隐私 政策。

生效日期：2026年6月19日 · 最后更新：2026年6月19日

总则

Consilience（以下称“公司”“我们”或“本公司”）依据《个人信息保护法》（以下称“PIPA”）第30条制定并公开以下隐私政策，以保护信息主体（以下称“用户”或“您”）的个人信息，并迅速、顺畅地处理相关申诉。本政策适用于公司提供的本地优先（local-first）本体智能体工作区桌面应用程序（目前在 macOS 上处于非公开测试阶段，Windows 即将推出；包含签名版本和自动更新），以及与之相关的付款、订阅、客户支持和网站（consilience.md）。

本政策即使在非公开测试期间也是一份正式生效、具有约束力的文件。无论 Pro 功能在非公开测试期间是否免费提供，本政策项下的隐私义务自生效日期起均按其所载内容适用。

个人信息处理者（运营主体）的信息如下。

• 商号（公司名称）： Consilience
• 代表人： Youngtak Jo
• 营业执照登记号： [营业执照登记号]
• 邮购销售登记号： [邮购销售登记号]
• 营业地址： [营业地址]
• 电话： [电话号码]
• 主要电子邮箱： hello@consilience.md
• 托管服务提供商： [托管服务提供商]

第1条（本地优先原则 — 我们不收集的内容）

在设计上，Consilience 不会将您的内容发送到我们的服务器。几乎一切都在您的设备上进行，而我们无法触及的数据甚至无需加以保护。在设计上，公司不收集或保留以下内容。

• 笔记正文。 您的笔记是您磁盘上普通的 .md 文件，在设计上不会传输到我们的服务器。
• 知识图谱、搜索索引、可再生成的层。 知识图谱以可移植的标准格式文件保存在您的笔记旁边，包括搜索索引在内的每一个可重建的层都仅保存在您的设备上，不会传输到我们的服务器。所有这些都从您的书写中再生成。
• 默认无遥测。 我们默认不收集使用分析、内容追踪或后台上传。
• 不进行模型训练。 我们不使用您的内容或任何用户数据训练 AI 模型。
• 不收集敏感信息或唯一识别信息。 公司不收集或处理有关信仰、健康、性生活等的敏感信息（PIPA 第23条），也不收集居民登记号等唯一识别信息（同法第24条）。

例外的边界是明确的。对于工作区共享（创建云链接）、网络访问（网络搜索和 URL 抓取）以及 AI 调用，数据仅在您明确开启相应功能或指示某项任务的范围内离开您的设备。如果您不使用这些功能，您的所有数据——包括您的笔记正文——都完全留在本地。

第2条（所处理个人信息的项目及收集方法）

公司所处理的个人信息项目如下，且仅在您使用相关功能的范围内予以处理。

• 付费账户电子邮箱地址及账户标识符。 为创建和管理付费订阅账户以及验证身份而处理。
• 付款识别信息。 我们处理部分付款方式信息和账单元数据。但是，完整卡号等敏感付款信息由付款处理商及销售方 Paddle.com Market Ltd（Paddle，位于英国的记录商户）直接处理，公司不予保留。
• 可选的工作区共享内容。 仅当您创建共享链接时，您所选择的工作区包（笔记，以及可选的知识图谱）才会上传到云存储。如果您仅导出为文件或不使用该功能，则一切都留在本地。
• 客户咨询内容。 我们处理您在电子邮件和咨询中直接提供的信息。
• 可选的诊断信息。 仅在您同意（选择加入）的情况下，我们才处理错误和使用诊断数据。
• 使用网络访问功能时所处理的内容。 仅当您开启网络访问功能时，我们才处理您输入或请求的搜索词、URL 及抓取的页面内容（默认关闭）。
• 为 AI 任务发送的文本。 当智能体调用 AI 模型进行回答或工作时，仅将该任务所需范围的文本发送给外部模型提供商。不会将您的全部笔记或知识图谱整体发送。
• 技术信息。 在自动更新和许可验证过程中，可能不可避免地处理 IP 地址、应用版本、操作系统等信息。

收集方法。 个人信息的收集分为：(1) 您直接输入的信息（账户电子邮箱和咨询内容）；(2) 在使用功能过程中自动处理的信息（付款、可选诊断、工作区共享、AI 调用、自动更新）。在自动处理的项目中，诊断、网络访问、AI 传输和工作区共享仅在您明确开启或指示某项任务的范围内予以处理。

