Instinct 和为您服务的助手的价格

取消订阅听起来像是助手的完美工作。找到账户，识别定期收费，要求公司停止收费，并检查下个月是否不会再有付款。提出请求的人不应该花一个下午的时间寻找密码并等待支持代表。

但是，执行任务的助手必须跨越聊天机器人回答问题从未达到的界限。它可能需要搜索收件箱以查找收据，打开订阅网站，提供帐户标识符，代表客户发言，并保留足够的结果以进行后续操作。每一步都很有用。每一步也回答了关于权限的不同问题。

这就是 Instinct 进入的领域。2026 年 9 月 28 日，这家旧金山个人代理公司 宣布完成 10 亿美元的 C 轮融资，红杉资本、Benchmark和Coatue参与，估值为100亿美元。 路透社报道 其估值已从之前的25亿美元翻了两番。创始人Noah Shinn曾就职于Sierra。该公司法定名称为Spear Street Technology, Inc.，以Instinct的名义运营。

这些数字对于资本本身的重要性不如对于资本所追求的目标的重要性。Instinct 不要求人们学习新的提示界面。它的 主页 提供了一个你可以发短信或打电话的助理。它可以使用电话和电脑，安排约会，订购杂货，处理账单纠纷和管理其他差事。9月的公告还描述了一个呼叫企业的礼宾服务和一个助理之间相互协调的网络。Instinct表示它使用隔离的沙盒、短期凭证和身份签名执行来保护这些交互。这些是有意义的技术选择，但它们回答的是执行的安全性，而不是个人信息会发生什么这一整个问题。

我们阅读了 Instinct 的 隐私政策 和 服务条款 直接在 2026年10月9日。两者都表示它们最后修订于 2026年8月26日。接下来将区分公司承诺的内容、文件允许的内容以及用户在这些文件中实际可以选择的内容。

第一个权限是读取

文本或电话可能是可见的界面。重要的界面在其背后：一个人连接的服务和账户。

这 隐私政策，通过使用收集的信息部分，描述了根据授予的权限访问消息、电子邮件、私人通信、文档和连接的应用程序。它单独包括启用语音功能时的语音数据、用户提供时的支付详情、登录所需的账户用户名和密码，以及涉及医疗预约或健康服务提供者电子邮件时的健康相关信息。自动使用信息可能包括按键、点击、光标位置、设备和网络详情，以及共享时的精确位置。

该政策并未规定每个用户都提供所有这些数据。访问取决于授予的权限。但一次旅行预订可能涉及日历、收件箱、位置、商家和支付方式，将多个类别整合到一项任务中。

这 条款，在连接服务部分，授权Instinct“访问、复制、收集和索引”来自链接服务的数据。阅读对于许多任务是必要的。复制和索引会创建一个额外的对象：存储在助手环境中的信息，可能在原始交互结束后仍可使用。

对于决定是否连接其主邮箱的人来说，这是第一个需要理解的实际区别。读取消息以完成今天任务的权限和维护过去消息可搜索副本的权限不是相同的操作，即使产品将两者都置于相同的账户连接之后。

断开连接的账户可能会留下索引

八月， TechCrunch 报道 测试人员质疑为什么在访问断开后，代理仍然可以从Gmail中总结信息。该公司随后公开了一个外部数据删除控制。这些报告涉及当时的产品和条款；管理文件已于8月26日修订。

当前政策规定“断开第三方集成不会自动删除数据”。条款另行解释说，除非请求删除，否则在断开连接的服务后，索引副本仍可能被使用。这些声明使区别异常清晰。

断开连接会停止进入账户的路径。它本身不会删除该路径之前传递的信息。想象一下，在某人已经复制了一份文件之后更换门锁。新锁阻止新的进入；副本需要单独的决定。这是一个关于数据流的类比，而不是关于未公开存储系统的声明。

