隐私政策
生效日期：2026 年 10 月 27 日
本政策说明我们如何处理你的个人数据。我们相信平实的语言：写这份政策是为了让你读懂，而不是为了含糊其辞。
Maxiful AB（公司注册号 559606-5135）（“我们”）是本政策所述个人数据的数据控制者。我们是一家瑞典有限公司，注册办事处位于瑞典利丁厄（Lidingö）；完整注册地址见我们的法律声明 maxiful.ai/imprint。我们同时遵守英国《通用数据保护条例》（UK GDPR）和欧盟《通用数据保护条例》（EU GDPR）。
如有任何与隐私相关的问题，或想行使你的权利，请通过 [email protected] 联系我们。
我们在服务器上处理的数据
我们把服务器端的数据控制在最低限度。以下就是我们存储的全部内容：
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 姓名和邮箱 | 账户管理 | 合同（第 6(1)(b) 条） | 订阅期 + 6 个月 |
| 订阅等级 | 提供服务 | 合同（第 6(1)(b) 条） | 订阅期 + 6 个月 |
| 账单历史（通过 Stripe） | 付款处理 | 法律义务（第 6(1)(c) 条） | 7 年（瑞典《会计法》，bokföringslagen） |
| 同意记录 | 合规监管 | 法律义务（第 6(1)(c) 条） | 订阅期 + 6 年 |
| 使用数据（技能名称、在线时长、错误，不含任何内容） | 服务可靠性 | 合法利益（第 6(1)(f) 条） | 滚动保存 90 天 |
| AI 用量元数据（每次调用：模型名称、提供服务的服务商、token 数量、费用、时间、你的方案等级和技术指纹，不含任何内容） | 你的用量仪表板；检查一次调用能否复用服务商的缓存 | 合同（第 6(1)(b) 条） | 滚动保存 7 天 |
| AI 花费记录（你的账户今天、本周和本月迄今的 AI 花费，以及你的 AI 密钥上剩余的额度，不含单次调用的明细，也不含任何内容） | 执行你所选方案包含的每日和每周 AI 预算 | 合同（第 6(1)(b) 条） | 最后一次更新后最长 3 小时 |
| 安装诊断数据（安装完成或失败事件、方案等级、经过哈希处理的安装标识符，不含任何消息或文件内容） | 运营并提升安装的可靠性 | 合法利益（第 6(1)(f) 条） | 最长 12 个月 |
| 演示问卷答案（如果你在演示前或为联系销售而填写问卷：你的姓名、职位、公司、工作邮箱和你填写的答案，以及自动检查是否将其标记为需要进一步查看） | 回复你的咨询并准备你的演示，以及对你输入的答案进行一次性自动检查，查找针对 AI 助理的文本（该检查只会将答案标记为需要进一步查看） | 应你的要求在订立合同前采取的步骤（第 6(1)(b) 条）；对于自动检查，基于我们保障阅读答案的人员和 AI 助理安全的正当利益（第 6(1)(f) 条） | 已存储的答案：最长 12 个月。发送到我们邮箱的副本：在我们就演示保持联系期间保留，应要求删除；如未达成协议，则在 12 个月内删除 |
| 设计合作伙伴申请（如果你申请成为设计合作伙伴：你公司的名称、公司注册号和网站，你的姓名、职位和工作邮箱，你填写的答案，以及自动检查是否将其标记为需要进一步查看） | 评估你的申请，包括在公开的公司登记册中核对公司注册号，并为我们的通话做准备；以及对你输入的答案进行一次性自动检查，查看其中是否有针对 AI 助手的文字（该检查只会将答案标记为需要进一步查看） | 应你的要求在订立合同前采取的步骤（Art. 6(1)(b)）；就自动检查而言，是我们保护阅读答案的人员和 AI 助手安全的正当利益（Art. 6(1)(f)） | 存储的答案：最长 12 个月。发送到我们邮箱的副本：应要求删除；如未达成协议，在 12 个月内删除。公司名称、注册号以及是否已享受过免费月：予以保留，以确保每家公司只能享受一次免费月 |
| 潜在客户联系信息（对于我们发邮件介绍 Maxiful 的每家企业：一位联系人的姓名、职位，以及该公司公开发布的工作邮箱地址，均来自公开来源） | 创始人发邮件介绍 Maxiful：最多三封邮件 | 合法利益（第 6(1)(f) 条） | 如未收到回复，在我们最后一封邮件发出 90 天后删除。如对方提出反对：仅保留一条屏蔽记录（邮箱地址、公司、日期和原因），以确保我们不再给对方发邮件 |
| Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash) | Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed | Contract (Art. 6(1)(b)) | As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it |
留在你电脑上的数据
你的智能体在你的电脑上本地运行。以下数据仅存储在你的电脑上，我们不会在服务器上保留副本：
- 邮件内容（通过 Gmail API 访问，存储在你的设备上）
- 日历事件（通过 Google Calendar API 访问，存储在你的设备上）
- 你的文档和文件夹中的文件
- 与你的智能体的对话历史（本地数据库）
- 智能体的记忆：你的智能体记住的事情（本地数据库）
将这些数据保留在本地是一项核心设计原则。有三个重要的例外，你应当了解：当你的智能体使用云端 AI 推理时，请求中包含的这部分数据会经由我们的模型代理传输（见下一节）；当你的智能体在你于“更多工作应用”下连接的应用中执行操作时，该操作发送和返回的内容会经过我们的连接合作伙伴 Composio，Composio 代我们保管该应用的登录凭据，并在美国将每次操作保存最长一年（见“我们的子处理者”）；如果你选择加入远程支持会话，经你同意，我们的员工可在该会话期间访问你的电脑。你安装的第三方市场智能体同样在你的电脑上、在你的控制下运行，其数据处理方式由其发布者说明。
云端 AI 推理（传输中的提示词内容）
当你的智能体需要云端 AI 推理时，它会通过我们的模型代理，把请求发送给负责处理该次调用的 AI 模型服务商。请求的内容可能包含上述数据的节选，例如你的智能体正在起草回复的一封邮件，或它正在处理的文件的一部分，有时还包括这些材料里他人的个人数据。
我们只是为了转发请求而临时处理这些内容，不会存储其内容，也不会用它来训练模型。最长 7 天内，我们会保留每次调用的用量元数据，并与你的账户关联：模型名称、处理该次调用的服务商、token 数量、该次调用的费用和时间、调用时你的方案等级，以及这次调用的技术指纹。技术指纹包括 AI 服务给这次请求分配的标识符、其费用和缓存输入的计算方式，以及对话中之前每条消息的简短摘要值。摘要值无法还原成原来的消息。我们保留这些元数据，是为了让你的用量仪表板正常工作，也为了判断一次调用能否复用服务商的缓存。另有一份单独的记录用于执行你所选方案的每日和每周 AI 预算：它记录你的账户今天、本周和本月迄今的 AI 花费，以及你的 AI 密钥上剩余的额度，不含单次调用的明细，也不含任何内容，并在最后一次更新后最长保存 3 小时。上表列出了这两份记录。法律依据是履行我们与你之间的合同（第 6(1)(b) 条）。
默认情况下，我们选择的模型服务商，其条款禁止用客户内容进行训练，并把保留期限制在短期的运营和滥用监控窗口内，除非工作区所有者允许使用可能进行训练的服务商，而一旦连接了 Google 账号，Maxiful 就不会再用这类服务商。下文的子处理者和国际传输部分介绍了这些服务商。
发给你的智能体的语音消息，如果你电脑自带的语音识别无法识别，会经由我们的模型代理发送给 AI 模型提供商转写成文字，除非你在应用中关闭“转写语音消息”或开启“将对话保留在这台电脑上”。我们对音频的处理是临时性的，与处理提示词内容的方式相同，不会存储。
谁对你的数据负责
对于我们在服务器上处理的数据（列于第一节），以及提示词内容在经由我们的模型代理传输期间，我们是数据控制者。
对于你的智能体在你电脑上本地处理的个人数据，你是数据控制者。我们不决定这种本地处理的目的和方式，对此我们既不是控制者，也不是处理者。如果你是在经营业务的过程中使用本服务，例如处理你的客户或联系人的个人数据，你有责任确保这种处理有合法依据，并履行你作为控制者的自身义务。
我们的子处理者
以下第三方代表我们处理数据，帮助我们提供 Maxiful：
| 服务商 | 处理的内容 | 隐私政策 |
|---|---|---|
| 云端 AI 模型服务商（通过我们的模型代理访问） | 对传输中的提示词内容进行 AI 推理；默认不训练、短期保留，除非工作区所有者允许使用可能进行训练的服务商，而一旦连接了 Google 账号，Maxiful 就不会再用这类服务商 | 服务商条款；见下文国际数据传输 |
| Stripe | 付款和账单 | stripe.com/privacy |
| Cloudflare | 托管和 CDN | cloudflare.com/privacypolicy |
| Tailscale | 远程支持连接（可选，需要你的同意） | tailscale.com/privacy |
| Migadu | 邮件服务（@maxiful.ai） | migadu.com/privacy |