第3条（个人信息的处理目的）

公司为以下目的处理个人信息，如处理目的发生变更，将依据 PIPA 第18条采取取得单独同意等必要措施。

• 创建和管理付费订阅账户并验证身份
• 费用付款、账单、税务处理及退款（通过 Paddle 处理）
• 提供可选的工作区共享功能（当您创建共享链接时）
• 回应客户咨询并提供技术支持
• 处理可选的（选择加入）诊断信息以改进产品稳定性
• 执行 AI 智能体功能（将任务所需文本发送给模型提供商）
• 在提供网络访问功能（网络搜索和 URL 抓取）时处理相关内容（默认关闭，用户选择加入）

第4条（个人信息的处理及保有期间）

公司在法令规定或信息主体同意的保有及使用期间内处理和保有个人信息。当处理目的达成或保有期间届满时，将不迟延地销毁相关个人信息。各项目的处理及保有期间如下。

• 账户电子邮箱及账户标识符： 自订阅／账户维持期间起，至会员退出或订阅取消时止（如有法令上的保存义务，则至该期间结束时止）。
• 付款相关记录： 在《电子商务等消费者保护法》《国税基本法》等相关法令规定的保存期间内保管。由处理付款、税务和退款的主体 Paddle 所保有的付款信息，与公司所保有的交易记录，按其保有主体和范围分别处理。
• 工作区共享内容： 在共享链接有效期间（至失效）内保管，并在失效、取消或删除请求时不迟延地处理。
• 客户咨询： 在咨询处理完成后，经过争议应对及质量管理所需的合理期间后销毁。
• 可选的诊断信息： 保管至收集目的达成时止；如您撤回同意（选择加入），则立即停止处理。

如存在法令上的保存义务，我们将载明该保存的依据法令和保存项目并分离保管，保存期间结束后不迟延地予以销毁。

第5条（未满14周岁儿童的个人信息）

公司不提供面向未满14周岁儿童的服务，也不会有意收集未满14周岁儿童的个人信息。如发生需要法定代理人同意的处理，公司将依据 PIPA 第22条之2取得法定代理人的同意，并说明同意确认方法。如公司获悉未满14周岁儿童的个人信息在未经法定代理人同意的情况下被收集，将不迟延地销毁该信息。

第6条（个人信息向第三方提供）

除信息主体同意或法令有特别规定的情形外，公司不向第三方提供个人信息。公司目前不向任何单独的第三方提供信息主体的个人信息；向 AI 模型提供商、云存储提供商、Paddle 等的个人信息转移，依据本政策第7条（处理的委托）及第8条（跨境转移）予以处理。今后如需向第三方提供，公司将事先告知提供对象、提供目的、提供项目、保有及使用期间，并取得同意。

第7条（个人信息处理的委托）

为顺畅地提供服务，公司如下将个人信息处理业务委托给外部。签订委托合同时，公司依据 PIPA 第26条，在合同中载明关于个人信息安全管理的事项、再委托的限制，以及管理／监督和损害赔偿等责任事项，并监督受托方是否安全地处理个人信息。

• Paddle.com Market Ltd（Paddle，位于英国的记录商户）： 付款、账单、税务（VAT 等）及退款处理。
• Amazon Web Services, Inc.（AWS，美国）： 创建共享链接时所上传工作区包的云存储。
• OpenRouter, Inc.（美国）： 将智能体任务所需文本转发给模型提供商。OpenRouter 会将其转发给 OpenAI、Anthropic、Google 等模型提供商。
• Supabase, Inc.（美国）： 运营账户／认证后端及中继智能体（AI）、网络请求的边缘函数，以及存储任何选择加入的诊断数据。
• Exa Labs, Inc.（美国） / Mapbox, Inc.（美国）： 在您使用网络搜索（Exa）或地图功能（Mapbox）时处理您输入的查询；仅在您调用该功能时处理。

如委托业务的内容或受托方发生变更，公司将通过本处理方针不迟延地予以公开。当部分受托方位于境外时，有关该跨境转移的事项亦在第8条中一并告知。

第8条（个人信息的跨境转移）

公司依据 PIPA 第28条之8，如下将个人信息转移至境外。各转移的依据因功能性质而有所区分。付款在履行付费订阅合同所需的范围内进行，而工作区共享、网络访问、AI 调用等由您明确开启（选择加入）的功能，则以信息主体的同意为依据（同法第28条之8第1款）。转移项目、转移的国家、时间及方式、接收方、使用目的及保有和使用期间、拒绝方法如下。

