Oko
AI 日程助手
1. 适用范围
本政策适用于 Oko 移动应用（Android 包名 ai.oko.app）、本官网，以及后续发布的桌面与鸿蒙客户端。它说明我们处理哪些信息、以何种方式处理，以及你可以如何控制这些信息。
本政策不适用于你自行配置的模型服务商。你在第三方服务商处的数据受该服务商自己的隐私政策约束。
2. 我们是谁
Oko 由 中国人民大学 Oko 软件研发团队（发布主体名称待填写） 开发与维护。在中国大陆境内，个人信息处理者为该发布主体；联系邮箱 待填写，通信地址 待填写。
3. 处理哪些信息
Oko 的功能围绕「本机上的日程与对话」展开。下列信息由你主动提供，保存在应用私有目录中：
- 对话内容：你输入的文字、发送的图片、语音转写后的文字，以及模型的回复。
- 日程数据：日程标题、起止时间、地点、备注、日程类型与颜色、提醒设置。
- 偏好画像：由后台子智能体根据你的对话与日程归纳出的结构化偏好条目（作息、常用时段、提醒习惯、表达偏好）。该功能可在设置中关闭。
- 附件：你主动选择的图片或文件副本，保存在应用私有目录。
- 接口配置：你填写的接口地址、模型名称与 API Key。API Key 加密存放，不以明文写入普通配置文件。
我们不收集：设备唯一标识（IMEI / Android ID / IDFA 等）、通讯录、短信、通话记录、精确或粗略位置、已安装应用列表、剪贴板内容，以及用于广告投放的任何标识。
4. 数据存在哪里
上述信息全部保存在你的设备上，位于应用私有存储目录（外部应用无法直接读取）。Oko 没有账号系统，也没有用于汇总用户数据的云端数据库，因此团队在技术上无法读取你的对话或日程。
保留期限：由你决定。数据保留至你删除对应内容、清除全部数据或卸载应用为止。卸载应用会删除私有目录中的全部内容，且不可恢复。
5. 数据何时离开设备
只有一种情况：你发送消息、触发一次模型调用时。此时应用会把完成该次请求所需的最小上下文发送到你自己在设置中填写的接口地址，通常包括：本次对话的近期消息、与该请求相关的日程片段（例如未来 7 天的安排）、日程类型与颜色的摘要、结构化偏好条目，以及你附带的图片（图片仅在你主动发送时提交）。
这些请求从你的设备直接发往你配置的服务商，不经过 Oko 的服务器。因此：
- 该服务商对数据的处理方式，适用其自身的隐私政策与数据留存规则；
- 请勿发送你不愿提供给该服务商的内容；
- 若你的接口地址指向自建或本地服务，则数据不会离开你控制的范围。
6. 权限及用途
| 权限 | 用途 | 可否拒绝 |
|---|---|---|
| INTERNET | 访问你配置的模型接口 | 否，核心功能 |
| ACCESS_NETWORK_STATE | 判断网络状态，区分断网与接口错误 | 否，核心功能 |
| POST_NOTIFICATIONS | 显示日程提醒通知 | 可拒绝 |
| SCHEDULE_EXACT_ALARM | 准点触发提醒 | 可拒绝 |
| RECEIVE_BOOT_COMPLETED | 重启后恢复未触发的提醒 | 可拒绝 |
| VIBRATE | 提醒振动 | 可拒绝 |
| WAKE_LOCK | 后台总结偏好期间短暂保持唤醒 | 可拒绝 |
| FOREGROUND_SERVICE | 长任务期间显示常驻通知 | 可拒绝 |
Oko 不申请相机、麦克风、通讯录、位置、短信与「读取全部文件」权限。拍照与录音通过系统组件完成，由系统界面征得你的同意；附件通过系统文件选择器读取你明确选中的那一个文件。
7. 我们不做的事
- 不建立用户账号，不做云端同步，不把数据汇总到团队服务器；
- 不在应用中或官网上投放广告，不接入第三方统计、行为分析或归因 SDK；
- 不出售、出租或以营销目的向任何第三方提供个人信息；
- 不在你拒绝写入后反复索取授权；
- 官网不设置 Cookie，也不使用第三方字体或脚本 CDN。
8. 你的控制方式
- 查看与修改：所有对话、日程与偏好均可在应用内查看与编辑。
- 删除单条：删除指定对话或指定日程（删除日程会先弹出许可）。
- 清除全部：设置 → 清除所有数据，删除对话、日程、类型与偏好画像，且不可恢复；API Key 会保留。
- 关闭偏好总结：关闭「偏好子智能体」后，后台不再进行总结调用。
- 撤回权限：可在系统设置中随时撤回通知、精确闹钟等权限，应用仍可使用，但相应能力会受限。
- 彻底移除：卸载应用即删除私有目录中的全部数据。若担心 Key 泄露，请同时到模型服务商后台吊销该 Key。
9. 未成年人
Oko 不面向 14 周岁以下的儿童单独提供服务。若你是未成年人，请在监护人同意与指导下使用；监护人如发现未成年人未经同意使用，可联系我们协助删除相关数据。
10. 安全措施
我们采取与本地优先架构相符的措施：应用私有目录存储、API Key 加密保存、写入类操作逐次授权、附件与备份隔离（备份不包含附件目录）、不收集设备标识。请注意，任何本地存储都无法抵御设备被解锁后被人为查看的风险，建议为设备设置锁屏，并在公共设备上用完即清除数据。
11. 政策更新
当功能或数据处理方式发生变化时，我们会更新本页并修改顶部的「最近更新」日期；涉及重大变化时，会在应用内或更新日志中提示。继续使用即表示你接受更新后的政策；若不接受，请停止使用并卸载应用。
12. 联系我们
对本政策有疑问、需要行使上述权利，或申请 Gitee 仓库访问权限，可通过以下方式联系：
- 邮箱：待填写
- 项目仓库：gitee.com/oko_1（当前为私有，需申请访问）
- 通信地址：待填写
我们会在收到请求后 15 个工作日内答复。
本页同时适用于本站点（oko.app）。站点为纯静态页面，不产生用户数据收集行为。