隐私政策。

KernelAI是一款移动应用。它下载开放权重AI模型并在你的设备上运行，因此普通聊天、文档分析、图像分析和语音转录都在你的硬件上完成，而不是在我们的服务器上。

本政策涵盖该应用，以及它如何处理你输入的内容。模型由发布它们的组织在其他地方构建和训练。

对话和已下载的模型保存在应用自身的存储空间中，受到手机原有密码和设备锁的保护。

应用不会将对话同步到云服务或我们的服务器。删除模型会释放其占用的空间，删除应用会移除其中保存的内容。我们从未收到这些内容的副本，因此无法代你删除副本。

模型是其他组织发布的开放权重文件，各自适用其许可。下载时会从Hugging Face获取文件。该请求会向Hugging Face提供交付文件所需的标准连接信息，例如IP地址，不包含聊天或附件。下载后，模型留在你的设备上，无需网络连接即可回答。

网页搜索默认关闭。开启并添加你自己的Tavily或Exa API密钥后，KernelAI会将模型生成的简短搜索词直接发送至你选择的提供商。密钥保存在设备的安全凭证存储中，只会发送给该提供商以验证请求。KernelAI不会随请求发送完整对话或附件。

搜索词可能反映你的提问。因此，除非你希望所选服务提供商处理这些信息，否则不要在网页搜索请求中输入个人或敏感信息。提供商根据其自身隐私政策处理搜索词和标准连接信息。关闭网页搜索或移除密钥会停止后续搜索请求。

KernelAI显示搜索来源时，可能直接从来源网站加载图标。该网站会收到返回图标所需的标准连接信息，例如你的IP地址。KernelAI不使用中介图标服务。

正式版应用会向Sentry发送有限的技术诊断信息，以便我们发现可靠性和性能问题。这些信息可能包括错误类型和堆栈跟踪、应用版本和构建渠道、设备型号、操作系统版本、地区与语言设置、内存状态、诊断操作记录，以及抽样的性能计时。

KernelAI关闭了默认个人身份信息收集和基于IP的地理位置推断。在发送事件之前，会过滤查询字符串、URL中的秘密信息、本地文件路径和模型文件名。不会有意包含提示词、对话内容、附件、转录内容或API密钥。

我们仅用这些信息调查可靠性和性能，不用于广告或行为分析。仅在为该目的所需的时间内保留，之后删除。由于KernelAI没有账户，且这些诊断信息不关联身份，我们可能无法判断某个具体事件是否属于你；你仍可联系我们，提出删除或隐私请求。

KernelAI通过Apple App Store和Google Play分发。各应用商店按自己的条款处理下载信息，我们无法访问这些信息。

应用没有账户、登录或联系方式输入栏，因此不会向儿童或任何其他人索取信息。下载须遵守相应应用商店的年龄限制。

本政策可能变更。新版本会在此发布，并更新页面顶部的日期。应用没有你的联系地址，因此无法发送通知，请查看日期确认更新。

本政策相关问题可发送至以下任一联系方式。