该政策引导用户访问 app.instinct.com/workspace 删除从外部来源索引的数据。对于Google Workspace，它还描述了通过设置或与代理对话进行撤销，并表示可以通过在工作区界面中删除Instinct账户来删除之前收集的Google数据。读者应将这些途径与仅仅关闭集成区分开来。

这也是保留成为一个真正问题的地方。隐私政策规定了类别和目的，但没有提供一个通用的天数，在此之后复制的电子邮件、消息或交互历史记录将被清除。 条款的账户终止条款 表示公司“可以，但没有义务”在帐户删除时删除材料。用户拥有删除控制权，但不能保证每次断开连接或终止时所有副本都会消失。该政策还允许将去标识或匿名信息用于任何目的，而没有为该类别指定单独的到期日期。

处理与学习的区别

助手使用的大部分信息必须在某个地方进行处理才能完成任务。处理电子邮件以回答问题与将信息纳入未来的模型训练不同。

Instinct 的政策明确允许收集某些信息以“评估、微调和训练”为其产品提供支持的模型。它提供了一个 账户设置中的训练选择退出。它还表示选择退出“基于未来”生效。已经使用早期信息训练的模型可能会继续使用；该政策不提供从模型中删除早期贡献的机制。

还有一个例外：即使在选择退出训练之后，标记为安全审查的材料仍可能用于模型训练，以改进有害内容检测、政策执行或安全研究。该政策还将训练与其他服务改进区分开来，后者可能在用户选择退出后继续进行。因此，选择该开关的人应该确切了解它控制着哪些用途。

除了此权限之外，还有两项重要的保护措施。首先，该政策排除了直接通过以下方式获得的信息 Google Workspace API 来自模型评估、微调、训练或改进。这包括受 Google API 政策约束的链接 Gmail、日历、云端硬盘、文档、表格、幻灯片和任务数据。Instinct 还表示，第三方模型提供商只能处理这些 Google 数据以提供服务，而不能用于训练或独立目的。

其次， 条款的“材料”部分 描述了一个 保险库 其内容用于向该人提供服务，而不是用于训练 AI 模型。这些排除很重要。它们还要求读者区分 Google API 数据、Vault 内容、其他连接服务材料和使用信号，而不是将代理遇到的所有内容都视为受一个规则管辖。

对于混合了电子邮件、打字指令和另一项服务的任务，训练资格取决于来源。这些文档没有描述对该分类进行公开的、记录级别的审计。问题是退出涵盖了哪些记录。

沿着信息流向下游

个人助理只能通过与其他系统交互来操作。Instinct的 隐私政策，披露部分，列出了公司关联方、托管和分析供应商、支付处理商、第三方AI模型提供商、业务合作伙伴、用户定向操作的接收方、专业顾问和参与业务交易的各方。它还保留了出于法律和安全目的的披露。

对于出于自身目的使用信息的业务合作伙伴，该政策描述了汇总或匿名信息，或适用法律允许的其他披露，包括在需要时征得同意。它明确将 Google Workspace 数据排除在该类合作伙伴披露之外。Instinct 还表示它不销售信息或将其披露给注册数据经纪人或经销商。这些承诺应与所列举的共享形式一并阅读，而不是替代它们。

该图映射了政策中描述的数据路由。所采取的路由取决于帐户、启用的功能和权限。

YOUR ACCOUNTS AND INSTRUCTIONS
Text / voice · Gmail / Calendar / Drive · other apps · payments
                          |
                 permission to access
                          v
          INSTINCT SERVICE AND AGENT
        task context · copies · indexed data
                |         |         |
                v         v         v
            AI model    hosting   merchants,
            providers   and ops   recipients
                |
   eligible data may be used for model training
   (opt-out; safety exception; Google/Vault exclusions)

