MoPilot 如何處理你的資料

說話由雲端的服務商轉成文字。麥克風的聲音和你電腦自身輸出的聲音，在通話進行時被送去那裡，文字一回來就被丟棄。沒有錄音被寫到磁碟上——你的機器上沒有，我們這邊也沒有——也不存在任何一個能把錄音打開的設定。

伺服器留下什麼

作答時會把通話最近幾行當作脈絡送出。營運計數會保留，但不含其中的文字。只有在你明確同意後，加密的提示、回答與所附截圖才會用於支援、濫用防範、可靠性與模型品質調查，最長保存 30 天。查看要求獲授權人員重新驗證身分，並會留下存取紀錄；撤回同意會立即停止新蒐集並安排清除既有內容，刪除帳號會移除這些內容。

憑證與服務商金鑰

• 應用程式握著的只有一枚裝置權杖，別無其他——用作業系統自己的金鑰儲存區加密，而且從不交給算繪程序
• 用戶端上不存在任何服務商 API 金鑰；作答、看圖和轉寫，全都經過本站的代理
• 登入使用 RFC 8252 加 PKCE——走瀏覽器那一跳，而不是在應用程式裡敲密碼

建置本身

macOS 建置用 Developer ID 簽章，並經蘋果公證。這不是面子工程：macOS 記錄的是程式碼簽章要求，而不是應用程式名字，所以一次未簽章的更新會悄悄收回螢幕錄製、麥克風和音訊擷取的授權。Windows 建置同樣有簽章。

它不做的事

• 它不加入你的會議，因此對會議平台手裡的任何東西都沒有存取權
• 它不讀你沒給的檔案，也不會為了作答去翻網頁
• 它不持續盯著你的螢幕——截圖只隨你提出的問題一起送出
• 它無法承諾自己的視窗永遠不會被拍到；近期少數 macOS 錄製工具仍然可以，應用程式在自己的設定裡就是這麼說的

以隱私政策為準，每一頁都連結到它。說明中心的隱私專欄用一問一答涵蓋同樣的範圍，十三種語言都有。