| Resend | 事务性邮件发送（登录魔法链接、欢迎邮件、付款确认） | resend.com/legal/dpa |
| Apple (Apple Push Notification service) | 向你的 iPhone 发送通知：你手机的通知地址，以及每条通知。每条通知要么是只有你的手机能解开、Apple 无法读取的加密消息，要么是有审批在等待的提醒 | apple.com/legal/privacy |
| Microsoft (Microsoft 365) | 接收和存储发送到我们 @maxiful.ai 地址的电子邮件，例如支持请求和演示问卷答案摘要 | microsoft.com/privacy |
| OpenRouter | 将我们模型代理的请求转发给负责回答的 AI 模型服务商（见上）：你的助手经我们模型代理发出的请求及其携带的内容、对演示问卷答案和设计合作伙伴申请的一次性自动检查，以及我们自己的 Maxiful 助手阅读设计合作伙伴申请 | openrouter.ai/privacy |
| Composio | 连接你在“更多工作应用”下添加的应用：Composio 以加密方式保存这些应用的登录凭据，并执行你的助理在其中进行的操作，包括每次操作发送和返回的内容，其日志会保存这些内容最长一年；Composio 在美国处理这些数据 | composio.dev/privacy |
你连接的第三方服务
你的智能体可以连接你授权的服务。这些服务商作为你自己的服务提供方，按其各自的隐私政策处理你的数据；它们并不代表我们处理数据。我们不保存它们持有的内容。当你让助手处理这些内容时，回答所需的部分会经我们的模型代理和 OpenRouter 发送给撰写回答的 AI 模型服务商，具体见上文“云端 AI 推理”部分，涉及 Google 的，另见下文 Google 账号数据部分。
- Google：通过你授权的 OAuth 访问邮件、日历和文件（policies.google.com/privacy）。
- Telegram：你选择的与智能体沟通的消息渠道（telegram.org/privacy）。
如果你安装第三方应用市场智能体，它们运行在你的设备上、由你控制，它们进行的任何数据处理都由其发布者而不是我们负责。
处理的法律依据
我们依据以下法律依据处理我们负责的数据：
- 履行合同（第 6(1)(b) 条）：你的账户数据、服务交付，以及经由我们的模型代理转发的提示词内容。我们需要这些来提供你注册的服务。
- 法律义务（第 6(1)(c) 条）：账单记录（瑞典《会计法》bokföringslagen 要求保存 7 年）和同意记录。
- 合法利益（第 6(1)(f) 条）：为服务可靠性而收集的遥测数据和安装诊断数据（技能名称、在线时长、错误次数、安装事件）。其中不含任何消息或文件内容。
- 同意（第 6(1)(a) 条）：在我们明确征求同意的情况下，例如入门引导期间的文件上传。当你连接 Google 等第三方服务时，你是直接授权该服务商；由此产生的数据在你的设备上处理，你是其控制者。
数据保留
我们不会把数据保留得超过必要的时间：
- 账户数据（姓名、邮箱、等级）：订阅期间 + 6 个月，之后删除。
- 账单记录：保存 7 年（瑞典《会计法》bokföringslagen 的要求），之后删除。
- 遥测和安装诊断数据：滚动窗口（遥测 90 天；设置诊断最长 12 个月）。较旧的记录会被自动清除。
- 同意记录：订阅期间 + 6 年（法律义务）。
- 演示问卷答案：已存储的答案在 12 个月后自动删除。为准备演示，副本也会发送到我们的邮箱；在我们与你就此保持联系期间保留，应要求删除；如未达成协议，则在 12 个月内删除。
- 设计合作伙伴申请：存储的答案会在 12 个月后自动删除。副本还会发送到我们的邮箱。我们在 Maxiful AB 借助我们自己的 Maxiful 助手阅读和评估每一份申请，该助手通过 OpenRouter（见上）调用 AI 模型；是否发出邀请，均由 Maxiful AB 的一名工作人员决定。我们会应要求删除该副本，如未达成协议，则在 12 个月内删除。我们会保留公司名称、公司注册号以及是否已享受过免费月，以确保每家公司只能享受一次免费月。
- 潜在客户联系信息：如未收到回复，在我们最后一封邮件发出 90 天后删除。如有人要求我们停止联系，我们会在当天删除其信息，仅保留一条屏蔽记录（邮箱地址、公司、日期和原因），唯一目的是确保我们不再给对方发邮件。
- Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.
