你的工作留在你的computer上。
你的提示词会被发送出去。一页看全：什么留下、什么离开、我们保留什么。
我们不做的事。
- 我们不会阅读你的对话
- 我们不会用你的数据训练模型
- 我们不会向第三方出售或共享你的信息
- 我们不会在服务器上存储对话内容
- 你的智能体访问本地文件时无需任何云端连接
- 你的智能体的模型目录刷新和启动时的更新检查，在你的配置中都已关闭
- 不获取网站图标，不请求位置信息，在你自己设置之前不会运行任何触发器
一次请求会做什么。
你的团队在你的电脑上工作。当它需要思考时，会发出一次请求，然后答案返回。
在你的computer上
- 对话
- 文件
- 团队记忆
- 智能体配置
- 工作区数据
这些我们都看不到、访问不了，也取不回
使用这台电脑上的模型时，提示词会留在本机。
Maxiful
模型代理：身份验证和用量管理。我们不存储调用的内容。
我们保留的：你的账户、账单和用量元数据。
模型服务商
默认不使用客户数据做训练，客户数据也只短暂保留，用于运营和滥用监控，除非工作区所有者允许使用可能进行训练的服务商；而一旦连接了 Google 账号，Maxiful 就不会使用这类服务商。
每一项，分成两栏。
留在你的computer上
- 对话：你对团队说的每一句话，以及它回复的每一句话
- 你的智能体读取、写入或处理的文件
- 团队记忆：它们了解到的你的偏好、习惯和优先事项
- 智能体配置、技能和个性化设置
- 工作区数据：获取的邮件、缓存的日历条目、整理好的调研资料
- 发送给这台电脑上运行的模型的提示词，前提是你在设置中为某个智能体选用了它
除非你授予有时限的支持会话，否则这些我们都看不到、访问不了，也取不回。
离开你的computer
- 提示词，经由我们的代理转发给模型服务商：你的消息、相关的对话历史、任务指令、任务需要时你本地数据的节选，以及当这些结果出现在对话里时，智能体所调用的工具和 API 返回的内容
- 账户和账单：姓名、邮箱地址、方案等级。银行卡由 Stripe 保管，我们看不到完整卡号
- 用量元数据：每次调用的模型名称、提供服务的服务商、token 数量、费用、时间、方案等级和技术指纹（包括之前每条消息的简短摘要值），最长缓冲 7 天。不含内容
- 服务元数据：部署状态、智能体健康检查、错误日志。不含对话内容
- 诊断数据：设置是否完成、哪个模型作了回答、你在哪个界面、你安装了哪个应用市场条目。绝不包含消息、提示词或文件内容，而且你可以关闭它们
- 中继，仅当你配对手机或连接通过 webhook 投递消息的聊天平台时：发给你手机的消息以它无法读取的端到端加密信封经过中继，在你的电脑离线时最多在那里等待 7 天。Teams 或 Google Chat 的消息在传输中经过它，不予存储
- 应用连接，仅限你在“更多工作应用”下连接的应用：我们在美国的连接服务商为 Maxiful 保管这些应用的登录凭据，每次应用操作发送和返回的内容会在那里保存最长一年。Maxiful 自己不保存任何这些内容
运行服务所需的最少数据。
思考发生在云端。
一支 AI 团队必须进行推理，而这种推理运行在笔记本电脑根本装不下的大型模型上。所以提示词会离开。每一种云端 AI 都是这样。区别在于，我们把这张图画给你看。
- 转发，不存储。调用经过我们的基础设施，用于身份验证和用量管理。我们不存储其内容。
- 默认不做训练。经由我们的模型代理，我们只使用不使用客户数据做训练的服务商，除非工作区所有者允许使用可能进行训练的服务商；而一旦连接了 Google 账号，Maxiful 就不会使用这类服务商。政策更宽松的服务商能提供更便宜的路线，我们默认不用：隐私和价格起冲突时，差价由我们来付。如果助手使用的是你自己的订阅（ChatGPT 或 Codex、Grok 或 Claude），它会改为以你自己的账号、按该服务商的条款，把提示词发送给该服务商；如果使用的是你电脑上的模型，提示词就留在电脑上。
- 是元数据，不是内容。每次调用的模型名称、提供服务的服务商、token 数量、费用、时间、方案等级和技术指纹（包括之前每条消息的简短摘要值），最长缓冲 7 天，让你的仪表板正常工作。摘要值无法还原成原来的消息。
其余的，简单说。
- 没有长期访问权我们够不到你的computer。如果支持人员需要查看你的智能体的配置或日志，我们会先征求你的同意，并且只限一次有时限的会话。
