Kaya / 产品隐私说明
看清数据去向，再决定如何使用。
Kaya 在你的电脑上运行。聊天模型、编程 Agent 与协作功能各有自己的数据路径；本机存储、内容处理和操作授权也有不同边界。这里说明它们的默认行为，以及你可以控制的部分。
01 / MODEL REQUESTS
你选择的模型，决定聊天去向。
聊天输入与受支持的工具输出会按各自的内容保护机制处理，再作为请求提供给模型。图片、规范文件和部分任务快照有单独边界，不能把文本脱敏理解为覆盖一切内容。
内置模型
模型请求的接收方你发送的聊天文本与相关工具结果会经云猴服务，由云猴服务代为调用所提供的模型。内置模型供应方会处理相应请求；本机保存不等于内容不经过服务器。
自备模型（BYOK）
模型请求的接收方聊天请求发往你配置的模型端点，使用你的凭据鉴权。启用应用内代理时，连接还会先经过你指定的代理。
Ollama 本地模型
模型请求的接收方模型推理与聊天 / 工具内容在本机处理。登录、使用情况心跳、已同意的用量上传，以及你开启的搜索或协作功能，仍有各自的联网路径。
模型供应商会收到发给它的请求，并适用自己的日志与保留政策。选择本地模型可以改变推理去向，但不会自动关闭其他已启用的联网功能。
02 / CODING AGENTS
模型请求发出前，先经过安全检查。
编程 Agent 接入网关后，Kaya 在请求发往模型前进行安全检查；所选策略识别到的敏感内容可以被拦截或脱敏，保护结果可在“设置 → 网关 → 隐私保护统计”中查看。保护范围以经过网关的请求和所选策略为准。
未接入时，编程 Agent 按它自己的配置连接供应商。Kaya 的模型网关是可选的本机转发路径；它处理已接入 Agent 的模型请求，不接管 Kaya 聊天，也不替代 Agent 自身的文件和执行权限。
阅读模型网关指南 →已接入 Agent → 本机网关 → 所选供应商
- 默认 strict 仅自动处理具名 secret。 普通个人信息（PII）不自动改写；更高档位也会根据字段语境决定动作。
- 支持的命中内容可被替换为令牌；响应返回后尝试还原。未命中的内容、保留的协议字段和图片内部文字不由这项能力完整覆盖。
- 真实凭据由本机系统凭据存储与运行内存使用，不写入当前托管配置；历史配置快照可能保留旧凭据。
03 / DEFAULTS
默认状态，逐项说清。
下面是功能说明，不是当前设备的设置面板。实际开关与授权范围在 Kaya 的设置中管理。
| 功能 | 默认状态 | 含义与控制 |
|---|---|---|
| 使用情况心跳 | 默认开启 · 登录后 | 约每 5 分钟向云猴报告应用使用时长、平台、版本与时间等信息。请求用登录凭据关联账号，不含聊天或文件正文；可在账户设置关闭。 |
| 云端 Token 用量 | 默认关闭 | 阅读上传清单并单独确认 v2 后才开启。只上传聚合用量与随机设备标识等必要信息，开启前显示当前可上传范围。 |
| 模型网关 | 默认关闭 · 按 Agent 接入 | 启用本机网关后，还需为指定编程 Agent 接入。网关默认档位 strict，仅自动处理具名 secret，PII 不自动改写。 |
| 远程访问 / 跨机执行 | 默认关闭 | 远程访问需主动开启；跨机执行还需接收端总开关、设备准入与授权。关闭跨机执行不等于关闭同账号状态发现。 |
| 联网搜索 / IM 镜像 | 按功能主动开启 | Tavily 搜索默认关闭；IM 渠道需配置并开启，桌面聊天镜像默认关闭。启用后，相应服务会接收该功能所需内容。 |
| 自动记忆整理 | 默认开启 · 可关闭 | 对话内容可按证据自动提炼为记忆，没有逐条待审队列。规则须来自明确规则意图，助手单方面推断不进入活跃记忆。可关闭自动整理，并在设置中查看、编辑、回滚或删除记忆。 |
远程访问开启后，同账号设备可互相发现并交换 Agent 状态摘要。跨机协同总开关与设备白名单控制的是执行准入；对话中转还需单独允许。中转使用 TLS 加密与服务器内存转发，不等于端到端加密或服务器无法看到转发内容。