• Paddle.com Market Ltd — 国家：英国（United Kingdom）。
  • 转移项目：付款识别信息、账单元数据（含电子邮箱）。
  • 转移时间及方式：在您进行付款时，通过加密的通信通道传输。
  • 接收方及联系方式：Paddle.com Market Ltd（如需咨询，请联系 hello@consilience.md 以获取指引）。
  • 使用目的：付款、税务、退款处理。
  • 保有及使用期间：相关法令规定的保存期间及依 Paddle 政策确定的期间。
  • 拒绝方法及效果：您可通过不进行付款予以拒绝；拒绝后将无法使用付款。
• OpenRouter, Inc. — 国家：美国。
  • 转移项目：智能体任务所需范围的文本。
  • 转移时间及方式：在您使用 AI 功能指示任务时，通过加密的通信通道传输。
  • 接收方及联系方式：OpenRouter, Inc.（如需指引，请联系 hello@consilience.md）。OpenRouter 会将该请求转发给 OpenAI、Anthropic、Google 等模型提供商（均位于美国）。
  • 使用目的：生成智能体回复。
  • 保有及使用期间：仅在生成回复所需的时间内处理；不用于训练模型。
  • 拒绝方法及效果：您可通过不使用 AI 功能予以拒绝；拒绝后将无法使用该 AI 功能，但本地功能仍可继续使用。
• Amazon Web Services, Inc.（AWS） — 国家：美国。
  • 转移项目：您为创建共享链接而上传的工作区包。
  • 转移时间及方式：在您创建工作区共享链接时，通过加密的通信通道传输。
  • 接收方及联系方式：Amazon Web Services, Inc.（如需指引，请联系 hello@consilience.md）。
  • 使用目的：提供工作区共享链接。
  • 保有及使用期间：共享链接的有效期间（创建后7天）及至删除请求处理完成时止。
  • 拒绝方法及效果：您可通过不使用共享链接创建（仅使用文件导出）予以拒绝；拒绝后所有数据将完全保留在本地。

其他接收方（美国）。 此外，以下事业者会在美国接收有限的数据：Supabase, Inc.（账户／认证后端及中继 AI／网络请求——账户电子邮箱及标识符、选择加入的诊断信息）、Exa Labs, Inc.（使用网络搜索时的搜索查询）、Mapbox, Inc.（使用地图功能时的地点／地址查询）。每次转移仅在您维持账户或使用相关功能时，通过加密的通信通道进行，仅在提供功能所需的范围内处理，并可通过不创建账户或不使用该功能予以拒绝（本地功能仍可继续使用）。

拒绝效果摘要。 如您不使用涉及跨境转移的功能（付款、工作区共享、网络／AI），您的笔记正文将完全留在本地，且不会发生跨境转移。

第9条（个人信息的销毁程序及方法）

当因保有期间届满、处理目的达成等原因致使个人信息不再必要时，公司将不迟延地销毁该个人信息。

• 销毁程序。 选定产生销毁事由的个人信息，经个人信息保护责任人确认后予以销毁。
• 销毁方法。 电子文件形态的信息以无法恢复及再生的方法永久删除，记录在纸质文件上的个人信息则通过粉碎或焚烧予以销毁。
• 本地数据的特性。 笔记、知识图谱、搜索索引等本地数据由您直接在设备上删除；未保存在我们服务器上的数据不属于公司的销毁对象。
• 服务器端数据。 工作区共享内容、账户信息、付款记录等保存在服务器上的数据，在保有期间届满或收到删除请求时以上述方法销毁。但负有法令上保存义务的信息，在保存期间结束后予以销毁。

第10条（信息主体和法定代理人的权利、义务及行使方法）

您可随时向个人信息处理者行使下列各项权利。

• 要求查阅个人信息
• 如存在错误等，要求更正或删除
• 要求停止处理
• 撤回同意

权利的行使可通过电子邮件（hello@consilience.md）、咨询渠道或应用内设置进行，公司将在相关法令规定的期间内（就查阅、更正、删除、停止处理的要求而言，原则上自收到要求之日起10日内）采取措施。信息主体可通过法定代理人或受委托的代理人行使权利，此时须提交依据《个人信息保护法施行规则》出具的委托书。公司会告知查阅、更正、删除、停止处理要求的处理结果，如拒绝要求，则通知其理由。

