功能

Pluely v1 的数据安全

Pluely v1 的设计让你在每一步都能掌控自己的数据：存储什么、存储在哪里、与模型共享什么，以及如何删除。本页将逐一介绍具体机制。

历史记录和文字记录保存在本地

你的提问对话、聆听文字记录、保存的会议和提示词库都以本地数据的形式保存在你自己的电脑上，而不是保存在 Pluely 托管的账号数据库中。这意味着：

你的历史记录只能在创建它的设备上读取和使用。
不存在一个集中保存你对话的 Pluely 数据库，因此不会在你的电脑之外独立地遭到入侵、泄露或被调取。
清除本地数据或卸载应用就会删除这些历史记录，因为它们从未在别处留有副本。

各类数据具体保存在哪里，请参阅本地优先与隐私。

附加什么上下文由你决定

除非你主动放进去，否则不会为了获取回答而发送任何内容。在提问模式中，是否附加截屏、图片或文档由你决定，Pluely 不会自行读取你的文件或屏幕。在聆听模式中，只有在你亲自启动的会话运行期间才会采集音频。如果某部分上下文过于敏感、不便分享，最简单的保护措施就是：不要附加它。你可以换一种更笼统的方式提问，或在发送前把截屏中的敏感部分遮盖掉。

最高隐私：自带密钥或本地 CLI

如果你不希望任何请求到达 Pluely 的服务器，Pluely v1 支持两种自带方案：

你自己的服务商 API 密钥，在模型选择中配置。请求会使用你自己的凭据和你账号的数据政策，直接从你的设备发送到你选择的服务商，Pluely 的服务器从不在这条路径上。
已在你电脑上运行的本地 CLI，例如 Claude Code、Gemini CLI，或通过 Ollama 在本地运行的模型。Pluely 会在本地把请求交给这个工具，完全不经过网络向外调用。设置方法请参阅连接本地 CLI。

对于机密会议、受监管的数据、受 NDA 约束的客户工作，或任何“离开我的电脑”都不可接受的场景，这两种方式都是正确的选择。

你无需了解或信任某个特定的模型厂商

使用 Pluely 托管模型（默认、无需设置的选项）时，Pluely 有意不要求你了解或选择背后是哪个模型或基础设施服务商在工作。你面对的始终是一致的 Pluely 体验，路由、可靠性和与服务商的合作都由 Pluely 在幕后处理。如果这种抽象对某项任务来说还不够放心，上面的自带密钥或本地 CLI 方案能让你拥有完全的可见性和控制权：由你选择确切的服务商和账号。

安全卸载与删除数据

由于历史记录和文字记录保存在本地，而不是托管账号中：

删除应用的本地数据（通过应用自身的设置，或卸载后清除操作系统中的本地数据文件夹）时，你的提问对话、聆听文字记录和保存的会议也会一并删除。
在所有对话页面，刷新旁边的你的数据对话框可以让你一次性下载或删除全部内容。两种操作在执行前都会先确认，并遵循你当前选择的筛选条件。
不需要额外执行“删除我的云端账号数据”这一步，因为你的对话历史从一开始就没有同步到 Pluely 托管的数据库中。
如果你使用邮件功能（Limited Pro 和 Unlimited Pro），邮件内容仅为了投递而经过 Pluely，发送后即被删除。
如果你要换到一台共用或公司提供的电脑上，干净地卸载应用并清除本地应用数据，就足以不留下任何痕迹。

处理敏感工作的最佳实践

几个小习惯就能让 Pluely 在重要场合中明显更加私密：

处理任何机密内容时使用自己的服务商密钥或本地 CLI：这样 Pluely 的服务器会完全从请求路径中移除。
审慎地附加内容：只附加回答问题真正需要的截屏、文档或区域。
通话时使用屏幕共享隐身，让悬浮窗、你的笔记或实时文字记录不被你正在演示的对象看到。参阅隐身与隐私。
一旦对话转向你不希望被转录的内容，就立即暂停或停止聆听模式。
如果你与他人共用电脑，请定期清除本地历史记录，或依靠全盘加密（现代 macOS/Windows 的标配）来保护存储的数据。