生效日期：2026-09-06 · 适用于数字管家 DataOS Windows 客户端及其官方网站

一、总原则：本地优先

数字管家是一款本地优先（Local First）的私人数字资产管理软件。你的文件扫描、内容索引、文字识别（OCR）、录音转写、图片视频音频加工等全部功能默认在本机完成。你的私人文件、文件名、文件内容、媒体画面与字幕，默认不上传到任何服务器。

二、我们处理的数据

• 账号信息：注册使用你自定义的账号名与密码（密码仅以不可逆哈希形式存储）、昵称、头像、邀请关系与会员状态。全部存储在你本机的本地数据库中。我们不收集手机号，不强制收集电子邮箱。
• 文件与媒体：仅在你本机硬盘、外接硬盘、以及你主动添加的 NAS（SMB）/WebDAV 数据源范围内索引与处理。索引数据库同样保存在本机。
• 本地使用统计：为改进产品，客户端记录功能使用事件（如"打开了影音修复"）。该记录仅保存在本地数据库，从不上传，且经过严格白名单过滤：不记录媒体标题、文件路径、完整网址与任何文件内容；涉及网络地址的仅保留域名哈希。
• NAS/WebDAV 凭证：你配置的连接地址与账号凭证仅保存在本机，用于你自己的设备连接。

三、联网情形（全部可预期、可关闭）

本软件仅在以下情形访问网络：

• 下载与更新检查：从官网下载安装包、检查新版本清单（版本号/校验值）。
• 云 AI 能力（默认关闭）：仅当你手动开启云 AI 开关并自行配置密钥后，需要云端大模型的任务才会把你明确提交的文本片段发送给你选择的 AI 服务商完成处理。开关关闭期间，一切 AI 处理都在本地路由完成。
• 你主动配置的数据源：连接你自己的 NAS、WebDAV 时，由你主动发起。

除上述三类情形外，客户端不会向任何服务器上行发送你的数据。

四、备份与安全

• 备份文件在离开本机前往你指定的备份目标（外接硬盘/NAS/WebDAV）时采用加密传输与存储。
• 私密保险箱内容受 PIN 保护并单独存放。
• 卸载软件时你可自行选择是否保留用户数据；卸载在任何情况下都不会删除你的原始文件。

五、第三方服务

官方网站与安装包分发使用腾讯云对象存储（COS）。该服务仅用于静态页面与安装包文件的下发，不涉及你的个人数据。我们不出售、不共享你的任何个人信息。

六、未成年人

本产品面向管理自己数字文件的普通用户，不针对未满 14 周岁儿童收集个人信息。

七、你的权利

• 数据完全在本机：你随时可以通过系统删除数据目录彻底清除全部数据。
• 关闭云 AI 开关即停止一切云端调用。
• 卸载即结束软件运行，无残留上行数据。

八、声明更新

本声明随产品版本更新，重大变更将在更新说明中显著提示。联系我们：应用内「社区反馈」或官网 shuziguajia.yandao.vip。