白宝管家隐私说明

更新: 2026-10-09 · 2026-10-10.1

服务说明

← 白宝管家

更新：2026 年 10 月 9 日。运营者：方国浩。联系：privacy@baiboki.com。

事项与账户

访客事项只保存在本机。登录共用的 Baiboki 邮箱账户后，账户内事项及进展会保存到 api.baiboki.com 并在登录同一账户的白宝管家设备间同步；白宝翻译可只读查看这些事项。本机访客事项由用户手动导入。服务器保存账户 ID、邮箱、会话、事项内容及修改版本；事项记录按账户隔离。注销共用账户会删除白宝管家云端事项，交易和必要账务记录按法律要求处理。本机副本可通过清除应用数据或卸载删除。标题、多段正文、复选标记、项目关联及要求、首页展示标记和手动排序一并随账户记录同步。项目中的待办可持续追加；关闭项目会停止该项目及所属待办提醒，保留历史记录。AI分析项目内新输入时，可将所属项目标题及要求作为上下文发送给用户选择的AI服务。应用先读取本机记录，随后在后台校验会话和同步；网络结果不会覆盖期间新录入或修改的内容。

语音输入

语音识别使用设备上的离线模型；录音音频在本机处理，不发送给 Baiboki 服务器。中文模型随应用提供；首次使用英语、日语或韩语时，应用会从 Vosk 模型服务器下载对应语音包。下载请求会向该服务器传递网络连接所需信息。识别文字进入可编辑草稿，只有用户保存后才成为事项。

AI 与自设 API

选择自设 API 时，输入文字和 API 密钥直接发送到用户配置的 HTTPS 服务商；密钥保存在设备安全存储，不保存在 Baiboki 服务器。点击“记下”直接保存并显示在首页，不调用 AI；点击“AI分析”才发送输入，分析成功后保存独立事项与记忆，整段原话仍保留，结果可逐条修改。取消或分析失败时保留输入，不新增记录。首次使用一项自设 API 配置及其地址进行分析时征求授权。选择云端 AI 分析时，应用首次显示预计点数并征求确认；同一账户后续主动分析的估价不高于已批准估价时沿用授权，估价更高时再次确认。实际点数按用量结算，估价不等于固定收费。记忆问答每次确认发送内容与费用：问题和最多二十条选取的已有记录会发送给 AI，包括相关记录或没有主题匹配时最近的普通记忆；使用云端时经 Baiboki 服务器发送，使用自设 API 时直接发送给用户选择的服务商。服务器记录请求 ID、模型、用量及点数流水以计费和处理争议。AI 分析成功的结果直接归档，采取行动前请核对；对话中的建议不会替用户消费、联系他人或作出决定。账户同步也包含分类标签、周期规则、周期事件与下一次复核时间。

购买和点数

Android 订单通过 Google Play 和服务端核验。服务器保存受保护的购买凭据、商品、点数余额与流水，并标记来源 App 和平台。不同 App 的点数分账，不支持跨 App 赠送或转移。商店商品未启用前不会产生购买或虚拟入账。

控制与联系

用户可退出账户、删除本机数据，或在统一账户页注销账户。需要查阅、更正或删除信息时，请发邮件至 privacy@baiboki.com。具体处理也受Baiboki 总隐私政策约束。

周期跟进与定期复核

记录会标记为一次性参考、完成后收起、周期跟进、定期复核或长期记忆。完成后收起不会自动删除原文，仍可由本人查找，旅行准备清单可经选择后复用。应用在录入、完成事项或修改周期时保存下一次跟进时间；常用周期是可修改的核对建议，用户明确输入或设置的周期优先应用。定期复核默认每七天一次，用户可修改周期和下一次时间。周期规则、标签和复核设置与账户记录一起同步；访客配置仅保存在本机。系统通知保存提醒时间和关联记录标识，通知显示受系统权限、节电策略和平台限制影响。

天气、位置与联网查询

天气功能使用用户手动选择的城市，也可在用户点按定位并同意系统前台位置权限后获得当前位置；不持续追踪位置，不请求后台定位。天气请求仅发送保留两位小数的经纬度，经 api.baiboki.com 查询 MET Norway 预报并缓存；明确提交的城市搜索词经服务器发送给 OpenStreetMap Nominatim；自动定位时，同样以保留两位小数的坐标经服务器向该服务查询城市名称，不查询或保存街道与门牌地址。天气和城市服务会收到连接所需网络信息；服务器不把事项正文或账户密码发送给这些服务。应用本机保存选择的城市和天气缓存。天气内容按 CC BY 4.0 标注 MET Norway 来源，城市检索标注 OpenStreetMap。

涉及天气或复用历史清单的 AI 整理，可能发送所选城市、带来源和日期的预报、相关历史清单摘要及当次输入。自设 API 首次扩大到该范围时重新征求同意；云端调用遵循已批准的估价上限。预报无法核实时，可按管理员配置的联网能力或用户选择的 API 联网接口查询；联网调用可能由服务商收取额外费用。无法验证的天气不会被当成事实保存；建议不会替用户执行行动。