你取消订阅后，我们会在 6 个月内删除你的账户数据，但法律要求我们保留的记录除外，比如出于税法需要保留的发票，这些会在法定期限内保留，然后删除。你电脑上的数据仍归你所有；我们不主张对其拥有任何所有权，也不在服务器上保留副本。
你的权利
根据英国 GDPR 和欧盟 GDPR，你有权：
- 访问：请求一份我们持有的你的全部个人数据的副本。
- 更正：更正不准确的数据。
- 删除：请求删除你的数据（受账单方面法定保留要求的限制）。
- 可携带：以机器可读的格式获取你的数据。
- 反对：反对基于合法利益的处理。
- 限制处理：要求我们限制处理你的数据的方式。
如要行使上述任何权利，请发邮件到 [email protected]。我们会在一个月内答复。
投诉的权利
如果你对我们处理你的数据的方式不满意，你有权向监管机构投诉：
瑞典，我们的牵头监管机构：瑞典隐私保护局（Integritetsskyddsmyndigheten，IMY），imy.se
如果你在英国：信息专员办公室（Information Commissioner's Office，ICO），ico.org.uk | 0303 123 1113
欧盟：你也可以联系你所在的欧盟/欧洲经济区成员国的数据保护机构。
美国居民
我们不会出售你的个人信息（无论是《加州消费者隐私法》（CCPA/CPRA）还是美国任何其他州隐私法所定义的出售）。
如果你是加州居民，你有权：了解我们收集哪些个人信息以及如何使用；要求删除你的个人信息；选择退出个人信息的出售（我们不出售）；以及不因行使你的权利而受到歧视。
如要行使上述任何权利，请通过 [email protected] 联系我们。
加拿大居民
如果你是加拿大居民，你的个人信息将依照《个人信息保护和电子文件法》（PIPEDA）处理。
你有权：访问我们持有的你的个人信息；对你的信息的准确性和完整性提出质疑；以及撤回对收集、使用或披露你的信息的同意。
你可以通过 [email protected] 联系我们的隐私负责人。如果你对我们的答复不满意，可以联系加拿大隐私专员办公室（OPC），网址 priv.gc.ca。
Cookie
我们只使用极少量的 Cookie 和本地存储：
- 身份验证会话 Cookie：用于保持你的登录状态，必不可少。
- 主题偏好：存储在你浏览器的 localStorage 中（浅色/深色模式）。
- 语言偏好：存储在你浏览器的 localStorage 中。
- 首页版本 Cookie（mx_v）：仅在首页设置。它会记住你看到的首页版本（一个字母，A 到 F），保存 30 天，好让 Maxiful 了解哪个版本更能帮助人们注册。它不包含其他任何内容。如果你注册，这个字母会与你的注册信息一起被记录。
- 来自 YouTube 的视频——我们首页上的 First Day 系列视频以 YouTube 的隐私增强模式 (youtube-nocookie.com) 播放。第一个视频随首页加载并静音播放；其他视频在你滚动到它们时加载。如果你的设备要求减少动态效果，则在你点击播放前不会加载任何视频。YouTube 可能会根据 Google 隐私权政策 (https://policies.google.com/privacy) 在你的浏览器中存储信息。
除了 mx_v（它是我们自己的，绝不会与广告商或其他网站共享）之外，我们不使用 Cookie 来统计访问，也不使用任何第三方广告 Cookie。为了了解网站流量，我们使用 Cloudflare Web Analytics：不使用 Cookie，保护隐私，不做跨站跟踪。我们不使用 Google Analytics。
应用市场购买
如果你在应用市场购买第三方 Artifact，我们会处理这次购买和使用权限，让你能够访问该 Artifact，也让发布者能够获得报酬。这是基于履行我们与你之间的合同而进行的。
