什么存在本机
以下内容全部存在你的电脑上，不上传：
- 对话记录
- 你创作或生成的作品，本地加密存储
- 记忆、交互偏好、自动提炼的技能
- 使用行为数据，用于本地的成长分析
记忆在侧栏「记忆」页，展开「她记住的你」，看得见也改得动。交互偏好画像在「设置 → 隐私」，可以逐条查看、改写或清空。
钥匙与助记词
模型服务商的接入钥匙填在「设置 → 模型与 API」，存进系统钥匙串：macOS 的 Keychain、Windows 的 Credential Manager。不以明文写在配置文件里。
协作身份由助记词在本机生成。助记词也保存在系统钥匙串。我们的服务器不保存助记词和私钥。助记词丢了，身份找不回来，请抄写保管。
与模型服务商直连
你的对话内容从你的电脑直接发给你配置的模型服务商，用的是你自己的钥匙。我们的服务器不在中间。模型费用由你向服务商支付。
内容只发给你自己选的那家服务商，发给谁由你定。厂商列表里是国内十多家；你也可以填自定义地址接别的服务，那时内容去哪由你填的地址决定。
我们的服务器保存什么
- 订阅服务器：身份标识及首次报到时间（ALITA 第一次启动时登记，不论是否付费）、付费记录。订阅服务本身只在内存里用网络地址限流（最长一分钟），不写进订阅数据库
- 协作中继：对方不在线时暂存的协作消息密文（最长 30 天）；中继的运行日志不记录身份标识
- 网络安全日志：访问官网与我们服务器时的网络地址、时间、访问的地址等，依法律法规要求保存不少于六个月，只用于网络安全，只有管理员能看
- 官网访问统计：写入时就不含网络地址，只记页面、来源网站的域名、浏览器类别与渠道标记；原始记录 30 天后删除，汇总成的访问次数长期保存。官网不用 Cookie，不接第三方统计
- 技能商城：你发布技能时，保存你发布的技能内容（公开展示）、发布用的身份标识或邀请码、技能编号与版本、发布与更新时间；盖了章的，还有内容指纹和盖章时间；你举报时，保存举报内容、你留的联系方式和当时的网络地址
- 存证服务：你打开上链存证后，保存身份标识、每天的根值（由作品指纹合成，还原不出作品）与提交时间
不想连中继，可以在「设置 → 隐私」里把「协作」关掉。
导出与删除
你随时可以：
- 查看：「设置 → 隐私」的「我的数据」按类别列出这台电脑上存了什么、各有多少条、占多大。记忆和画像的内容，按上面说的去对应的地方看。
- 导出：在「我的数据」下点「导出全部数据」，导出成一份 JSON 文件，留一份自己的备份。
- 删除：「删除所有数据」不可逆地清除本地个人数据；钥匙串里的助记词与登录身份不清除。
「删除所有数据（不可逆）」是「设置 → 隐私」靠下的一张卡，要两步确认：先点「删除所有本地数据…」，再在框里手打「确认删除」，最后点「确认删除所有数据」。中途随时可以点「取消」。
会删的：对话、作品、智能体、你在技能页里自己建的技能、记忆、联系人、画像、25 个成长维度的历史、本地存证台账等这台电脑上的个人数据。删了拿不回来，连「最近替你清掉的」那份也一起清。动手之前，她先把「星系里的可见性」关掉，通知网络撤下你公开过的昵称等信息。
不删的，在同一张卡里分五组逐条列着：「钥匙与登录状态」「钱与付费凭证」「装上的程序与插件」「正在跑的」「设置、程序状态与运行日志」，前两组默认展开，不会不声不响地保留。
- 助记词、由它生成的登录身份、模型接入密钥都留在系统钥匙串里。删完过 3 秒界面自动刷新，直接回到软件里，不用重新注册，也不用重新接模型。
- 装上的插件与技能包留着，要删就在插件页卸载。
- 正在跑的活留着，接着跑完。
- 已经写上链的指纹本来就删不掉。
订阅服务器上的付费记录依法律法规要求保存不少于 3 年，到期删除或匿名化。
联网的情形
除连接中继外，ALITA 主动联网只有这几种：检查更新、查询订阅状态、判断网络环境、按你要求联网搜索或抓网页、安装技能、打开技能页「插件」时读取商城里的插件目录、你自己点「发到技能商城」或「盖章存证」时、向你配置的服务商查询模型列表、第一次用语音输入时从 aetrix.vip 下载识别模型。访问公开网站或你自己配置的服务商时，我们的服务器不参与；检查更新、查询订阅、判断网络环境（访问我们的官网首页）、从技能商城装技能或读取插件目录、发到技能商城或盖章存证、下载语音识别模型，访问的都是我们的服务器，会记入网络安全日志。
各模型服务商的名称、商标归其所有；ALITA 与它们无隶属或合作关系。