你的数据，应该始终有清楚的边界。

01

这份说明覆盖什么

这份草案覆盖 Oho 官网、桌面端、云端服务，以及由你主动连接的模型、知识库与外部工具。不同功能真正开放时，Oho 会在操作发生前说明需要的数据和权限。

02

可能处理的数据

• 账号与认证信息，例如登录标识、会话和安全状态。
• 你主动提交的对话、任务、候选记忆、文件与知识库内容。
• 模型和工具连接信息；敏感凭据应由受控的服务端凭据存储处理，而不是写入页面、日志或普通产品数据。
• 运行与安全元数据，例如请求时间、错误类型、用量、设备版本和必要的诊断标识。

03

为什么处理这些数据

• 提供你明确请求的对话、记忆、知识检索、Agent 协作与工具操作。
• 在设备间同步状态、恢复任务，并展示操作来源与运行历史。
• 保护账号、诊断故障、防止滥用，并核对模型或工具调用。
• 在获得适当授权的前提下改进稳定性和产品体验。

04

记忆与知识由你控制

Oho 不应把每段对话无差别地变成长期记忆。可能长期有用的信息应保留来源，并允许你确认、修正或删除；文件进入知识库后，也应尽量保留原文位置和引用关系。

05

模型与第三方工具

当你选择某个 AI、订阅账号、API 接口或外部工具时，完成任务所必需的数据可能发送给对应服务。第三方会按照其自身条款处理这些数据；Oho 会尽量在连接和执行前展示服务对象、权限范围与关键外部动作。

06

保存、导出与删除

正式版会公布不同数据类型的保存期限和删除流程。产品目标是只在提供功能、安全核对或履行必要义务所需的时间内保存数据，并提供访问、更正、导出、删除或撤回授权的入口。

07

变更与联系

正式隐私政策发布时会注明运营主体、隐私联系人、跨境处理安排和生效日期。重要变更不会只通过静默更新完成；公开测试前也不会要求用户接受这份产品草案。