我们会与发布者共享完成和核算这笔销售所需的信息（例如，已发生一次购买，以及税务和付款所需的信息）。我们不会让发布者访问你的智能体在本地处理的数据。已安装的 Artifact 运行在你的设备上、由你控制，它们自身如何处理数据，由其发布者说明。
我们就 Maxiful 联系的人
我们会给少数企业（例如招聘公司）发邮件，向它们介绍 Maxiful。对于每家公司，我们保存一位职业联系人的信息：可能决定是否使用 Maxiful 的人的姓名和职位，以及该公司自己公开发布的工作邮箱地址（或公司的通用邮箱地址），另外还有关于该公司的公开信息，例如公司注册号、规模、专业领域和网站。这些信息只来自公开来源：公开的公司登记信息、公司自己的网站和公开新闻。
这些信息仅用于创始人通过邮件向你介绍 Maxiful：最多三封简短的邮件。第一封会说明我们是在哪里找到这个邮箱地址的，每一封都会说明如何不再接收后续邮件。我们的法律依据是合法利益（第 6(1)(f) 条），即向企业介绍相关产品，并以对方的职务身份与其联系。创始人借助 Claude 起草这些邮件。Claude 是位于美国的 Anthropic 开发的 AI 助手，它会处理这些信息来准备邮件草稿。邮件由创始人通过公司的 Microsoft 365 邮箱发送。
如未收到回复，我们会在最后一封邮件发出 90 天后删除该联系人的信息。如有人请我们以后再联系，我们会保留其信息直到那次跟进；如仍未收到回复，即予删除。如有人回复并与我们开始沟通，在沟通持续期间，我们会保留沟通所需的信息。
你可以随时提出反对：回复我们的任意一封邮件（说一句“不用了，谢谢”就够了），或发邮件至 [email protected]。对于此类邮件，我们始终尊重你的反对。之后我们会停止给你发邮件，并在当天删除你的信息，仅保留一条屏蔽记录（你的邮箱地址、你的公司、日期和原因），以确保我们不再给你发邮件。你还享有上文“你的权利”中所述的各项权利，并可以向 Integritetsskyddsmyndigheten（IMY）投诉，网址 imy.se。
国际数据传输
我们的部分子处理者位于欧盟/欧洲经济区以外。当我们将个人数据传输到欧盟/欧洲经济区以外时，我们依赖以下保障措施：
- 云端 AI 模型服务商——美国和欧盟。提示词内容依据标准合同条款或同等的传输机制，为推理而临时处理；默认情况下，服务商的条款限制训练并限制保留期，除非工作区所有者允许使用可能进行训练的服务商，而一旦连接了 Google 账号，Maxiful 就不会再用这类服务商。
- Stripe：美国和欧盟，依据标准合同条款和/或欧盟-美国数据隐私框架认证。
- Cloudflare——全球 CDN，以及存储我们在服务器上保存的记录（例如账户和演示问卷答案）。
- Resend：美国，依据标准合同条款和/或欧盟-美国数据隐私框架认证。
- Microsoft——美国和欧盟，依据标准合同条款和/或欧盟-美国数据隐私框架认证。
- OpenRouter——美国，用于将你的助手的请求从我们的模型代理转发给 AI 模型服务商，用于对演示问卷答案和设计合作伙伴申请进行一次性自动检查，以及用于我们自己的 Maxiful 助手阅读设计合作伙伴申请。
- Composio（Sampark, Inc.，一家在加利福尼亚州旧金山设有办事处的特拉华州公司）——美国，依据其数据处理附录中的标准合同条款，用于你在“更多工作应用”下连接的应用。
如果你选择 Telegram 作为消息渠道，或连接 Google，你的消息和内容将由这些服务商按其各自的隐私政策处理，它们是你自行选择连接的服务，而不是我们进行的数据传输。
Google 账号数据：Maxiful 能做什么，以及为什么
当你将 Google 账号连接到 Maxiful（Maxiful AB 发布的应用）时，本部分及其后两个部分适用。它们涵盖 Maxiful 通过该连接从 Google 获得的数据；如果它们对 Google 数据的规定多于本政策其他部分，以它们为准。
