隐私与数据
最后更新于 2026年10月20日
你的笔记、录音和账户信息存放在哪里，每种 AI 方式会发送什么，以及内容离开你 Mac 的每一种情况。
简而言之
MindLake 以本地为先。你的笔记、录音和转录文本都是资料库（vault）中的文件，存放在你自己的设备上；如果你同步资料库，还会存放在你自己的 iCloud 云盘中。MindLake 的服务器会收到你选择发布的笔记、你账户的电子邮件地址，以及来自每台 Mac 的许可证检查。AI 功能只会把你写的内容发送到你连接的 AI 服务；如果你使用 Mac 上的模型，则完全不会发送。本页概述这一切如何运作；完整且具权威性的版本是隐私政策。
哪些内容留在你的设备上
- 录音与转录。Mac 和 iPhone App 都在设备上录音和转录，使用设备端语音识别。两者都从不为此使用云服务。说话人识别和已知声音也保留在 Mac 上。
- 你的资料库。音频、转录文本和笔记都写入你的资料库。如果你用 iCloud 云盘同步它，Apple 会将其存储在你的 Apple 账户下。这些内容都不会发送到 MindLake 的服务器，MindLake 也无法访问。
- 资料库之外。联系人、搜索索引、剪贴板历史以及从截屏中读取的文字都保存在每台 Mac 上，永远不会离开它。剪贴板历史会跳过任何被 App 标记为密码或临时内容的项目，以及从 1Password 拷贝的任何内容。各项的存放位置，请参阅文件格式。
- 不追踪。这些 App 不含任何广告或追踪代码，也不含任何形式的分析。
- 崩溃报告。如果 MindLake 意外退出，它会把报告写入你 Mac 上的一个文件夹。报告从不上传，Settings ▸ General ▸ Crash reports 可以在访达中显示它。
- 密钥与登录信息。你的 AI 密钥、账户登录信息和许可证都保存在 macOS 钥匙串中，而不是你的资料库中。
每种 AI 方式会发送什么
AI 功能是可选的，在你于 Settings ▸ AI 中打开之前会一直隐藏。在你连接 AI 服务之前，什么都不会发送给它，而 MindLake 的服务器永远不会看到其中任何内容。
| 方式 | 你的文本去向 |
|---|---|
| 在这台 Mac 上（Gemma） | 哪里都不去。你下载的 Gemma 模型在 MindLake 内部运行：既用于助手（可使用同样的资料库工具），也用于标题和摘要等后台任务。 |
| Apple Intelligence | 哪里都不去。Apple 的设备端模型在 macOS 26 上撰写标题、标签和摘要。它无法运行助手。 |
| CLI 智能体 | MindLake 把请求交给你 Mac 上的程序（Claude Code、Codex、Gemini CLI、GitHub Copilot、OpenCode、Qwen Code 或 Auggie），由该程序以你在其服务商处的账户，发送到它自己的服务商。 |
| API 密钥 | 从你的 Mac 直接发送到你所添加密钥对应的服务商：Anthropic、OpenAI、Google Gemini、Groq、Mistral、xAI、DeepSeek 或 OpenRouter，并受其条款约束。 |
使用云端方式时，一次对话会发送你的消息、对话范围内的笔记、文件夹、画布或列表，以及助手用工具从你资料库中读取的内容。除非你关闭 Give it your open tasks，否则每次对话都会附带一份你未完成任务的概要；只有在你打开 Let it read your contacts 时，才会附带一份 Apple 通讯录快照（两者都在 Settings ▸ AI ▸ Advanced 中）。后台任务会发送它们处理的笔记或转录文本；摘要还会发送会议日期，以及你在 Settings ▸ Brain 中设置的名字（如果设置了），以便给待办事项标上日期并分辨哪些是你的。使用 API 时，云端后台任务发送到正在使用的服务商。使用 CLI Agents 时，它们通过 Claude Code 运行，使用它已登录的账户；如果使用其他智能体，则使用 Settings ▸ AI 中保存的 Claude 登录或密钥发送到 Anthropic（如果没有保存，则发送到你选择的替代位置）。Clean Up 和 Retag & Link 始终通过 Claude Code 运行。如果没有下载本地模型，对话会使用你的云端连接。iPhone App 没有 AI 功能。请参阅对话。
