隐私政策
我们将隐私作为默认设置构建了Grambo——而不是事后考虑。以下是我们对您的数据所做（和不做）的确切说明。
最后更新：2026年3月10日我们的核心隐私承诺
我们永远不会将您的文本或写作数据用于AI训练。默认情况下，Grambo完全在您的设备上运行。只有当您明确启用Grambo Cloud时，您的写作才会被传输。使用BYOK或离线/本地AI，不会向我们的服务器发送任何内容。
🗺️ 按模式的数据流——一目了然
Grambo以三种不同模式运行。下表总结了每种模式下数据流向何处：
| 模式 | 文本发送到Grambo服务器？ | 文本发送到第三方AI？ | 存储或用于训练？ |
|---|---|---|---|
| 🌐 Grambo Cloud 仅限月度计划 | 是——通过Grambo后端路由 | 是——转发给AI服务提供商 | 从不 |
| 🔑 BYOK（自带密钥） 您的API密钥 | 否——从不发送给Grambo | 是——直接发送给您选择的提供商（OpenAI、Anthropic、Google） | Grambo从不存储 |
| 💻 离线/本地AI 设备端处理 | 否——保留在您的Mac上 | 否——保留在您的Mac上 | 从不——100%本地 |
❌ 我们从不用您的数据训练AI：无论您使用哪种模式，您的写作永远不会用于训练、微调或改进任何AI模型。
📋 📋 1. 简介与范围
本隐私政策（"政策"）描述了Grambo App（"Grambo"、"我们"）在您使用Grambo macOS应用程序（"应用"）和gramboapp.com的Grambo网站（"网站"）时如何收集、使用和保护信息。
通过下载或使用Grambo，您同意本政策中描述的做法。如果您不同意，请停止使用应用和网站。
本政策适用于所有Grambo用户，包括使用免费试用、月度订阅和终身许可证的用户。
✍️ ✍️ 2. 您的写作数据——最重要的部分
2.1 离线/本地AI模式
当您在<strong>离线</strong>或<strong>本地AI</strong>模式下使用Grambo时，所有AI处理都完全在您的Mac上使用设备端模型进行。您的文本永远不会传输到Grambo的服务器或任何外部服务。
2.2 BYOK模式（自带密钥）
在BYOK模式下，您选择进行语法检查的文本会从您的Mac直接发送到您配置了API密钥的AI提供商。此通信完全在您的设备和第三方提供商之间进行——不会经过Grambo的服务器。
您的API密钥安全存储在Mac的系统钥匙串中。Grambo永远不会将您的API密钥传输到我们的服务器。
⚠️ 第三方提供商：使用BYOK时，您发送给OpenAI、Anthropic或Google的数据受其各自隐私政策的约束。
2.3 Grambo Cloud模式
当您选择<strong>Grambo Cloud</strong>（月度订阅计划提供）时，您选择处理的文本将传输到Grambo的后端基础设施。
- 发送的内容：仅您明确选择并提交进行语法检查的文本。
- 不发送的内容：您的完整文档、剪贴板内容、后台按键或所选文本之外的任何其他数据。
- 保留：处理后的文本仅用于完成纠正请求。请求完成后我们不会存储您的文本。
- 无训练：您的写作永远不会用于训练、微调或改进任何AI模型。
💡 提示：如果您希望您的写作永远不离开您的设备，只需在离线或本地AI模式下使用Grambo。
🌐 🌐 3. 网站和分析数据
当您访问<strong>gramboapp.com</strong>时，我们收集标准网络分析数据以了解网站的使用情况并改进我们的产品。
- 分析（Google Analytics 4）：页面浏览量、会话时长、推荐来源、地理区域、设备类型和浏览器类型。这些数据经过匿名化和聚合处理。
- 日志数据：IP地址和服务器访问日志可能出于安全原因保留最多30天。
- Cookie：我们使用第一方和Google Analytics Cookie进行会话管理和分析。不使用广告Cookie。
💳 💳 4. 账户和支付数据
Grambo使用<strong>Lemon Squeezy</strong>作为支付处理器和订阅管理平台。
