隐私政策

生效日期：2026 年 8 月 23 日

概述

Ox 不要求注册 Ox 账户。Ox 使用由你掌控的存储空间保存资料库和凭据，并将请求直接发送给你选择的模型服务商、网站和服务。OpenOx 不运营接收聊天内容的中转服务器。

资料库可以包含聊天、记忆、角色设置、技能、作品、附件和服务配置。你可以将资料库存储在设备上、自己的 iCloud 云盘容器中，或通过“文件”选择的文件夹里。临时聊天只保留在内存中；离开聊天或退出 Ox 后，内容会被丢弃。

模型服务商密钥和服务凭据保存在 iOS 钥匙串中。网站登录状态保存在隔离的 WebKit 存储空间中。Ox 不会把可重复使用的凭据写入聊天或诊断日志。

当你让 Ox 生成回复时，提示词、相关聊天上下文、所选附件、工具结果和服务输出会直接发送给你选择的模型服务商。该服务商会按照自己的条款和隐私政策处理请求。

当你浏览网站、连接 MCP 服务器、安装服务仓库或批准外部操作时，目标服务会收到完成请求所需的信息。网站流量受目标网站自身隐私政策约束。Ox 可能会从 Git 托管服务和 openox.ai 下载公开的服务元数据与图片。

Ox 会先请求 iOS 权限，再使用受保护的设备数据。根据你启用的服务，这些数据可能包括所选文件、粗略或精确位置、联系人、日历日程、提醒事项、通知、供你确认的短信、照片、相机输入和 Apple 健康摘要。

Ox 只读取健康数据，不会写入。读取健康数据前，Ox 会将持久聊天切换到临时模式，避免结果被 Ox 保存或通过 iCloud 同步。如果结果用于模型请求，你选择的模型服务商仍会处理这些数据。

Ox 将诊断日志保存在设备上。为了说明问题，日志可能包含用户内容，但不会包含可重复使用的凭据。只有当你主动导出并分享日志时，OpenOx 才会收到这些内容。

Ox 不包含广告、跨 App 跟踪或由开发者运营的产品分析。Apple 可能会根据自己的政策处理 App Store 和系统诊断数据。

访问 openox.ai 时，托管服务会记录标准访问数据，例如请求时间、IP 地址、访问路径、响应状态、来源页面、浏览器标识、国家或地区以及网络编号。这些日志用于安全和可靠性保障，保留一个月。

你可以在 iOS 设置中撤销设备权限，断开模型服务商和其他服务，清除网站数据，在 Ox 中删除内容，并通过“文件”删除或移动资料库文件夹。需要帮助时，请查看 Ox 使用支持。

本政策可能会随 Ox 的变化而更新，页面顶部的生效日期表示当前版本。如有疑问，可以在 Ox Discord 社区中提出。