Zortex 应用程序隐私政策

1. 范围和联系方式

本政策解释了 Zortex 桌面应用程序如何处理来自已连接 Google 服务的信息。它补充了 Zortex 网站和发布工作室访问者的单独政策。

Zortex 由 Zortex 团队运营。有关 Google 数据、访问或删除的问题，请联系 support@zortex.me。这是我们的应用程序隐私和支持联系方式。

2. 谷歌信息及其用途

每个 Google 连接器都是一个单独的授权。连接 Gmail 不会授予 Drive、Calendar、Tasks、YouTube、Contacts 或 Chat 访问权限。每个连接器都有自己的 OAuth 客户端、同意授权和加密凭据记录，并且只请求该连接器显示的权限。读取访问是默认设置。发送、编辑、删除、发布或管理数据需要单独的操作注册和新的 Google 同意步骤；Zortex 不会悄悄地向读取连接添加操作权限。

Gmail： 读取连接器可以检索消息和相关元数据，用于同步和搜索，包括主题、发件人、日期和消息内容。单独注册的操作连接可以支持草稿、发送、标签和移动到垃圾箱。
Google 云端硬盘、文档、表格和幻灯片： 读取连接器可以检索文件元数据和支持的内容，用于发现、同步、搜索和源链接。单独注册的操作连接可以创建或更新支持的文件和内容。
Google 日历： 读取连接器检索日历和事件信息。创建、编辑或删除事件需要单独的操作注册。
Google 任务： 读取连接器检索任务列表和任务。创建、编辑、完成或删除任务需要单独的操作注册。
YouTube： 读取连接器检索授权的频道和账户数据。发布或修改 YouTube 数据需要单独的操作注册。
Google 通讯录： 当提供并连接时，读取连接器检索授权的个人联系人。创建、编辑或删除联系人需要单独的操作注册。
Google Chat： 当提供并连接时，读取连接器检索授权的空间和消息。发送或更改聊天数据需要单独指定的操作注册。

Google 决定每个授予的范围允许什么。Zortex 还强制执行连接器边界和用户选择的读取或操作注册。共享的 Zortex 品牌、云项目管理和令牌交换基础设施不合并连接器授权或凭据。

3. 本地存储和安全

Zortex 将同步信息、索引和凭据存储在其运行的设备上。OAuth 密钥单元使用 AES-256-GCM 认证加密。该保护涉及密钥单元，不应解释为每个同步记录、原始内容 blob、索引或元数据字段都由应用程序加密的声明。

该产品包含一个用于受支持 macOS 配置的加密保险库容器路径。存储保护取决于实际平台和配置，包括任何操作系统磁盘加密。本政策不声称在每个 Windows 安装上都提供等效的完整保险库加密。

4. 谷歌授权和令牌代理

连接和刷新 Google 帐户需要与 Google 通信。每个连接器都使用自己的 Google OAuth 客户端和授权。Zortex 的 Cloudflare 托管令牌交换基础设施处理所选连接器的授权码、PKCE 值和刷新凭据，将必要的请求转发到 Google 的令牌端点，并将令牌响应返回给应用程序。因此，令牌在授权和刷新期间在设备外处理，但不会在连接器之间共享。

被检查的代理处理程序处理授权凭据，而不是Gmail消息、Drive文件、文档正文、电子表格单元格或日历事件内容。其响应指示客户端不要缓存令牌响应。该处理程序不包含令牌正文的任何显式应用程序级持久性。这些实现事实不构成所有基础设施或安全日志都不存在的保证。托管和基础设施服务可能会处理用于操作和安全的普通请求元数据；实际的日志记录设置和保留必须与此策略保持一致。

5. 可选的 AI 和助手集成

Zortex 可以通过 MCP 将允许的搜索结果、元数据和选定内容返回给您连接的助手。发布的信息取决于连接的集成、您的请求以及 Zortex 适用的访问策略和授权。助手主机接收这些结果。如果该主机使用云模型，其提供商可能会在其服务器上接收和处理返回的信息。

本地同步与助手处理是分开的。它不意味着所选信息的每次后续使用都保留在您的设备上。该产品还包含本地模型路径和可选的远程模型配置；用户应在启用它们之前查看实际的提供商和集成配置。本政策不承诺所有AI处理都是本地的。

单独连接的助手或模型提供商可能有其自己的隐私和保留条款。此类提供商已收到的信息不会仅仅因为将 Zortex 与 Google 断开连接而被删除。请联系提供商或使用其控件来管理其保留的信息。

6. Google 用户数据承诺

Zortex 团队对由其控制的应用程序和服务处理的 Google 用户数据做出以下承诺：

不出售或用于广告。 我们不出售 Google 用户数据，也不将其用于定向广告。
无通用模型训练。 我们不使用 Google 用户数据来训练或改进通用 AI 或机器学习模型。允许的集成对所选上下文的处理必须与此承诺和披露的用户可见目的保持一致。
Google API 政策和有限使用。 我们对从 Google API 接收到的信息的使用和传输将遵守 Google API 服务用户数据政策，包括其有限使用要求。访问和传输仅限于提供或改进适当的用户界面功能、适用的允许安全或法律目的以及该政策明确允许的其他用途。相关的服务提供商安排必须遵守这些限制。

这些承诺涵盖 Zortex 对 Google 用户数据的处理；它们并不意味着独立选择的助手的通用政策是相同的。Zortex 必须限制其集成和服务安排，以使其自身的允许披露与这些承诺保持一致。

7. 保留、断开连接和删除

同步信息将保留在本地，直到用户将其从本地存储以及任何保留的备份或存档中删除。此政策不承诺通用的自动过期期限。

断开源会禁用其适用的授权，并停止通过该授权使用它，同时保留以前同步的本地记录。断开连接不是删除。卸载应用程序可能会保留事件日志或将其存档；卸载并不保证 Google 内容已被擦除。

要停止未来 Google 授权的访问，请从您的 Google 帐户的第三方连接设置中移除 Zortex。仅撤销并不会擦除已本地存储的信息。要删除本地存储的数据，请首先停止 Zortex 及其连接的后台进程。移除您的 Zortex 数据目录以及任何单独配置的事件或索引目录，以及您也希望删除的保留卸载存档、导出和备份。这将删除这些位置中的所有数据，包括来自其他连接源的数据；它不是一个仅限 Google 的删除工具。如果您不确定您的安装使用哪些位置，请在删除文件之前联系支持。断开 Google 连接或卸载 Zortex 本身并不会擦除以前同步的信息。撤销 Google 访问权限可防止未来的授权访问，但不会删除现有的本地副本或助手提供商持有的副本。

代理基础设施保留与本地内容保留是分开的。Cloudflare 和其他基础设施提供商可能会根据其服务配置和保留政策保留操作请求信息。我们不承诺授权请求不会产生基础设施日志。如有关于我们服务处理的信息的问题或请求，请联系我们的隐私地址。

8. 政策变更

应用程序处理 Google 数据的重大变更将反映在 zortex.me 上本政策的更新版本中。本政策自 2026 年 10 月 5 日起生效。隐私问题可发送至 support@zortex.me。