你在 Google 自己的授权页面上授予访问权限。只有你自己的助手会使用它；你邀请的同事永远不会获得这个连接。有了它，你的助手可以：
- 读取和搜索你的 Gmail、撰写草稿、整理收件箱（标签、已读或未读、归档）、发送邮件，以及将邮件移到“已删除邮件”。Maxiful 从不向 Google 申请永久删除邮件的权限；
- 查看你 Google 日历中的活动和你拥有的日历列表，并添加、修改或删除活动；
- 查找和读取你的任意 Google Drive 文件，以及创建文件夹、上传文件和更新文件，每项更改都要先在卡片上等你点头；
- 读取和编辑你的 Google Docs 和 Google Sheets；
- 查看你的 Google 地址，以便 Maxiful 知道连接的是哪个账号。
你的助手只用 Google 数据来完成你在应用中交给它们的事：回答你关于邮件、日历和文件的问题，准备你要的简报，以及完成你分配的工作。读取和起草由它们自行进行。每次发送、新建活动、更改、移动或删除，都会先在卡片上等你点头，除非你在“设置 > 审批”中允许某个助手无需询问就做这类事。你可以随时在“设置 > 访问权限”中把连接改为只读。我们不会把 Google 数据用于任何其他用途。
Google 账号数据：去向和保留期限
你的 Google 登录凭据保存在你的电脑上：在 macOS 上保存在钥匙串中，在 Windows 上保存在 Maxiful 自己文件夹中的一个加密文件里。它从不会发送到我们的服务器。
Google 数据在你的电脑上读取。助手读取的内容可能会留在该对话和助手在你电脑上的记忆中，直到你删除为止。
当助手需要云端 AI 模型来回答你时，回答所需的那部分 Google 数据（例如你问到的那封邮件的正文）会经我们的模型代理和 OpenRouter 发送给撰写回答的 AI 模型服务商，具体见上文“云端 AI 推理”部分。我们只为转发请求而处理这些内容，不予保存。我们只将其转发给不会用收到的内容进行训练的模型服务商：一旦你的电脑上连接过 Google 账号，无论允许此类服务商的设置如何，Maxiful 都不会向可能进行训练的服务商发送任何内容，直到你明确清除“已连接 Google”的状态为止；部分服务商会按其自身条款在有限时间内保留请求，例如用于发现滥用。我们会将该部分所述的用量元数据保留最多 7 天，其中不含任何内容。如果助手用的是你自己的订阅（ChatGPT 或 Codex、Grok 或 Claude），它会以你自己的账号、按该服务商的条款，从你的电脑向该服务商发送请求，而不经过我们的模型代理；因此，只有在你在 Google 连接的设置中、针对该订阅确认该账号已关闭模型训练（Claude 为“Help improve Claude”）之后，它才能使用你的 Google 工具。每项确认默认关闭，需由你开启，只有你能更改，每次更改都会被记录，你也可以随时再次关闭；没有这项确认，Maxiful 会拒绝该助手使用 Google 工具，并说明需要更改哪项设置。如果使用你自己电脑上的模型，你的 Google 数据就留在你的电脑上。
Google 数据也会出现在助手回复你的地方。在手机上，助手的回答会以加密形式经过我们的中继，具体见下文“你的手机：中继和推送服务”部分。在你与助手对话的聊天应用中（如 Slack 或 Telegram），助手的回答由该应用的服务按其自身的隐私政策传送。在你与同事共享的聊天中，同事能看到你的助手在其中写下的内容。
你可以随时在 Maxiful 的“连接”页面断开 Google。Maxiful 会先在 Google 收回访问权限，再从你的电脑上删除登录凭据；如果无法连上 Google，Maxiful 会告诉你，保留登录凭据，并提供再次断开的选项，直到 Google 收回访问权限或你关闭提示为止。你也可以在你的 Google 账号中移除 Maxiful 的访问权限：https://myaccount.google.com/permissions.
