隐私政策（Privacy Policy）

0. 本政策适用的产品（Scope）

KnowVault 目前提供两类产品，本政策分别说明其数据行为：

• KnowVault 网页服务（knowvault.net）：在线电商评论分析工具，需要注册账户；
• KnowVault 桌面应用（Windows 版，Microsoft Store 分发）：本地优先的个人 AI 知识库，无需注册账户。

English Summary

Web service (knowvault.net): KnowVault ("we", "us") operates knowvault.net, an AI-powered e-commerce review analysis service. We collect your registration email (for login and verification emails) and the CSV files you upload (e-commerce review data, used for analysis). Your data and uploaded files are stored on servers located in Hong Kong, with automatic daily database backups. Verification emails are sent via Aliyun DirectMail from noreply@knowvault.net. We use only a login session credential — no advertising or tracking cookies. We do not sell your data and do not share it with third parties, except infrastructure providers strictly necessary to operate the service (cloud hosting and email delivery). You may request access, correction or deletion of your account and data at any time by emailing contact@knowvault.net.

Desktop app (Microsoft Store, Windows): The KnowVault desktop app is local-first: your notes and the knowledge base compiled from them are stored only on your own device and never uploaded to us. The app connects directly from your device to the AI model provider of your choice using your own API key (BYOK); your API key and your content are not sent to or stored on our servers. The app collects no telemetry and contains no advertising or tracking. If you contact us by email, we process only what you choose to send. Wherever you are, we process your personal information following the general principles of major privacy laws such as GDPR, CCPA and PIPL. This summary is provided for convenience; the Chinese text below is the full policy.

第一部分：KnowVault 网页服务（knowvault.net）

本部分适用于您使用 knowvault.net 网页服务的场景。

1. 我们收集哪些信息

• 注册邮箱：您注册账户时提供的电子邮箱地址，用作登录凭据，并用于向您发送验证邮件与必要的服务通知。
• 您上传的 CSV 文件：您为进行分析而上传的电商评论数据文件。该文件仅用于为您提供分析服务。

我们不收集上述之外的个人身份信息，不在站内使用广告或跟踪类 Cookie，不进行用户行为画像或跨站跟踪。

2. 我们如何使用信息

收集的信息仅用于：

• 创建和验证您的账户，保障登录安全；
• 对您上传的评论数据执行 AI 分析并生成报告；
• 向您发送与服务相关的必要通知（如验证邮件）。

我们不会将您的数据用于训练面向公众的模型，也不会将其用于广告用途。

3. 数据存储位置与安全

您的账户数据与上传文件存储于位于香港的服务器（云主机上的 PostgreSQL 数据库与文件存储）。数据库每日自动备份，以防数据丢失。

站点全程使用 HTTPS（TLS）加密传输。我们对数据的访问仅限于为您提供和运维服务所必需的范围。

4. Cookie 与会话

本站仅使用登录会话凭证来维持您的登录状态，这是服务运行所必需的。我们不使用广告、跟踪或第三方分析类 Cookie。

5. 邮件发送

注册验证与服务通知通过阿里云 DirectMail 从 noreply@knowvault.net 发出。如您需要联系人工，请发邮件至 contact@knowvault.net。

6. 数据保留与删除

在您的账户存续期间，我们保留您的账户数据与上传文件以维持服务。您可以随时请求删除账户及全部数据，或请求访问、更正您的个人信息：发送邮件至 contact@knowvault.net，我们将在合理期限内处理。

7. 数据共享与出售

我们不出售您的个人数据，也不向第三方共享，以下为运营服务所必需的基础设施处理除外：

• 云主机服务商（服务器托管，位于香港）；
• 邮件服务商（阿里云 DirectMail，发送验证/通知邮件）。

上述服务商仅按向我们提供基础设施服务的需要处理数据。若您使用付费功能，支付由 Paddle （Merchant of Record）处理，我们不会接收或存储您的完整银行卡信息。

第二部分：KnowVault 桌面应用（Windows，Microsoft Store）

本部分适用于您使用 KnowVault 桌面应用（本地优先个人 AI 知识库）的场景。

8. 数据不出您的电脑（Local-first）

桌面应用是本地优先（local-first）架构：您的笔记、文档以及由它们编译生成的知识库（Wiki 页面、搜索索引等）全部保存在您自己的电脑上，我们没有任何服务器存储您的内容，您的数据不会上传给我们。

桌面应用不要求注册账户，我们不收集您的邮箱、姓名或其他个人身份信息。

9. BYOK：API Key 与 AI 调用

桌面应用的 AI 功能采用 BYOK（Bring Your Own Key）模式：您使用自己的模型服务商 API Key，应用从您的设备直接连接该模型服务商完成调用。

• 您的 API Key 仅保存在您本机（本机加密存储），不会发送到或存储在我们的任何服务器；
• 当您使用 AI 功能（如知识库编译、问答）时，相关内容会由您的设备直接发送给您所选的模型服务商处理，此过程不经过我们的服务器；
• 模型服务商对您内容的处理受其自身隐私政策约束。我们与该服务商之间没有数据共享协议，也不接触您的调用内容。

10. 遥测：无（No telemetry）

桌面应用不收集遥测数据：无使用统计、无崩溃上报、无行为分析、无广告或跟踪 SDK。

11. 您对数据的控制

您的内容以本机文件形式保存，您可以随时查看、导出、备份或删除， 卸载应用不会删除您的本机数据文件。删除数据即真正删除—— 因为我们从不持有副本。

12. 适用的隐私保护原则

无论您身处何地，无论您使用上述哪类产品，我们遵循 GDPR / CCPA / PIPL 等主要隐私法律的一般原则处理您的个人信息，包括：合法、正当、透明处理；目的限定；数据最小化；存储期限限制；保障您的访问、更正与删除权利。

13. 政策更新

我们可能不时更新本政策，更新后将在本页面发布并标注生效日期。重大变更时会以显著方式提示。

14. 联系我们

运营方：KnowVault（knowvault.net 运营方）
联系邮箱：contact@knowvault.net