让数据路径清晰并尽可能短

1. 负责人和联系

ByteQuant 是本服务的数据负责人。隐私请求可发送至 [email protected]。

工具输入不会被集中保存。通过电子邮件联系时，消息和联系方式仅用于回复及必要记录。

2. 浏览器内工具与本地助手

文本、提示词、JSON、CSV、代码、密码、图片和 PDF 在当前浏览器标签页中处理。文件与代码预扫描不会执行内容，也不会把内容发送到扫描服务。

本地助手同时提供快速语义规划与可选的真实本地 AI。只有在您明确启用后，Apache-2.0 许可的 Qwen3 模型文件才会从 Hugging Face 与 MLC 的开源分发端下载并保存在浏览器缓存中。目标和对话内容不会加入下载请求，也不会调用远程 LLM 或推理 API。生成过程通过 WebGPU 在独立 Web Worker 中完成。运行时只接受已审查的 WebLLM 版本及允许的模型和 WASM 地址；首次下载的信任边界仍是 HTTPS 与这些分发端，ByteQuant 不声称所有模型权重都具备完整 SRI 校验。快速模式无需下载即可使用；清除本站浏览器数据即可移除模型缓存。

计划与最近十二条对话摘要保留在当前标签页的 sessionStorage；仅在浏览器确认设备端处理时启用语音，且不回退到远程识别。

复制或下载会在您的设备上创建由您控制的新副本。之后的剪贴板、下载文件和共享设备风险由您管理。

2A. 工作站、加密项目、P2P 与配方链接

您明确保存的项目会以 AES-GCM-256 密文保留在本机 bytequant-workspaces IndexedDB 中，不可导出的设备密钥也存于同一数据库；ByteQuant 无法远程取得密钥或项目。这不能防护已被入侵的设备、恶意扩展或同源恶意代码。

bytequant:workstation-active:v1、bytequant:workstation-handoff:v1 与明确选择的助手目标 bytequant:workstation-agent-goal:v1 只在同一标签页内进行临时且有大小限制的交接。文件选择、密码字段、代码执行和下载不会自动进行。

协作仅使用 WebRTC DataChannel 与浏览器 DTLS，不使用 ByteQuant 信令服务器、STUN 或 TURN。一次性邀请和应答码十分钟后失效，并可能包含网络候选信息。实时共享默认关闭，双方通过另一渠道核对相同安全码后才可开启；安全码有助于发现主动中间人，但不等于身份验证。NAT 或防火墙仍可能阻止连接。

配方链接始终排除输出，默认排除输入。若主动包含输入，数据可能出现在 URL、浏览器历史、剪贴板、消息服务和接收者设备中。

3. 可安装 Web 应用与离线使用

可安装 Web 应用只缓存同源应用资源和已访问的 GET 页面。工具输入、生成结果、密码和所选文件绝不会写入离线缓存。

添加到主屏幕或桌面是浏览器功能，可让 ByteQuant 在独立窗口中打开；它不是另行下载的 Android APK。如出现旧版 Android 警告，请取消安装、更新浏览器、移除旧的 ByteQuant 快捷方式，再从最新版浏览器菜单重新安装。

您可在浏览器或应用设置中移除已安装快捷方式；安装不会改变本地隐私模型。

4. 本地存储、全球社区、动态、广告与同意

bq-consent-v1 保存 180 天的选择，bq-theme 保存所选主题。bq-tool-usage-v1 与 bq-tool-favorites-v1 仅在同意后启用，只包含工具标识、次数、最后使用时间或收藏，不包含内容。bytequant:news-favorites:v1 仅保存您主动收藏的卡片 ID。

只有在您主动选择连接后，全球社区才会通过开放 Nostr 协议连接所选第三方中继。运营者可按其政策处理 IP、连接时间和公开签名内容；ByteQuant 不运营中继。资料私钥以 AES-GCM 密文保存在本地，密钥由设备密码通过 PBKDF2-SHA-256 派生；闲置 15 分钟或标签页隐藏时会从内存清除，备份只携带密文。签名验证、时间与大小限制、设备过滤和速率限制可减少滥用，但不等于全网审核。

动态页在构建时读取获准的官方 HTTPS Feed，展示标题、日期、来源链接及最多 24 个词的 Feed 简介；无效或未来日期、重复项、摘要中的 URL 和可疑垃圾模式会被拒绝。ByteQuant 不转载正文或图片。网站不使用分析 SDK；但发布商 ca-pub-4158794981134847 的 Google AdSense 标记可能为广告处理在线标识符或 Cookie。工具输入绝不会发送给广告系统；适用地区需由 Google 认证 CMP 单独提供选择。

5. 托管、权利与安全

静态网站计划托管于 GitHub Pages。托管和网络提供商可能按其政策处理 IP、时间、路径和 User-Agent 等连接记录；工具输入不属于这些请求。

在适用法律范围内，您可能享有访问、更正、删除、限制、反对和投诉权。数据最小化能降低风险，但不能保证绝对安全。