LLM Wiki App 隐私政策
本页面说明 LLM Wiki App 在 macOS 上如何访问、处理、存储和共享信息。本文档基于 2026 年 4 月 8 日当前版本的应用行为编写。
摘要
我们会处理哪些信息
| 你选择的文件与文件夹 | 当你打开工作区、配置 watched folder、导入来源文件或添加对话附件时，应用会访问这些由你主动选择的本地文件或目录。 |
|---|---|
| 你输入的模型配置 | 包括提供方名称、Base URL、模型名称、请求策略等设置，以及你输入的 API Key。API Key 会单独存入 macOS Keychain。 |
| 工作区内容 | 包括来源文件、来源笔记、知识页面、审阅队列、任务历史、查询结果、日志和 schema 配置。这些内容通常保存在你选择的工作区目录中。 |
| 你主动输入的链接 | 如果你手动添加网页链接或触发研究来源发现功能，应用会处理这些 URL，并可能向目标网站或搜索提供方发起请求。 |
| 本地使用计数 | 如果你开启“匿名使用统计”，应用只会在本机记录计数类信息，例如模型请求次数、工作区写入次数和最近记录时间。 |
我们如何使用这些信息
1. 在本地完成知识库工作流
应用会使用你选择的文件和工作区内容来完成来源导入、Inbox 整理、知识页维护、审阅、查询、校验和任务追踪。
2. 在本地执行 OCR 与内容预处理
图片与 PDF 的 OCR 默认在设备本地执行，当前版本使用 Apple Vision 与 PDFKit 进行文本提取，不需要把 OCR 原始文件上传到开发者自有服务器。
3. 在你主动触发时发起网络请求
当你主动执行下列操作时，应用可能会发起网络请求：
- 测试模型连接、发送对话、运行查询、运行校验、整理 Inbox、保存 durable 结果
- 导入网页链接、抓取远程来源快照
- 使用研究来源发现功能时，向搜索服务请求候选来源
对于模型请求，应用会把完成当前任务所需的文本发送到你在设置中填写的 Base URL。这可能包括查询文本、对话消息、附件提取结果、工作区引用、schema 上下文或最近活动摘要。
信息如何存储与保护
| 工作区数据 | 保存在你选择的本地文件夹中，由你自行决定保存位置、备份方式和删除时机。 |
|---|---|
| API Key | 保存在 macOS Keychain 中，而不是写入工作区文本文件。 |
| 偏好设置 | 保存在本机 UserDefaults 中，包括提供方名称、Base URL、模型名、是否启用本地计数等设置。 |
| 文件夹权限 | 应用会使用 macOS 的 security-scoped bookmark 机制记住你授权过的工作区和 watched folder 访问权限。 |
尽管应用使用 macOS 提供的系统能力存储密钥和访问权限，但任何设备级安全都仍取决于你的 macOS 账户安全、磁盘加密、备份策略和所选第三方服务的安全实践。
你的控制权与选择
- 你可以不配置任何远程模型，只把应用当作本地知识库工作台使用。
- 你可以在设置中关闭“匿名使用统计”；当前它仅影响本地计数是否被记录。
- 你可以删除已保存的 API Key，应用会从 macOS Keychain 中移除该密钥。
- 你可以删除本地工作区、移除 watched folder 或撤销你提供的文件夹访问权限。
- 如果你选择第三方模型服务，应自行审阅其隐私政策并决定是否继续使用。
数据保留
本地数据一般会一直保留在你的设备上，直到你主动删除工作区文件、清除设置或卸载应用。发送给第三方模型服务、目标网站或搜索服务的数据，其保留期限由相应服务提供方决定。
儿童隐私
LLM Wiki App 面向知识工作与研究使用场景设计，不以儿童为主要目标用户。请不要让儿童在不了解外部模型服务风险的情况下独自配置第三方接口并上传敏感信息。
政策更新
如果应用的数据处理方式发生变化，例如新增账户系统、云同步、托管模型、支付能力、外部分析 SDK 或客服系统，我们会更新本隐私政策并在发布新版本前同步更新对应页面。
联系我们
开发者名称：Junge
联系邮箱：lin757834215@gmail.com
支持页面：https://linsheng1994.github.io/llmwiki-legal/support.html