在此页面上

“连接应用”听起来像是一个单一操作。实际上，它涵盖了几个不同的方面：请求提供商的许可、存储凭据、检索记录、组织本地副本，以及可能将选定的信息返回给单独的AI助手。

每个阶段控制数据路径的不同部分。Google 授权、本地同步和助手披露是独立的决策。

此解释涉及 Zortex 的 Google 集成。其他提供商有自己的授权模型。 Google 集成页面 和 应用程序隐私政策 描述当前的 Google 行为。

1. 您授权一个特定帐户

连接始于Google帐户和Google的同意屏幕。该屏幕描述了应用程序请求的权限。用户应仔细检查它，而不是从标有“连接”的按钮推断访问权限。

对于 Gmail，Zortex 可以检索消息元数据和正文以进行同步和搜索。其生产声明包括只读和完全 Gmail 访问。完全权限比策略中列出的示例邮件操作更广泛。支持的操作可以涉及草稿、发送、标签和将消息移动到垃圾箱。

对于 Drive，Zortex 可以检索元数据和支持的文件内容，并且支持的操作可以创建或更新文件和元数据。声明的 Drive 权限包括只读和完全访问。Drive Activity 是只读的。Docs 和 Sheets 支持用户请求的文档更改或基于范围的电子表格读取和更新。声明的 Calendar 权限是只读的：它不授权 Zortex 创建、编辑或删除日历事件。

这些差异是重要的。连接的账户并不意味着所有服务都享有相同的权利。同样，授予广泛的 Google 范围并不意味着它允许的每个操作都作为专门的 Zortex 功能实现。

2. 凭证走单独的路线

Google 登录涉及与 Google 通信，对于 Zortex 共享的 Google OAuth 客户端，还涉及一个由 Cloudflare 托管的令牌代理。该代理处理授权码和 PKCE 信息或刷新凭据，将必要的请求转发到 Google 的令牌端点，然后将令牌响应返回给桌面应用程序。

为应用程序策略审查的代理处理程序不处理 Gmail 邮件正文、云端硬盘文档或日历事件内容作为此交换的一部分。它不包含令牌正文的任何显式应用程序级持久性，并指示客户端不要缓存响应。这并不能证明基础设施不会产生安全或操作日志。

本地同步 描述了源记录的存储位置。Google 授权凭据通过代理走单独的路线。

3. 授权记录进入本地存储

授权后，应用程序可以将连接的记录同步到设备上的保险库中，并维护一个用于检索的索引。它可以使用元数据来支持搜索和链接回原始来源。

Google consent --> OAuth token exchange --> Local credentials
       |                                         |
       v                                         v
Authorized Google APIs --> Sync --> Local records + search index
                                            |
                                            v
                                    Retrieval on request

新闻图：新闻连接应用程序

Google 授权和本地源检索优先于任何单独允许的助手交接。

这 生成的几何封面 可作为矢量插图。

一个重要的存储细节：Zortex 使用 AES-256-GCM 加密 OAuth 秘密单元。这与每个同步记录和索引字段的应用程序级加密不同。macOS 有一个受支持的加密保管库容器路径；设备和操作系统配置仍然很重要，并且并非所有 Windows 安装都做出相同的完整保管库声明。

4. 搜索与分享不同

本地搜索可以识别记录，而无需发布整个保险库的副本。通过MCP连接单独的助手会更改数据路径：Zortex可以将允许的搜索结果、元数据和选定内容返回给助手主机。

如果该助手使用云模型，提供商可能会在其服务器上处理结果。离开的内容取决于请求以及适用的 Zortex 授权和策略。用户在发送敏感材料之前应检查助手的保留和模型使用条款。一旦选定的材料已交付，本地存储不会覆盖这些条款。

搜索和行动之间也存在区别。阅读日历事件和发送电子邮件不属于同一类操作。请求的操作必须在底层提供商授权和Zortex自身适用的控制范围内；仅凭Google授权并不意味着批准来自每个AI的任何操作。

5. 断开连接会停止访问并保留本地历史记录

产品的断开连接操作会禁用源的适用授权，并停止通过该授权的使用。它会保留以前同步的记录。从 Google 帐户第三方连接中移除 Zortex 可防止将来通过该授权进行访问。这两种操作都不一定会擦除设备上已存储的信息。

本地删除是进一步的步骤，可能涉及已配置的事件和索引目录、备份、导出或卸载存档。删除由另一个AI提供商持有的内容又是另一个单独的过程。

这种分离是故意的。它使用户能够在不立即销毁其本地工作历史的情况下停止连接，但这也意味着 断开连接不是擦除按钮.

有关当前权限详细信息和删除说明，请使用 应用程序隐私政策。有关特定安装的问题，请联系 support@zortex.me 在删除文件之前。

来源：产品实施和 应用程序隐私政策，于2026年10月9日审查。