預設在你的機器上
郵件、對話、記憶、文件和搜尋索引都儲存在本機。完成註冊後,你機器上已有的一切在完全沒有網路連線時也能照常讀取和使用。
信任
為承接真實往來而建
電子郵件不是一個低風險的場合。以下是產品就資料存放在哪裡、允許做什麼、以及你如何喊停,給出的具體承諾。
你的資料存在哪裡
搜尋索引不會外傳
語意檢索在你的裝置上執行。不需要上傳任何東西來讓搜尋運作,因為搜尋本來就不需要伺服器。
自帶 AI 供應商
在你選擇的 AI 供應商那裡使用你自己的 API 金鑰。模型呼叫直接從你的機器送往該供應商——從不經過我們——我們也計畫提供在裝置上執行的模型,給希望任何內容都不離開裝置的人使用。
沒有遙測,我們的伺服器上也沒有郵件
應用程式不會向我們傳送任何使用統計,也不會傳送當機報告。你的郵件、草稿和記憶從不經過我們的任何伺服器。憑證保存在你作業系統的鑰匙圈中——從不以明文存放在磁碟上,也從不寫入日誌。如果將來加入使用統計,它會保持關閉,直到你親自開啟。
可以帶走,不會被綁住
登出只會鎖定工作區;你的本機資料仍留在你的機器上。你的郵件一直留在你自己的信箱裡、由你自己的郵件服務供應商保管,所以無論你是否繼續使用本產品,任何其他郵件用戶端都仍然可以讀取它。
一台小型伺服器,以及它保存了什麼
我們運作一個帳戶目錄:保存你的登入地址、使用者名稱和公開金鑰,方便別人找到你並驗證你的身分。它從不接收郵件。如果你和其他人使用共享 Pod,這些 Pod 的名稱、成員和貼文也會存放在那裡,我們的伺服器可以讀取——並非端對端加密。
它被允許做什麼
Manual Only(僅建議)
只做分析和建議。它讀信、解釋、給出推薦;不起草任何內容,也不執行任何操作。
Semi-Auto(起草待確認)
它起草並放入待審佇列。每一封的寄送都由你確認。這就是上限——自主執行不屬於本次發布的範圍。
三道無法關閉的防線
- 寄送前必須查看一份凍結的預覽,內容與實際寄出的完全一致,再經過第二次、寫明後果的確認。
- 凡是涉及款項、附件或 VIP 聯絡人的操作,無論設定如何,一律降級為草稿交由人工審閱。
- 一鍵即可把某一位——或者全部——超級員工降到只給建議,立即生效。
你如何喊停
- 一鍵即可把某一位——或者每一位——超級員工降到只給建議,立即生效。
- 暫停或停止一位超級員工會立即生效:新的工作停止,已經寫好的草稿會保留,也不會有任何郵件停在寄到一半的狀態。
- 每一項授權都按能力單獨設定,隨時可以調低,沒有冷卻期,也沒有代價。
事後你能查什麼
每一次檔案操作和每一次自主動作都會寫入只可附加的日誌,並有一個統一的全域檢視入口。每一次確認都會記錄當時呈現給你的內容和你的決定。這條紀錄不會被摘要化,也不會被輪替清除。