陪你工作，也尊重你的边界。
你的提示词、代码和 AI 会话正文，不上传到 BoxBox 服务。
账号、可选同步和在线陪伴需要的数据，在这里逐项说清楚。
工作内容，在本机处理。
BoxBox 从已连接的 AI 工具读取任务状态和展示所需的内容，让你看见进度、处理问题，再回到对应任务。
- 任务与会话内容
- 待答问题与选项
- 恢复缓存与工作记录
你主动提交的回答会送回对应 AI 工具。工具自身如何处理会话，仍遵循它自己的隐私规则。
只为你使用的功能。
有些功能需要服务器。工作内容与这些数据分开处理。
- 账号与权益
- 登录资料、订单与设备关联，用于登录、恢复权益和处理退款。
- 可选的记录同步
- 主动开启后同步工作时段、完成统计、工具类别和陪伴起点，不含会话正文。
- 匿名在线陪伴
- 主动参与后贡献一个短期匿名在线状态，不附带账号、任务或所在城市。
保存什么，由什么决定。
下面也包括关闭功能与删除数据的区别。
这台 Mac 会留下哪些记录？
为了重启后恢复任务，BoxBox 会在本机保存会话名称与编号、来源、任务标题、状态、工具名称和时间。名称与标题可能包含你的文字，因此这些缓存不是匿名数据。缓存不保存专门的提示词或回复字段、命令详情、工作目录及可提交的请求。
时间线另外长期保存工作时段、完成记录和工具类别，使用摘要标识去重，不保存会话标题、提示词、回复或代码。它目前没有自动到期清理。恢复缓存的“24 小时”是启动时检查上次保存时间，不代表每条任务只会保存 24 小时。
开启同步后，什么会进入账号？
“同步时间线与陪伴记录”默认关闭，也不要求 Pro。在支持该功能的版本中，开启后才会同步统计区间、完成时间、工具类别、去重摘要、角色标识和陪伴起点，供同一账号换 Mac 后恢复。
这些统计与你的账号关联，不是匿名数据；不包含提示词、代码、会话标题与正文、原始任务编号、待答内容或草稿。关闭同步会停止新的同步，但不会删除已保存的本机或云端记录。
App 内：账号 → 同步时间线与陪伴记录
“此刻一起工作的人”如何统计？
参与实时世界默认关闭。你明确加入后，只有在 BoxBox 运行、Mac 唤醒并解锁、最近约 15 分钟有人使用时，才会上报一个短期匿名在线主体。同一台 Mac 开多少个 AI 任务，也只计一份。
它不附带账号、项目、任务、城市或国家。在线状态约每 60 秒更新；停止更新后约 180 秒到期。服务只保留当前聚合状态，不形成个人工作历史，也不是经过身份核验的人数。没有加入，也可以查看公开的聚合数字。
App 内：隐私 → 参与 BoxBox 实时世界
AI 工具与诊断会如何联网？
额度读取默认开启，可以在 AI 工具设置中关闭。部分工具会用本机已有登录直接查询工具提供方的额度服务；AI 登录令牌不发给 BoxBox 账号服务。Claude 钥匙串读取另需主动授权。
回答或审批只在你明确操作、原工具支持且通道有效时送回原工具。Grok 当前会话读取、WorkBuddy 岛内操作各有默认关闭的独立开关。
崩溃报告也需单独同意，并且安装包必须配置了上报服务，才会收集和发送脱敏报告。关闭后停止收集并删除未发送队列；手动导出的诊断文件不会自动上传。支持此规则且配置了统计服务的新版 App 中，使用统计对新安装及此前未作选择的更新用户默认开启，并显示提示；提示在前台解锁状态下持续可见约 5 秒或点击“开启”后开始发送，提示无法展示或选择关闭时不发送，已有明确选择保留。开启时以随机标识统计活跃与留存，不含任务内容；可随时关闭并请求删除，详见隐私政策。
App 内：AI 工具与隐私设置
退出账号、关闭同步和删除，有什么区别？
退出会清理本机账号会话，不会删除账号或时间线。关闭同步也不会删除已有记录。在支持账号删除的版本和服务中，只有服务器确认后才算删除成功；网络失败不能当作已删除。
账号删除会移除云端身份资料、同步统计、伙伴权益和设备关联；为处理交易退款和防止重复试用，必要的内部引用、交易与试用去重记录仍会保留。删除不会自动退款、取消外部订阅或清除其他 Mac 的本地副本，也不代表备份被立即擦除。
本机任务缓存与工作账本需另外清理。删除 BoxBox 的数据不会删除原 AI 工具的会话。财务、防滥用记录和备份的保留期限与清理安排，仍需在相关服务正式开放前明确。
App 内：账号 → 删除账号（需版本与服务支持）
仍有想确认的事？
关于数据的去向、控制与删除，可以直接联系我们。