入确认，在活动时会在界面中清楚地标记，并且可以随时关闭。

• 私有云 (T3) 变体： SageGate 的后端执行检索并调用 Amazon Bedrock 在您自己的 AWS 账户内，使用您授予的 IAM 角色。该模型在您的账户中的 AWS 账单上运行。您针对这些请求的聊天内容会暂时传输到我们的后端进行请求和响应处理。
• 托管云 (T4) 变体： SageGate 的后端执行检索并调用 Amazon Bedrock 在 SageGate 自己的 AWS 账户中。这是 SageGate 基础设施直接端到端处理您的聊天消息内容的唯一模式。

“瞬态”的确切含义是： 对于云推理请求，除了生成答案所需的处理之外，SageGate 不会将您的聊天提示或完成信息存储在我们的服务器上。我们的操作日志仅包含请求元数据，而不包含消息文本。

Amazon Bedrock： AWS 在其发布的 Amazon Bedrock 承诺中声明，Bedrock 不会存储或记录您的提示和完成情况，不会使用它们来训练 AWS 模型，也不会将它们分发给第三方。这些承诺是 AWS 的承诺，在 AWS 的 Bedrock 文档和服务条款中有所规定，并且适用于云推理流量。

云推理从不使用或传输您自己的提供商 API 密钥。

反馈和支持

SageGate 可能包含一个可选的反馈和支持表格，用于错误报告、功能请求和类似消息。如果您使用该表格，我们会收集您提交的消息。您还可以选择提供联系信息，以便我们跟进，例如电子邮件地址、电话号码、微信、Telegram、WhatsApp 或 LINE。联系信息是可选的。

反馈和支持提交将发送到 SageGate 的后端并发送至 contact@sagegate.ai 通过电子邮件。我们仅使用这些信息来阅读、响应、排除故障、改进 SageGate 以及维护反馈系统的滥用预防。我们不会出售它、共享它用于广告或将其用于跟踪。

请不要在反馈消息中包含 API 密钥、密码、付款信息、健康信息或其他高度敏感信息。

代理功能

SageGate 可能包含代理功能，允许 AI 采取多步操作、访问本地文件、查询内存服务器、或通过 MCP（模型上下文协议）集成与外部服务交互。所有此类操作都是：

• 由您明确发起
• 使用您配置的连接执行
• HT Holding Enterprise LLC 不会监控、记录或处理，除非本政策中描述的可选云功能已启用

当代理功能与外部 MCP 服务器或您配置的服务交互时，数据可能会传输到这些服务。您有责任审查连接到 SageGate 的任何外部服务器或集成的隐私实践。

API 密钥

您的 API 密钥仅存储在您设备上的 iOS 钥匙串中。它们绝不会传输至 HT Holding Enterprise LLC 或我们运营的任何服务器。密钥仅用于直接向相应 AI 提供商验证您的请求。

您的权利和删除

由于 SageGate 没有帐户，因此大多数数据权利都是通过应用程序本身行使的。 “擦除云端数据”随时永久删除您存储的云端数据；失效的托管云数据将在 30 天后自动清除；撤销私有云 IAM 角色将终止我们对您帐户的访问权限。

如需反馈和支持消息，请通过 contact@sagegate.ai 与我们联系，如果您希望我们删除您提交的消息或可选联系信息。我们可能需要足够的详细信息来查找请求，例如联系方式或大致提交日期。

GDPR 适用的情况：我们处理云层数据以履行与您之间的合同；我们在您明确同意的基础上处理 Cloud Inference 聊天内容（选择加入，可随时通过关闭该功能来撤销）；我们处理反馈和可选的联系信息，以响应您的请求并改进应用程序；我们基于运行安全、可靠服务的合法利益保留无内容的操作日志。我们不会出售个人信息，也不会为了跨情境行为广告 (CCPA) 而共享个人信息。 HT Holding Enterprise LLC 是一家美国公司；托管云处理发生在美国，因此来自其他国家/地区的云层数据将传输到美国并在美国进行处理，如此处所述。对于本政策未回答的任何问题： contact@sagegate.ai.

儿童隐私

SageGate 不针对 13 岁以下的儿童。我们不会故意收集儿童的信息。如果您认为儿童使用此应用程序的方式引起了隐私问题，请通过以下方式与我们联系： contact@sagegate.ai.

对此政策的更改

随着应用程序的发展，我们可能会更新本隐私政策。重大更改将在应用程序的更新发行说明中注明，并且云推理处理内容方式的重大更改将在应用程序内显示，以便在该功能继续之前获得新的确认。更改后继续使用 SageGate 即表示接受更新的政策。当前版本始终可在 https://www.sagegate.ai/zh-hans/privacy-policy/.