法律及信任
安全及資料控制
最後更新：2026 年 9 月 26 日
目前提供的保護措施、實際限制，以及安全問題的通報方式。
1. 本機紀錄及憑證
JARVIS 將桌面對話及已連接服務的相關資料儲存在本機 SQLite 資料庫，API key 及連接憑證則使用 macOS 鑰匙圈。由 0.5.1 版起，資料庫以 AES-256（SQLCipher）加密，金鑰存於 macOS 鑰匙圈，資料夾只限你的 macOS 帳戶存取。請使用個人 macOS 帳戶、保持裝置更新，並考慮啟用 FileVault 及安全備份。移除應用程式可能留下資料或憑證。
網站 Beta 申請是獨立的伺服器端紀錄。申請使用不會把 Mac 上的信箱或對話上傳至該申請紀錄。
2. 連接及權限
Google 連接使用 OAuth，由你在 Google 的授權畫面批准。電郵工作區只申請 Gmail 唯讀權限，由 0.5.2 版起另申請日曆活動的唯讀權限；一般助理的獨立連接則有 Gmail 修改、日曆及個人資料權限。請閱讀各連接的權限範圍。你可在 JARVIS 斷開連接，並透過 Google 帳戶撤銷授權。由 0.5.1 版起，移除或中斷電郵工作區信箱時，亦會向 Google 撤銷 JARVIS 的存取權；如該信箱與一般助理連接的是同一 Google 帳戶則除外。由 0.5.2 版起，反之亦然：如電郵工作區信箱仍使用同一 Google 帳戶，中斷一般助理連接時不會向 Google 撤銷存取權；如要同時結束兩者，請在 Google 帳戶撤銷。
電郵工作區的分析不會寄出郵件或執行建議步驟。自動整理同樣沒有任何工具，只會分類郵件、撰寫摘要及擷取跟進事項。一般助理會建立 Gmail 草稿供你審閱。由 0.5.1 版起，一般助理每次儲存記憶、封存郵件、刪除日曆活動或更改跟進事項前，都會先請你批准。其他已連接工具可在支援權限內進行更改，因此請核對操作及結果。
3. 雲端處理需要另行考慮
本機儲存不代表 AI 在本機處理。一般聊天可使用已設定的雲端供應商及後備路徑；在會請你選擇 AI 的版本中，除非你另行加入，否則只使用所選的一個 AI。電郵分析可使用你選擇的 AI，或另設本機、OpenAI 及 Bedrock；雲端模式會說明傳送群組郵件、指示及有效記憶的安排。自動整理功能開啟後，會將郵件資料傳送至你選擇的 AI；如你加入 TypeSafe 密鑰，亦會傳送至 TypeSafe。由 0.5.1 版起，電郵內容只會傳送至不會以此訓練模型的 AI 服務，詳見私隱政策第 7 節。語音轉錄及朗讀亦各有供應商設定。
雲端服務請求使用 HTTPS。使用支援的本機電郵分析模型可避免該次分析內容的雲端傳送，但郵件同步、更新、下載及另行啟用的雲端服務仍需要網絡連接。此服務不提供端到端加密或零資料保留保證。
4. 斷開連接與刪除資料
斷開信箱會停止其本機連接，並保留已下載副本。明確刪除信箱帳戶會移除該帳戶的本機郵件及來源記憶，不會刪除 Gmail 原信。群組及記憶有獨立的刪除控制。撤銷 Google 授權不會清除現有本機副本。
如要刪除網站申請，或需要清除本機資料及憑證的協助，請聯絡我們。處理伺服器端紀錄時，我們可能需要核實身份；我們無法遙距清除你的 Mac。
5. 目前限制
沒有系統能保證絕對安全。JARVIS 仍在 Beta 階段；權限、外部服務、模型行為及裝置設定均會影響風險。目前的電郵工作區不提供雲端備份或跨裝置同步。公開政策頁本身不代表取得安全認證、獨立審計或 Google OAuth 驗證。
請保留獨立備份，並避免向不適合處理相關資料的供應商設定傳送敏感內容。私隱政策列明相關資料傳送及控制。
6. 通報安全問題
請電郵至 contact@jarvis-automation.com，並在主旨加上「[Security]」。請提供受影響版本或網址、簡要說明，以及使用合成或已遮蓋敏感內容的重現步驟。請勿提供有效 token、密碼或他人的私人內容。
我們會審閱報告，並透過此地址協調跟進。目前沒有公布獎金計劃或保證回覆時限。通報期間請勿存取他人帳戶、保留不必要的個人資料、干擾服務或公開私人資訊。