我们遵循本地优先与最小化数据处理原则。
本页面说明 DocPeek 如何处理用户打开的文档、匿名设备账户、跨设备同步、AI 总结与问答及脱敏使用数据。 若应用功能或商店要求变化，本文也会随之更新。
我们处理哪些数据
- 用户主动打开的 Markdown / HTML 文档内容。
- 文档阅读进度、主题、字号、最近文件等本地偏好。
- 用户授权后发送给 AI 的必要纯文本，用于总结或问答。
- 摘要缓存、摘要历史以及脱敏的使用统计数据。
- 随机生成的安装标识与设备账户标识，用于安全会话、配额、订阅权益和设备链接。
- 用户主动同步的创作项目快照，以及与随机设备账户关联的购买权益。
数据如何使用
- 预览、目录、搜索、主题、PDF / HTML 导出默认在本机完成。
- AI 总结与问答仅在你明确授权后上传必要纯文本，不上传原始文件二进制。
- 摘要缓存只保存结构化结果，不保存原文。
- 使用统计仅记录扩展名、大小区间、token、耗时和错误码等脱敏信息。
- 随机设备账户不要求姓名、邮箱或手机号，也不使用广告标识符或进行跨 App 追踪。
数据存储与保留
- 最近文件、历史记录和设置保存在本地设备。
- 服务端保存设备账户、订阅权益、用量记录、摘要缓存，以及用户主动上传的同步快照。
- 除用户主动同步的创作项目外，服务端不长期保存文档原文。
- 摘要缓存默认有保留期，并可由用户手动删除。
你的控制权
- 你可以清空最近文件和摘要历史。
- 你可以删除摘要缓存。
- 你可以撤销 AI 授权，停止后续上传。
- 你可以关闭远程资源加载和 HTML 交互模式。
- 你可以在设置的“私密同步”中永久删除云端设备账户、权益关联、用量记录和全部同步快照。
- 删除云端账户不会删除当前设备上的本地创作项目；需要时可重新建立新的随机设备账户。