- 如果你离开无论你是否卸载，你的本地数据都留在你的computer上。我们会在 6 个月内删除你的账户信息。账单记录按瑞典《会计法》的要求保留 7 年。
- 在哪里运行我们的云服务和 CDN 运行在 Cloudflare 的全球网络上，我们没有自己的数据中心。部分服务商位于欧盟/欧洲经济区之外；在传输个人数据时，我们依据标准合同条款。
- 在你的computer上凭据以受限的文件权限写入。你的 Maxiful 会话存放在操作系统的凭据存储中；一些已连接的工具会把自己的登录信息放在你电脑上它们自己的文件里。技能按你设定的权限运行，你可以把任何智能体设为在运行新事物之前先问你。
- 欢迎邮件安装完成后，你的邮箱地址会一次性发送到我们的欢迎邮件服务，由它给你发送一封入门邮件。
- 花费你 AI 预算的后台工作有三项功能会自动运行，不需要你发出指令，而且默认都是开启的。自主学习会回顾较长的对话，并每周检查一次各个助理自己创建的技能，寻找值得保留的经验（关闭开关：skills.workshop.autonomous.mode）。助理和你一起工作时，可以把你的纠正融入它自己创建的技能里，除非你允许，否则会先征求你的同意。会话观察器会在每次会话后写一条简短的状态说明，使用你配置中最便宜的模型（关闭开关：gateway.controlUi.sessionObserver）。记忆整理设定为每晚当地时间 03:00 运行一次整合（关闭开关：plugins.entries.memory-core.config.dreaming.enabled）；它如何在你自己的电脑上运行，请看下方的“本地记忆搜索”。这三项功能调用的模型服务商与你的日常对话相同，计费方式也相同。你的数据不会流向任何新的地方。
- 个人回忆在由一个人使用的安装上，个人回忆默认是开启的，这样你的智能体在回答你时可以调用你与它之间的其他私人对话。关于这种回忆如何在你自己的电脑上运行，请见下面的“本地记忆搜索”。在由多人共用同一个智能体的安装上，它默认是关闭的，这样一位成员的对话不会出现在另一位成员那里。
- 少数消息仍写着 OpenClawMaxiful 运行在 OpenClaw 之上，你的智能体发到聊天里的少数故障消息，例如关于磁盘已满或凭据存储损坏的消息，目前写的是 OpenClaw 而不是 Maxiful。我们暂时接受这一点。
- 本地记忆搜索你的安装会一次性下载一个 340 MB 的本地嵌入模型，让你的智能体的记忆可以在你自己的电脑上搜索。在大多数电脑上，记忆内容永远不会离开电脑。在内存不足 8 GB 或可用磁盘不足 2 GB 的电脑上，记忆搜索会通过已经在回答你智能体对话的同一家模型服务商来运行，这种情况下应用会告诉你。
- 网络搜索只有当你的智能体判断某个问题需要时，它才会搜索网络。查询文字随后通过 OpenRouter 发送给 Perplexity，搜索费用记在你现有的 OpenRouter 额度上，与任何其他调用一样。
- 邀请同事当你通过邮件邀请同事时，他们的邮箱地址会发送给 Maxiful，以便投递邀请，他们的成员身份也会记录在那里。没有任何对话、文件或关于他们的其他细节离开你的电脑。通过你团队自己的聊天工作区受邀的同事，则不会发送任何信息。
- 共用电脑的记忆索引如果内置的记忆索引无法在多人使用的电脑上运行，对话（包括你同事的对话）会被发送到已经在回答这些对话的同一家服务商进行索引。
- 同事的新设备同事的每台新设备都要等所有者在团队页面的“人员”下点“允许加入”。这一步不会向 Maxiful 发送任何东西，批准是在所有者自己的电脑上完成的。
- 连接另一个助手你连接的助手可以向你的助手询问它在这台电脑上所知道的任何事；其中没有任何内容会发送给 Maxiful。
- 加密在你的电脑和我们之间传输的内容，通过加密连接传输。我们持有的内容存放在 Cloudflare 的平台上，该平台会对其进行静态加密。留在你电脑上的内容存放在你自己的磁盘上，受你自己的磁盘加密保护，文件以受限的权限写入。
- 语音消息发给智能体的语音消息，会先由你电脑自带的语音识别转成文字。电脑识别不了的，会通过 Maxiful 的模型代理发给模型服务商转写，并像其他调用一样计入你的额度。在应用里，关闭“转写语音消息”即可停用这项功能；开启“将对话保留在这台电脑上”则会让所有语音消息都留在你的电脑上。无论哪种方式，只要有语音没听清，智能体都会收到提示。