本地数据的自决权。 由于您的笔记和知识图谱是您设备上的标准格式文件，您可以直接访问、修改或删除它们，或将其移动（移植）到其他工具。此外，您可随时在应用内设置中开启（选择加入）或关闭（选择退出）诊断信息、网络访问、AI 传输和工作区共享。

第11条（自动收集装置的安装、运行及拒绝）

Consilience 桌面应用本身不运行网络 Cookie 等单独的自动收集装置。但是，Paddle 付款页面、网络访问功能、基于网络的组件及我们的网站（consilience.md）为提供服务和便于使用，可能会使用 Cookie、本地存储和标识符。

• 安装、运行目的。 维持登录状态、处理付款以及提供服务使用便利。
• 拒绝方法。 您可在所使用的网络浏览器或应用设置中拒绝或删除 Cookie 存储。但如拒绝 Cookie 存储，付款等部分功能的使用可能会受到限制。

第12条（个人信息安全性保障措施）

公司依据 PIPA 第29条及相关法令，为保障个人信息的安全性，采取以下措施。

• 管理性措施。 制定并施行内部管理计划、将个人信息处理人员最小化以及定期开展培训。
• 技术性措施。 对个人信息处理系统的访问权限进行管理及差异化授予，对传输通道及存储于云端的内容进行加密，通过保管和检查访问记录防止伪造、篡改，并通过安全程序阻断恶意代码。
• 物理性措施。 对服务器及存储介质的访问控制（在适用的情况下）。

本地优先的安全模型。 由于知识图谱、搜索索引等可再生成的层保管在您的设备上，暴露于服务器的面在结构上被最小化。此外，我们通过签名版本和自动更新保证分发物的完整性。

第13条（个人信息保护责任人）

公司为总括负责个人信息处理相关业务，并处理信息主体与个人信息处理有关的咨询、投诉及救济，如下指定个人信息保护责任人。

• 个人信息保护责任人： [个人信息保护责任人姓名]
• 职务： [个人信息保护责任人职务]
• 联系方式： hello@consilience.md

信息主体可就与个人信息保护有关的一切咨询、投诉、救济向个人信息保护责任人提出，公司将不迟延地予以答复及处理。

第14条（权益受侵害时的救济方法）

信息主体为获得因个人信息受侵害而产生的救济，可向下列机构申请争议解决或咨询等。

• 个人信息争议调解委员会： （无区号）1833-6972 / www.kopico.go.kr
• 个人信息侵害举报中心（KISA）： （无区号）118 / privacy.kisa.or.kr
• 最高检察厅网络犯罪侦查科： （无区号）1301 / www.spo.go.kr
• 警察厅网络侦查局： （无区号）182 / ecrm.police.go.kr

此外，如因个人信息处理者的处分或不作为而使您的权利或利益受到侵害，您可依据《行政审判法》提起行政审判，或依据《行政诉讼法》提起行政诉讼。

第15条（关于付款及智能体处理控制的说明）

• 法定销售方（Merchant of Record）。 付费订阅的付款通过 Paddle.com Market Ltd（Paddle，位于英国）处理。Paddle 作为法定销售方／再销售方处理账单、税务（VAT 等）及退款，并且是在付款过程中处理电子邮箱、付款方式识别信息的主体。无论付款与否，您的笔记正文都留在本地。
• 智能体变更审批模型。 智能体的每一项变更（创建笔记、编辑文件、执行命令）都会经过您所设定的审批方式。处理的控制权在于您。
• AI 输出的准确性。 AI 模型的输出可能不准确或不完整，公司不保证其准确性或完整性。重要决定请您自行核实。
• 数据可移植性。 由于笔记和知识图谱是标准格式文件，您可随时自由导出您的数据。

第16条（隐私政策的变更及告知）

本处理方针自生效日期起适用。公司在制定或变更本方针时，为便于信息主体查阅，会在应用内及网站（consilience.md）上予以公布。变更本方针时，公司会事先公告变更事项、理由及生效日期，对于重要变更，则在生效前留出充分的期间予以告知。公司保留以往版本，以便查阅变更记录。

如在从非公开测试向正式发布过渡的过程中价格或权益发生变更，公司将事先告知；如有影响个人信息处理的事项，将通过本方针的修订及告知予以反映。

另请参阅： 服务条款 · 退款政策 · 数据处理须知 · 安全.