内容何时离开你的 Mac
仅限以下情况。和任何网络请求一样，每次请求都会让相关服务得知你的 IP 地址。
| 时机 | 发送的内容和去向 |
|---|---|
| AI 功能 | 仅在使用云端方式时，如上文所述。 |
| 在网上查找来源 | 仅在你要求时。根据你的主题写出的搜索词会发送到你已打开的搜索服务（默认为 Wikipedia、OpenAlex、Hacker News 和 Stack Overflow，可自行更改；另外还包括你在 Settings ▸ AI ▸ Finding sources 中添加了密钥的服务），入选的页面会从它们各自的网站下载。如果已设置 AI 连接，你的主题、你关于该主题的最多五条笔记的标题，以及每个入选页面的开头部分会发送到该模型，由它撰写搜索词以及每条结果的说明。 |
| 笔记中的网址 | 通过网址引用的图片会在笔记显示它时获取。链接图标每个网站获取一次，来自网站本身，如果失败则来自 DuckDuckGo 的图标服务；粘贴一个裸链接会获取该页面的标题。这两项都可以在 Settings ▸ Editor ▸ Web links 中关闭。保存在资料库中的图片从不接触网络。 |
| 命令栏 | 为了换算货币，它会从 ecb.europa.eu 获取欧洲中央银行的参考汇率，最多每 12 小时一次，不发送任何关于你的信息。g 或 wiki 等快捷链接会在你的浏览器中打开搜索。Ask the AI 会发送到你的 AI 连接。 |
| 你的许可证 | MindLake 会在启动时、切换到前台时（最多每小时一次）、运行期间每 6 小时，以及你登录、退出登录或购买时，向 mindlake.app 进行检查。它会发送 Mac 硬件标识符的哈希值、App 版本，以及（如果你已登录）你账户的登录凭证。试用期也根据同一个哈希值计算，因此不需要账户。 |
| 发布 | 仅在你发布笔记时。笔记的标题、内容、文件夹名称和外观设置会发送到 MindLake 的服务器，服务器会在其地址上显示它并保留它（MindLake 可以访问），直到你取消发布。 |
| 下载 | 检查更新时会从 GitHub 获取一个小文件。语音识别模型、本地语音和 Gemma 模型（3.6 到 15.4 GB）会在你第一次选择它们时从 Hugging Face 下载；Apple 的语音识别模型来自 Apple。图表和数学公式从 jsDelivr 加载绘图代码，并在你的 Mac 上绘制。这些都不会携带任何关于你或你笔记的信息。 |
| 其他 AI App | 你连接到 MCP 服务器的 App 可以读取你的资料库，它读取的内容会发送到该 App 自己的 AI 服务商。服务器只在许可证有效时运行。 |
你的账户
试用 MindLake 不需要账户。购买和使用许可证以及发布，都使用同一个 MindLake 账户。你在 Mac App 中用电子邮件地址和发送到该地址的一次性验证码登录；第一次登录会创建一个账户，其中包含该地址、你的许可证、你的发布方案以及你页面所用的用户名。每台 Mac 都有自己的登录令牌，MindLake 只以哈希值形式存储它。退出登录会吊销该令牌，并从那台 Mac 上移除许可证。没有密码，也没有浏览器会话。付款由 Paddle 处理。
你为已发布笔记设置的密码只以加盐、加胡椒处理的哈希值存储，从不以纯文本存储；在输入正确密码之前，笔记会保持隐藏。取消发布会立即让笔记从网上下线，并从服务器上删除它的文本。请参阅发布。
录制他人
你的录音可能会录下会议中的其他人。音频从不离开你的设备，转录文本只有在你将其用于云端 AI 方式时才会离开，因此对此负责的是你，而不是 MindLake：录音之前，请取得当地法律要求的任何同意。
完整政策
隐私政策还涵盖本网站的 Cookie 和分析、等候名单、购买 MindLake 和发布功能、服务器日志、为 MindLake 处理数据的公司、数据保留多久，以及你在英国法律下的权利，例如要求获取你的数据副本或要求删除你的数据。它还说明了如何与我们联系。