图表：Instinct 发布政策中描述的源访问、存储副本、模型提供商、外部操作和训练规则。

指向商家的箭头对于某些任务是必需的：乘车提供商需要目的地。问题是是否只有必需的详细信息在用户批准的情况下移动。

当助手签名时，谁同意了？

助手可以广泛阅读，而无需让任何人承担任何责任。Instinct 旨在走得更远。它的 条款的“行动”部分 指定服务作为用户的代理，与第三方签订协议和承诺。此类承诺被描述为“对您具有约束力，如同您直接签订一样”。

这句话改变了对失败操作的看法。错误的餐厅预订或订阅取消不仅仅是屏幕上的不准确答案。该操作可能会根据该企业的政策与另一家企业建立真实关系。Instinct 的条款将操作及其后果的责任归于用户，并警告有些操作无法撤销。隐私政策提到了意外付款和第三方误导性指令。 条款 还将公司的损害赔偿风险限制在 100 美元或过去六个月支付的费用中较高者，但须遵守适用法律。争议通常通过个人仲裁解决；用户可以在 30 天内通过联系 support@instinct.com 选择退出。仅选择退出仲裁并不能取消集体诉讼豁免。

任何可以购买、发送、取消或接受条款的软件都需要权限规则。Instinct 的条款允许确认控制，但不保证它们能防止不必要的行为。用户应该知道哪些操作需要最终批准，哪些遵循早期指令。

Instinct 的隔离、短期凭证和签名执行地址工具安全性；它们不决定谁承担代理的错误承诺，也不决定其索引副本保留多长时间。

连接帐户前的六项决定

最有用的比较是Instinct文档中的权限与隐私优先的个人上下文系统可以做出的设计决策之间的比较。右栏列出了用于比较的隐私优先标准。

比较还确定了本地优先的功能 不 自动解决。发送电子邮件的本地助手仍然会将信息交给电子邮件提供商和收件人。设备上的索引仍然可以包含敏感记录。个人仍然可以授权错误的付款。在设备上保留持久模型是一个强大的起始边界，不能替代有限的权限或在行动时进行确认。

隐私优先的助手会与用户保留什么

即时的商业故事引人注目：一家围绕可文本助手建立的公司，在其上一次主要融资几周后，吸引了10亿美元的新资本。它的受欢迎程度源于一种真实的挫败感。许多日常任务需要不便的账户、页面、电话、决策和后续行动链。将整个链条交给一个有能力的代理，可以使这些任务从用户的一天中消失。

详细说明显示了为什么这种便利性需要更精确的词汇。阅读、索引、处理、训练、共享、操作和删除是七种不同的操作。一个单一的连接屏幕不应被误认为是它们的完整解释。Google Workspace数据与其他符合条件的信息受到不同对待的事实证明，这些区别可以在产品设计中实现。

隐私优先的系统首先将个人工作的持久映射置于其控制之下。今天使用的 AI 接收今天请求所需的狭窄上下文；明天的 AI 无需继承整个历史的新副本。敏感信息具有记录在案的生命周期。断开连接和删除具有不同且可理解的效果。代表某人采取的行动会获得与其后果相称的批准。

这也是本地优先世界模型的逻辑，例如 Zortex 的方法：围绕个人组织的上下文，有意识地向他们使用的任何 AI 披露，而不是将他们的历史记录重新传输给每个助手。

Instinct 当前的政策之所以有用，正是因为它们清楚地阐明了许多权限。这些决定并未隐藏在技术架构图中。它们存在于索引连接账户的授权、训练例外、单独的删除路径以及做出约束用户的承诺的权力中。当一个人向助手发送一个看似简单的取消订阅请求时，他们正在做出这些选择。

来源和文档日期： Instinct 隐私政策 （最后修订日期：2026年8月26日；阅读日期：2026年10月9日）； Instinct 服务条款 （最后修订日期：2026年8月26日；阅读日期：2026年10月9日）； Instinct 的融资公告 （2026年9月28日）； 路透社 （2026年9月28日）； TechCrunch 对早期隐私问题的报道 （2026年8月24日）。