默认在你的机器上
邮件、对话、记忆、文档和搜索索引都存储在本地。完成注册后,你机器上已有的一切在完全没有网络连接时也能照常读取和使用。
信任
为承接真实往来而建
邮件不是一个低风险的场合。以下是产品就数据存放在哪里、允许做什么、以及你如何叫停,给出的具体承诺。
你的数据存在哪里
搜索索引不会外传
语义检索在你的设备上运行。不需要上传任何东西来让搜索工作,因为搜索本来就不需要服务器。
自带 AI 服务商
在你选择的 AI 服务商那里使用你自己的 API 密钥。模型调用直接从你的机器发往该服务商——从不经过我们——我们还计划提供一个在设备上运行的模型,供希望任何内容都不离开设备的人使用。
没有遥测,我们的服务器上也没有邮件
应用不会向我们发送任何使用统计,也不会发送崩溃报告。你的邮件、草稿和记忆从不经过我们的任何服务器。凭据保存在你操作系统的钥匙串中——从不以明文存放在磁盘上,也从不写入日志。如果将来加入使用统计,它会保持关闭,直到你亲自开启。
可以带走,不会被绑住
退出登录只会锁定工作区;你的本地数据仍留在你的机器上。你的邮件一直留在你自己的邮箱里、由你自己的邮件服务商保管,所以无论你是否继续使用本产品,任何其他邮件客户端都仍然可以读取它。
一台小型服务器,以及它保存了什么
我们运行一个账户目录:保存你的登录地址、用户名和公钥,方便别人找到你并核实你的身份。它从不接收邮件。如果你和其他人使用共享 Pod,这些 Pod 的名称、成员和帖子也会存放在那里,我们的服务器可以读取——并非端到端加密。
它被允许做什么
Manual Only(仅建议)
只做分析和建议。它读信、解释、给出推荐;不起草任何内容,也不执行任何操作。
Semi-Auto(起草待确认)
它起草并放入待审队列。每一封的发送都由你确认。这就是上限——自主执行不属于本次发布的范围。
三道无法关闭的防线
- 发送前必须查看一份冻结的预览,内容与实际发出的完全一致,再经过第二次、写明后果的确认。
- 凡是涉及款项、附件或 VIP 联系人的操作,无论设置如何,一律降级为草稿交由人工审阅。
- 一键即可把某一位——或者全部——超级员工降到只给建议,立即生效。
你如何叫停
- 一键即可把某一位——或者每一位——超级员工降到只给建议,立即生效。
- 暂停或停止一位超级员工会立即生效:新的工作停止,已经写好的草稿会保留,也不会有任何邮件停在发了一半的状态。
- 每一项授权都按能力单独设定,随时可以调低,没有冷却期,也没有代价。
事后你能查什么
每一次文件操作和每一次自主动作都会写入只可追加的日志,并有一个统一的全局查看入口。每一次确认都会记录当时展示给你的内容和你的决定。这条记录不会被摘要化,也不会被轮转清除。