Google 数据经过我们的模型代理期间，Maxiful AB 是其控制者。对于你的助手在你电脑上处理的 Google 数据，适用上文“谁对你的数据负责”部分。
Google 账号数据：有限使用（Limited Use）
Maxiful 对从 Google API 获得的信息的使用，将遵守 Google API Services User Data Policy（ https://developers.google.com/terms/api-services-user-data-policy ）的规定，包括其中的有限使用（Limited Use）要求。
Google Workspace API 不会用于开发、改进或训练非个性化的 AI 和/或 ML 模型。
具体而言，我们绝不：
- 出售 Google 数据；
- 将其用于广告，或将其转给广告平台、数据经纪商或信息转售商；
- 将其用于评估信用或用于放贷；
- 使用它，或允许我们转发给的模型服务商使用它，来创建、训练或改进 AI 或机器学习模型：一旦你的电脑上连接过 Google 账号，Maxiful 就不会再用任何可能进行训练的服务商，直到你明确清除“已连接 Google”的状态为止；对于使用你自己订阅的助手，只有在你确认该账号已关闭模型训练之后，我们才允许它使用这些数据；
- 将其转给任何人，但以下情况除外：本部分所述的情形、为保障服务安全、为遵守法律，或在事先征得你同意的情况下，用于我们业务的合并或出售。
我们的员工不会阅读你的 Google 数据，除非：你请我们查看某条具体的消息、活动或文件（在你发起的远程支持会话中，我们只打开你让我们打开的内容）；出于安全需要，例如调查滥用行为；或法律要求。
你的手机：中继服务和推送服务
当你在手机上使用 Maxiful 时，有两项服务在你的手机和电脑之间传递消息。两项服务都由 Maxiful AB 在 Cloudflare 上运行。
中继服务在你的手机和电脑之间传递消息。每条消息都在发送设备上加密，只在接收设备上解开：中继服务不持有密钥，无法读取消息。当一方离线时，中继服务会为其保留等待中的加密消息最长 7 天，并在其重新连接时送达仍保留的消息；如果等待的消息过多，最早的消息会被丢弃以腾出空间。消息一经送达即被删除；7 天后仍在等待的消息永远不会送达，并会在随后一小时内删除。
推送服务会告诉你的手机有事情在等你。它保存你手机的通知地址，以及用于核实通知确实来自你自己电脑所需的信息，但从不保存消息。消息经过推送服务时仍是加密给你手机的状态，且不会被保存。有审批在等待的提醒不携带任何消息，只表明这是一项审批，并附带一个供你手机匹配的代码；推送服务会记住该代码一小时，以确保同一提醒不会发送两次。Apple 每次都以相同的通用提示将两者送达你的 iPhone，推送服务和 Apple 都无法读取任何消息。
如需删除任一服务保存的与你有关的信息，请发送电子邮件至 [email protected]。
我们的 YouTube 频道和 YouTube API
Maxiful 使用 YouTube API 服务，在 YouTube 上发布自己的指南视频 (youtube.com/@maxiful)，所用的是一个仅供我们团队上传到该频道的内部工具。该工具不会访问、收集或存储关于你或任何其他 YouTube 用户的任何 YouTube 数据。在 YouTube 上观看我们的视频，即表示你受 YouTube 服务条款 (https://www.youtube.com/t/terms) 和 Google 隐私权政策 (https://policies.google.com/privacy) 的约束。我们只保存自己所上传视频的标识符。我们对自己 YouTube 账号的访问权限可随时通过 Google 的安全设置 (https://security.google.com/settings/security/permissions) 撤销；停止使用该工具时，我们会删除已存储的访问令牌。
本政策的变更
如果我们修改本隐私政策，会通过邮件通知你。更新后的生效日期始终会显示在本页顶部。
未经明确通知，我们绝不会削减你在本政策下的权利。