更新日期：2026-10-18 · 适用于数字管家 DataOS Windows、iOS 客户端及其官方网站

一、总原则：本地优先

数字管家是一款本地优先（Local First）的数字资料管理软件。文件扫描、内容索引、文字识别（OCR）及可在本机运行的媒体加工默认在本机完成。私人文件、文件名和内容默认不上传；你主动启用云 AI、网盘上传、远程备份或其他联网功能时，相关数据才会按该功能的说明传输。

二、我们处理的数据

• 账号和权益：账号名、密码哈希、昵称、绑定的手机号或邮箱、邀请关系、会员与订单状态。桌面端保存本地使用所需记录；当你使用注册验证、跨设备、会员、家庭守护等联网服务时，相关记录也可能由 DataOS 服务端处理。手机号或邮箱仅在你选择对应注册、绑定或找回方式时提供。
• 文件与媒体：仅在你本机硬盘、外接硬盘、以及你主动添加的 NAS（SMB）/WebDAV 数据源范围内索引与处理。索引数据库同样保存在本机。
• 本地使用统计：为改进产品，客户端记录功能使用事件（如"打开了影音修复"）。该记录仅保存在本地数据库，从不上传，且经过严格白名单过滤：不记录媒体标题、文件路径、完整网址与任何文件内容；涉及网络地址的仅保留域名哈希。
• 你主动填写的体验反馈：选择的功能、操作结果、反馈正文及客户端版本会发送到数字管家服务端，与登录账号关联，用于处理问题和核实限量免广告体验活动资格。请勿在反馈中写入密码、验证码或私人文件内容；好评和问题反馈按相同奖励标准处理，不要求商店评分。
• 连接凭证：你配置的 NAS、WebDAV、网盘授权和自带 AI 密钥用于访问所选服务；桌面端会在本机保存相关连接配置，请在应用内撤销不再使用的授权。

三、联网情形

以下功能会产生相应网络请求；是否可用以客户端当前显示为准：

• 下载与更新检查：从官网下载安装包、检查新版本清单（版本号/校验值）。
• 账号与验证：你主动注册、登录、绑定或找回账号时，处理账号标识、验证信息和安全日志；使用短信或邮件验证码时，对应联系地址需交给发送服务。
• 云 AI（默认关闭）：你选择自带密钥模式时，任务内容发送到你配置的服务商；选择 DataOS 云端模式时，明确提交的任务内容会经 DataOS 服务端转交所选模型服务商。每项任务的内容类型与预计费用以提交前提示为准。关闭云 AI 不影响可在本机完成的功能。
• 你主动配置的数据源与备份：访问 NAS、WebDAV、网盘或远程备份目标时，会按你的操作传输对应路径、文件或备份包。
• 会员与支付：你发起订单时，订单编号、金额、渠道与支付状态会交给相应支付服务处理；支付回调和账本记录用于核验权益与对账。
• 体验反馈奖励：正式版活动开启后，人工核实的有效反馈可获得限时免广告权益；服务端只记录发放时间、到期时间和对应反馈编号。此权益不改变 Apple 订阅或 AI 额度。当前 iOS 版本尚未接入第三方广告投放；若未来引入广告服务，将在启用前更新隐私说明和商店申报，并履行适用的同意义务。

不会因仅打开本地文件就默认上传其内容。具体联网行为可通过不启用相应功能来避免；账号与支付记录不随卸载客户端自动删除。

四、备份与安全

• 备份文件只发送到你选定的目标；远程目标的传输与存储保护取决于所选协议和服务配置，建议优先使用 HTTPS 与受信任的存储位置。
• 私密保险箱内容受 PIN 保护并单独存放。
• 卸载软件时你可自行选择是否保留用户数据；卸载在任何情况下都不会删除你的原始文件。

五、第三方服务

官方网站和安装包分发使用腾讯云对象存储（COS）；访问网站或下载文件时，网络服务会处理为提供连接所需的访问数据。只有你选择验证码、支付、云 AI 或第三方网盘等功能时，所需信息才会传给对应服务商。我们不以广告投放为目的出售你的私人文件内容。

六、未成年人

本产品面向管理自己数字文件的普通用户，不针对未满 14 周岁儿童收集个人信息。

七、你的权利

• 本机索引和处理记录可通过应用内功能或卸载时的数据保留选项管理；删除本地数据不会自动撤销网盘授权或删除第三方副本。
• 可在设置中关闭云 AI、撤销外部数据源授权；已经提交的任务和订单记录不会因关闭开关自动消失。
• 需要注销联网账号或查询、删除服务端账号资料时，请使用应用内账号注销流程或通过官网联系支持。依法需保留的交易与安全记录可能在法定期限内继续保存。
• 注销联网账号时，个人反馈和已发放的免广告权益会删除；已使用的活动总名额保留匿名计数，以防重复占用，不保留可识别身份的奖励记录。

八、声明更新

本声明随产品版本更新，重大变更将在更新说明中显著提示。联系我们：应用内「社区反馈」或官网 shuziguajia.yandao.vip。