PRIVACY RECORD / 001
資料留在哪裡，
比「重視隱私」更重要。
脆稿採本機優先設計。內容與資料庫主要留在你的 Windows 電腦；只有你主動同步、擷取、使用 AI、提交 Email，或程式自動檢查更新時，才會連線到對應服務。
DATA FLOW
一次操作，資料經過哪裡？
下面列出主要的對外連線。一般瀏覽、整理、計算與編輯都在本機完成，不需要先把資料上傳到脆稿作者的伺服器。
- 01 / 主動
同步與擷取
程式使用你的權杖向 Meta Threads API 請求資料；擷取單篇追蹤時，則在專用 Edge 讀取你登入後看得到的網頁洞察。
- 02 / 主動
使用 AI
提問與這一輪明確選用的內容，會透過你電腦上的 Claude Code 或 Codex CLI 傳給相應的 AI 服務。
- 03 / 主動
提交 Email
下載表單會把 Email 直接交給 Kit，用於寄送下載連結與必要版本通知；網站原始碼不保存名單。
- 04 / 自動
檢查更新
啟動時及之後每六小時，程式向更新端點送出版本與 boot／timer；不附產品內容、使用者 ID 或裝置 ID。
DATA INVENTORY
資料類型與保存位置
| 資料 | 用途 | 保存／處理位置 | 是否傳給作者 |
|---|---|---|---|
| 貼文、回覆與成效指標 | 比較內容表現 | Windows 本機資料庫 | 否 |
| App ID、App Secret、存取權杖 | 連接 Threads API | 由目前 Windows 使用者帳號加密保護 | 否 |
| Threads 密碼與網頁 session | 登入官方 Threads 網頁 | 密碼只在官方頁輸入；專用 Edge session 留在本機瀏覽器資料夾 | 否 |
| 範本、知識、日記、草稿與設定 | 整理素材與寫作 | Windows 本機資料庫 | 否 |
| AI 對話、引擎、模型與 session ID | 保存對話並接續討論 | Windows 本機的 AI 對話歷史檔；不含 AI 帳號憑證 | 否 |
| 設定與 log | 保存操作偏好、排查本機錯誤 | Windows 本機；log 不會自動上傳 | 否 |
| 備份檔 | 還原或搬移工作環境 | 手動備份在桌面；自動備份留在本機並保留最近 5 份 | 否 |
| 診斷資料與診斷包 | 排查問題 | 診斷資料留在本機；只有你建立 ZIP 並自行傳送時才會交給支援者 | 只有你主動傳送時 |
| AI 提問與本輪選用素材 | 分析、討論與改稿 | 由自己的 Claude Code／Codex CLI 傳給所選 AI 服務 | 不傳給作者 |
| 版本與檢查來源 | 檢查更新與無識別碼次數統計 | update.readbyharry.com；產品參數只有版本與 boot／timer | 不含內容或產品建立的識別碼 |
| 下載表單 Email | 寄送下載連結與必要版本通知 | 由 Kit 郵件服務處理 | 作者可在 Kit 管理訂閱 |
AI BOUNDARY
能讀什麼，
由這一輪決定。
脆稿不代管 Claude／OpenAI 憑證，也不會在沒有操作的情況下自行把內容送給 AI。
程式端的硬限制
- AI 透過你電腦上的 Claude Code 或 Codex CLI 與自己的帳號、訂閱或 API 額度運作。
- 脆稿提供給 AI 的資料庫工具只能執行唯讀查詢；憑證資料表禁止查詢，AI 不能用這個工具修改資料。
- 範本、知識庫、自己的貼文與日記依各輪開關或勾選決定；日記預設關閉，新對話不繼承日記授權。
外部 AI 服務的邊界
- 送出後的提問、草稿與選用素材會由 Anthropic 或 OpenAI 處理，不再只存在本機。
- 資料保存期限、人工檢視、訓練使用與刪除方式，取決於你的帳號類型、方案設定及該服務當時政策。
- 脆稿只能限制自己交給 CLI 的工具與內容，不能替外部 AI 服務承諾「模型端完全不保留資料」。
CREDENTIALS
密碼、密鑰與權杖，
不是同一件事。
Threads 密碼
只在 Threads 官方登入頁由你親自輸入。脆稿不提供自己的密碼輸入欄，也不會保存密碼。
App Secret 與存取權杖
為 API 連線所需，會使用 Windows DPAPI，由目前登入的 Windows 使用者帳號加密保護。
WEBSITE & EMAIL
網站與產品分開看
本網站是部署在 Cloudflare Pages 的靜態網站，目前沒有載入網站流量分析、廣告像素或行為追蹤碼。脆稿也不會把內容、分析結果、操作路徑、裝置識別碼或錯誤紀錄自動傳回作者。
更新檢查是唯一固定發生的產品請求：啟動時與之後每六小時，程式會送出目前版本與觸發來源，用於取得新版資訊及統計請求次數。脆稿不加入使用者或裝置 ID，因此不能從產品參數計算不重複使用者；和一般 HTTPS 服務相同，Cloudflare 仍可能依基礎設施設定處理 IP、User-Agent 等標準連線資訊，本頁不宣稱伺服器端「完全沒有任何紀錄」。
當你主動使用 AI 功能時，提問、草稿及本輪明確開啟或選取的範本、知識或日記內容，會透過你自己的 Claude Code 或 Codex CLI 傳給相應 AI 服務。日記預設關閉，脆稿不代管你的 Claude／OpenAI 憑證；外部服務如何保存與處理內容，依你的方案及其當時政策。
只有在你主動提交下載表單時，Email 才會直接送到第三方郵件服務 Kit，用於寄送下載連結與必要的版本更新。網站原始碼與脆稿本機資料庫不保存這筆 Email；Kit 的基礎設施紀錄與資料處理依其隱私政策（另開新視窗）辦理。
YOUR CONTROL
資料在手上，控制也要在手上。
備份、AI 素材、診斷與刪除都有明確入口。以下動作不需要先聯絡作者。
備份與還原
從「工具與連線」執行「立即備份」或「從備份還原」。手動備份會放到桌面；程式也會在本機輪替最近 5 份自動備份。
查看備份與搬機步驟 →控制 AI 素材
每一輪可關閉範本、知識庫、自己的貼文或日記。日記預設關閉；開新對話時，日記授權也會回到關閉。
查看日記與 AI 授權 →建立診斷包
「工具與連線 → 產生診斷包」只會在桌面建立 ZIP，不會自動寄出。你可以排除截圖，並應在傳送前自行檢查內容。
查看診斷包內容 →刪除與取消訂閱
內容可先移到垃圾桶再永久刪除；若要移除全部本機資料，請先備份、關閉脆稿，再由「開啟資料夾」確認並刪除。Kit 郵件可從每封信的取消訂閱入口停止。