您的工作留在您的computer上。
您的提示詞會傳出去。整張地圖就在一頁：什麼留下、什麼離開，以及我們保留什麼。
我們不做的事。
- 我們不閱讀您的對話
- 我們不用您的資料訓練模型
- 我們不出售或與第三方分享您的資訊
- 我們不在伺服器上儲存對話內容
- 您的 AI 助理存取本機檔案時不需要雲端連線
- 您的 AI 助理的模型目錄更新與啟動時的更新檢查，在您的設定中都已關閉
- 不抓取網站圖示、不要求位置資訊，在您設定之前不會執行任何觸發程序
一個請求做了什麼。
您的團隊在您的電腦上工作。當它需要思考時，一個請求送出去，答案送回來。
在您的computer上
- 對話
- 檔案
- 團隊記憶
- AI 助理設定
- 工作區資料
我們無法看到、存取或取出其中任何內容
使用這台電腦上的模型時，提示詞就留在這裡。
Maxiful
模型代理：驗證與用量管理。我們不儲存呼叫的內容。
我們保留的：您的帳號、帳務與使用中繼資料。
模型供應商
預設不使用客戶資料進行訓練，且只為營運與濫用監控短暫保留，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。
每一項，分成兩欄。
留在您的computer上
- 對話：您對團隊說的一切，以及團隊回覆的一切
- 您的 AI 助理讀取、寫入或處理的檔案
- 團隊記憶：團隊對您的偏好、模式與優先事項所學到的內容
- AI 助理設定、技能與個人化設定
- 工作區資料：擷取的電子郵件、快取的行事曆項目、彙整的研究
- 當您在設定中為某位 AI 助理選用在這台電腦上執行的模型時，送往該模型的提示詞
除非您授予有時限的支援工作階段，否則我們無法看到、存取或取出其中任何內容。
離開您的computer
- 提示詞，經由我們的代理送到模型供應商：您的訊息、相關的對話歷史、任務指示、任務需要時您本機資料的片段，以及當這些結果出現在對話中時，AI 助理呼叫的工具與 API 所回傳的內容
- 帳號與帳務：姓名、電子郵件地址、方案等級。信用卡由 Stripe 保管，我們看不到完整卡號
- 使用中繼資料：每次呼叫的模型名稱、提供服務的供應商、詞元數量、費用、時間、方案等級與技術指紋，包括先前每則訊息的簡短摘要值，暫存最多 7 天。不含內容
- 服務中繼資料：部署狀態、AI 助理健康檢查、錯誤日誌。不含對話內容
- 診斷資料：設定是否完成、哪個模型回答、您在哪個畫面、您安裝了哪個市集項目。絕不包含訊息、提示詞或檔案內容，而且您可以關閉
- 中繼，僅在您配對手機，或連接以 webhook 傳遞訊息的聊天平台時使用：給您手機的訊息會以中繼無法讀取的端對端加密信封通過它，在您的電腦離線時最多等待 7 天。Teams 或 Google Chat 的訊息只是在傳送過程中通過它，不會被儲存
- 應用程式連線，僅限您在「更多工作應用程式」下連接的應用程式：這些應用程式的登入資訊由我們位於美國的連接服務供應商為 Maxiful 保管，每個應用程式操作傳送和收到的內容會在那裡保存最多一年。Maxiful 本身不保留任何這些資料
這是營運服務所需的最低限度。
思考發生在雲端。
AI 團隊需要推理，而這要靠大到筆電根本跑不動的模型。所以提示詞會離開。每一種雲端 AI 都是這樣運作的。不同之處在於，我們把地圖畫給您看。
- 轉送，不儲存。呼叫會通過我們的基礎設施，以進行驗證與用量管理。我們不儲存其內容。
- 預設不用於訓練。經由我們的模型代理伺服器，我們只使用不以客戶資料訓練的供應商，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。透過政策較寬鬆的供應商，確實有更便宜的路線，但我們預設不走：當隱私和價格無法兼顧時，差價由我們吸收。若助理使用的是您自己的訂閱（ChatGPT 或 Codex、Grok 或 Claude），則會改以您自己的帳號、依該供應商的條款，把提示詞送到該供應商；若使用您電腦上的模型，提示詞就留在電腦上。
- 中繼資料，不是內容。每次呼叫的模型名稱、提供服務的供應商、詞元數量、費用、時間、方案等級與技術指紋，包括先前每則訊息的簡短摘要值，暫存最多 7 天，讓您的儀表板正常運作。摘要值無法還原成原本的訊息。
其餘的，簡單說。
- 沒有長期存取權限我們無法連上您的computer。如果支援需要查看您的 AI 助理的設定或日誌，我們會先詢問，而且只限有時限的工作階段。