- 支付详情由Lemon Squeezy收集和处理，不是由Grambo直接处理。
- 我们从Lemon Squeezy收到：您的电子邮件地址、订阅状态、许可证密钥和交易ID。
- 您的电子邮件地址可能用于发送交易性电子邮件。未经您明确同意，我们不会发送营销电子邮件。
Lemon Squeezy对支付数据的处理受Lemon Squeezy隐私政策约束。
🤖 🤖 5. 无AI训练——明确承诺
我们希望对此毫不含糊：
- Grambo不会使用您的任何写作或文本数据来训练、微调、评估或改进任何AI或机器学习模型。
- 此承诺适用于所有模式：离线、BYOK和Grambo Cloud。
- 使用Grambo Cloud时，我们充当您的设备和AI服务提供商之间的中介。
- 我们不出售、许可或商业化您的写作数据。
您的写作不是我们的训练数据
我们从订阅和许可证中获得收入，而不是从数据中。您的文本是您使用的工具——除了提供您要求的纠正之外，对我们没有商业价值。
🔐 🔐 6. 数据安全
我们采取合理的技术和组织措施来保护您的数据，包括：
- HTTPS/TLS加密用于传输到Grambo服务器的所有数据。
- 钥匙串存储用于Mac上的API密钥——它们永远不会传输到我们的服务器。
- 最少数据收集——我们只收集提供服务所必需的内容。
- 不记录文本内容——请求有效载荷不会写入我们的应用程序日志。
尽管采取了这些措施，互联网上的传输方法并非100%安全。
🤝 🤝 7. 第三方服务和数据共享
我们不出售您的个人数据。我们可能仅为运营Grambo而与以下第三方服务共享有限数据：
- Lemon Squeezy——支付处理和订阅管理。
- Google Analytics——匿名化的网站使用分析。
- AI服务提供商（仅Grambo Cloud）——您选择的文本通过我们的后端转发给AI提供商。
- 云托管提供商——我们的后端基础设施托管在知名云平台上。
我们不与广告商、数据经纪商或上述以外的任何其他第三方共享您的数据。
🧒 🧒 8. 儿童隐私
Grambo不针对13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果您认为我们无意中收集了此类信息，请通过support@gramboapp.com联系我们。
🌍 🌍 9. 您的权利
根据您的位置，您可能对您的个人数据拥有以下权利：
- 访问权：请求我们持有的您的个人数据副本。
- 更正权：请求更正不准确的个人数据。
- 删除权（"被遗忘权"）：请求删除您的个人数据。
- 限制处理权：请求我们限制使用您的个人数据的方式。
- 数据可携带权：以结构化、机器可读的格式接收您的个人数据。
- 反对权：反对出于某些目的处理您的个人数据。
- 撤回同意权：在处理基于同意的情况下，您可以随时撤回。
要行使这些权利，请通过support@gramboapp.com联系我们。我们将在30天内回复。
📍 欧盟/欧洲经济区居民注意：如果您位于欧盟或欧洲经济区，您在GDPR下享有权利。
🔗 🔗 10. 第三方网站链接
我们的网站和应用可能包含第三方网站的链接。Grambo无法控制第三方网站的隐私做法或内容。
📝 📝 11. 本隐私政策的变更
我们可能会不时更新本隐私政策。当我们进行重大变更时：
- 我们将更新本页顶部的"最后更新"日期。
- 我们将在网站上发布合理期限的通知。
我们鼓励您定期查看本政策。
⚖️ ⚖️ 12. 处理的法律依据（GDPR）
在GDPR适用的情况下，我们在以下法律依据下处理您的个人数据：
- 合同履行：提供您订阅的服务所必需的处理。
- 合法利益：用于改进产品和检测滥用的匿名分析。
- 同意：在我们依赖同意的情况下，您可以随时撤回。
- 法律义务：在需要遵守适用法律的情况下。
🏠 🏠 13. 数据保留
我们仅在本政策所述目的所需的时间内保留您的个人数据：
- 订阅和账户数据：在您的订阅期间及之后最多3年内保留。
- 分析数据：以聚合形式保留最多26个月。
- 服务器日志：保留最多30天。
- 写作/文本数据（Grambo Cloud）：不保留。在纠正响应返回到您的设备后立即丢弃。