04 / LOCAL RECORDS
留在本机的记录，也需要管理。
本机保存减少自动云同步的范围，但不是“从不保存内容”或“从未有敏感原文落盘”的承诺。
| 数据类别 | 保存位置 | 你需要知道 |
|---|---|---|
| 当前凭据 | 系统钥匙串 / 凭据管理器 | API Key、登录与供应商授权凭据保存在系统凭据存储中，并在相应鉴权请求中使用。已接入 Agent 的当前托管配置使用占位凭据。 |
| 会话与聊天审计 | 本机应用数据 | 聊天记录、模型上下文与聊天审计保存在本机，不自动云同步。聊天审计会保留脱敏后的正文，并不是“所有日志都无内容”。 |
| 网关隐私明细 | 本机 · 默认遮罩 | 记录可能包含命中片段原文、替换令牌和还原记录。它与零内容请求统计分开，不自动注入模型上下文或进入诊断导出，可筛选和清空。 |
| 记忆与任务 | 本机应用数据 | 记忆可自动生效；核心记忆、检索结果或任务快照在相关对话中会发给当前模型。保存位置在本机，不代表使用时从不外发。 |
| 历史快照与备份 | 本机 · 可能含敏感原值 | 接管前的配置快照、旧配置和迁移备份可能含旧 token、自定义头或端点。部分备份没有自动清理期限，应按需要自行检查与删除。 |
05 / IMAGES
图片去元数据，不等于文字脱敏。
粘贴到 Kaya 聊天的图片会重编码，剥除 EXIF / GPS 等元数据并按需要缩小。图片不经过文本脱敏扫描，只在所选 BYOK 模型支持图片时发送；内置模型当前不接受带图请求。
图片中看得见的密钥、姓名或业务资料不会因此被自动遮住。Agent 经网关传入的图片 / PDF 也不等同于聊天粘贴图片的处理过程；请在发送前自行检查。
SEPARATE CONNECTIONS
额外联网，按功能分别判断。
开启 Tavily 会发送搜索所需问题文本；IM 与镜像会把消息送到指定平台；远程访问和跨机协同会经云猴中转。飞书与 Slack 当前开放，企业微信待开放；当前仅飞书完成真机验收。启用应用内代理，还会增加你指定的网络中间方。
应用内代理只影响 Kaya 自身选定范围的请求，不更改终端或编程 Agent 自己的代理配置。被你设为走代理的请求，在代理不可用时不会静默改成直连。
06 / CONTROL & RETENTION
关闭、清空和删除，含义不同。
- 关闭云端用量上传：停止本机后续同步，不删除已上传的云端数据。可信同账号普通重开可能补传关闭期间的用量；首次开启与历史归属不明等情况有不同范围，确认前应阅读当前上传清单。
- 历史回填：符合条件时最多涉及最近 30 天，并受本机实际记录、身份归属、保留期限和授权窗口限制。v1 迁移重新同意默认仅新数据；旧状态、账号切换或历史归属不明时，相关历史需单独确认。换号与撤销会隔离旧身份历史，撤销后未重新授权期间的用量不会补传。
- 清理本机记忆与明细：记忆“丢弃”是逻辑删除，“彻底删除”会抹除条目与历史版本正文并保留必要骨架；网关明细可筛选清理或全量清空。90 天查询窗口不等于到期自动擦除原文。
- 云端保留与删除：关闭上传、撤销设备标识和删除历史数据并非同一操作。云端原始用量桶默认保留 180 天；云端数据及备份按法律隐私政策与服务端规则处理。现有网站不承诺一键清空所有历史设备，需要删除相关数据时可联系 kaya@yunhouai.com。
07 / SCOPE & LIMITS
保护有范围，脱敏有局限。
模式匹配可能漏判、误判；令牌也可能因模型改写而无法还原。未识别的路径、协议引用、图片内部内容和你自行在终端执行的命令，不应被视为都受到同一种保护。不要把真正重要的密钥放进聊天、图片、任务标题或规范文件中。
部分受信任上下文（如你可编辑的方法说明）可能原样进入模型请求，不经过同一文字脱敏链。填写前请自行检查敏感内容。这里的说明不构成第三方认证或独立安全审计背书，也不是绝对安全保证。
本机权限与系统钥匙串不能替代设备安全；本机恶意进程、系统备份、外部编辑器与供应商已接收的数据，都有各自的控制范围。清理本机记录不能撤回已经发出的请求。