- 如果您離開無論您是否解除安裝，您的本機資料都會留在您的computer上。我們會在 6 個月內刪除您的帳號資訊。帳單紀錄依瑞典《簿記法》規定保留 7 年。
- 在哪裡運作我們的雲端服務和 CDN 在 Cloudflare 的全球網路上運作，我們沒有自己的資料中心。部分供應商位於歐盟/歐洲經濟區以外；傳輸個人資料時，我們採用標準契約條款。
- 在您的computer上憑證以受限的檔案權限寫入。您的 Maxiful 工作階段存放在作業系統的憑證儲存區；有些已連接的工具會把自己的登入資料放在您電腦上它們自己的檔案中。技能依您設定的權限運作，而且您可以把任何 AI 助理設成在執行新動作前先問您。
- 歡迎信設定完成時，您的電子郵件地址會一次送到我們的歡迎信服務，由它寄給您一封入門信。
- 消耗您 AI 預算的背景工作有三項功能會自行運作，不需要您下指令，而且預設都是開啟的。自我學習會檢視較長的對話，並每週檢視每位助理建立的技能，找出值得保留的經驗（關閉設定：skills.workshop.autonomous.mode）。助理和您一起工作時，可以把您的修正納入它自己建立的技能中，除非您允許，否則會先詢問您。工作階段觀察器會在每次工作階段結束後寫一則簡短的狀態摘要，使用您設定中最便宜的模型（關閉設定：gateway.controlUi.sessionObserver）。記憶整理設定為每晚當地時間 03:00 執行一次整併（關閉設定：plugins.entries.memory-core.config.dreaming.enabled）；它如何在您自己的電腦上執行，請見下方的「本機記憶搜尋」。這三項功能都呼叫和一般對話相同的模型供應商，計費方式也相同。您的資料不會傳到任何新的地方。
- 個人回憶在由一個人使用的電腦上，個人回憶預設是開啟的，所以您的 AI 助理在回答您時，可以參考您與它的其他私人對話。這項回憶如何在您自己的電腦上運作，請見下方的本機記憶搜尋。在由數人與同一位 AI 助理共用的電腦上，它預設是關閉的，所以某位成員的對話不會出現在另一位成員面前。
- 少數訊息仍然寫著 OpenClawMaxiful 以 OpenClaw 運作，您的 AI 助理貼進聊天的少數失敗訊息，例如關於磁碟已滿或憑證儲存區損壞的訊息，目前寫的是 OpenClaw，而不是 Maxiful。我們暫時接受這一點。
- 本機記憶搜尋您的 Maxiful 會下載一次 340 MB 的本機嵌入模型，讓您的 AI 助理的記憶能在您自己的電腦上搜尋。在大多數電腦上，記憶內容完全不會離開電腦。在記憶體少於 8 GB 或可用磁碟空間少於 2 GB 的電腦上，記憶搜尋會透過已經在回答您的 AI 助理對話的同一個模型供應商進行，而應用程式會在這種情況下告訴您。
- 網頁搜尋您的 AI 助理只有在判斷某個問題需要時，才會搜尋網路。查詢文字接著會經由 OpenRouter 送到 Perplexity，搜尋費用像其他任何呼叫一樣，計入您現有的 OpenRouter 額度。
- 邀請同事當您以電子郵件邀請同事時，對方的電子郵件地址會送到 Maxiful，以便寄出邀請，而他們的成員資格會記錄在那裡。沒有任何對話、檔案或關於他們的其他細節會離開這台電腦。透過您團隊自己的聊天工作區受邀的同事，則完全不會送出任何東西。
- 共用電腦的記憶索引如果內建的記憶索引無法在多人使用的電腦上執行，對話（包括您同事的對話）會送到已經在回答這些對話的同一個供應商，進行索引。
- 同事的新裝置同事的每一台新裝置，都要等擁有者在「團隊」頁面的「人數」底下選擇「允許加入」，才能加入。這件事不會傳送任何東西給 Maxiful，核准是在擁有者自己的電腦上完成的。
- 連接另一位助理您連接的助理可以向您的助理詢問它在這台電腦上所知道的任何事；相關的任何資訊都不會傳送給 Maxiful。
- 加密在您的電腦與我們之間傳送的內容，都經過加密連線。我們保管的資料放在 Cloudflare 平台上，並在靜態儲存時加密。留在您電腦上的內容，則存放在您自己的磁碟上，受您自己的磁碟加密保護，檔案也以受限的權限寫入。
- 語音訊息傳給您 AI 代理的語音訊息，會先由您電腦內建的語音辨識轉成文字。如果無法辨識，就會透過 Maxiful 的模型代理伺服器交給模型供應商轉寫，並和其他呼叫一樣計入您的額度。在應用程式中，關閉「轉寫語音訊息」就能停用這項功能，而「將對話保留在這台電腦上」會讓每則語音訊息都留在您的電腦上；無論哪種方式，只要有語音訊息聽不清楚，您的 AI 代理都會收到通知。