1. 我们处理哪些数据
- 设备本地数据：书签、历史、下载记录、标签会话、设置、壁纸和阅读笔记默认保存在设备上。
- 账户与同步：只有在用户主动登录并打开对应同步范围后，相关同步对象才会离开设备；阅读列表的网址、标题、摘要，阅读进度中的网址、章节、位置和时间，以及白名单内的搜索、网页内容和跟踪防护偏好，都会在上传前端到端加密，同步服务仅接收协议所需的账户标识、密文和有界元数据。设置同步明确排除同意记录、同步授权、云端上传确认、开发者覆盖、站点例外、本地文件路径和设备布局偏好。删除阅读条目会同步不含原网址的不透明对象墓碑，防止离线设备恢复旧内容；无痕会话不会写入同步快照。
- AI 请求：用户选择云端 Provider 并同意上传时，当前页面的摘要文本、选中文本或用户明确加入的上下文才会发送给该 Provider。关闭云端上传或使用本地 Provider 时，内容不会发送到云端 AI。
- 权限内容：摄像头、麦克风、定位和用户选择的文件只在对应网页功能或导入操作触发后使用，不用于后台采集。
- 用户反馈：只有在用户于设置中主动提交时，我们才会接收反馈正文、反馈类型、选填联系邮箱、应用版本、平台和语言，并返回可追踪工单号；不会自动附带浏览历史或诊断数据。反馈记录最多保留 180 天，之后由服务端自动删除。
2. 无痕浏览
无痕标签使用独立的会话边界。Cookie、localStorage、标签和搜索建议不会主动并入普通会话；关闭无痕会话时，应用会清理该会话拥有的临时站点数据。不同平台的系统 WebView 仍受平台能力约束，应用不会把静态契约当成设备级保证。
3. 安全与第三方服务
账户同步和用户选择的云端 AI 请求使用 HTTPS 传输。API 密钥保存在系统安全存储中，不写入普通偏好设置。官网不植入广告脚本或第三方分析 SDK；必要的托管访问日志仍可能由基础设施提供方按其政策处理。
4. 用户控制与删除
- 在设置中可清除历史、Cookie、下载、AI 会话、无痕数据和站点权限。
- 可关闭同步、撤回云端 AI 上传同意，或删除账户及服务器端同步数据。
- 如需协助或行使删除请求，请联系 support@tianoi.com，并说明账户邮箱和请求范围。
- 反馈工单可通过设置中的“发送反馈”提交；如需提前删除，请向支持邮箱提供工单号。
5. 政策更新
当数据流、平台权限或同步服务发生实质变化时，我们会更新版本日期，并在发布说明中标注影响范围。新增功能必须先同步应用商店隐私披露和本页内容。
备案信息须以运营主体实际取得的工信部/公安备案为准；在取得正式号码前，本网站不展示或虚构备案号。法律主体、用户协议和账户服务入口见 Tianoi 主站。