信任承诺
承诺说出口，
不如写给你看。
四条红线不是营销话术。下面每一条都拆开写清楚：我们具体怎么做、数据流向哪里、你能不能查证。
无广告
永不弹窗、永不捆绑
我们具体怎么做
- 客户端没有任何广告 SDK，代码里就没有
- 不靠推广捆绑赚钱，收入只有订阅和服务费
- 不续费也不会弹窗催你
不偷数据
只采集设备健康数据，清单公开
我们具体怎么做
- 采集范围就是下面这张表，多一样都不采
- 你的文件内容不上传（见下方数据流向图）
- 数据随时可删，注销账号全部清除
无隐藏行为
每次操作留痕可查
我们具体怎么做
- 每一次操作都记日志：时间、对象、内容、结果
- 日志在 Portal 对你公开，随时可查可导出
- 没有「后台悄悄做」这种操作类型
你说了算
重装/删除/改配置必须你批准
我们具体怎么做
- L2 以上操作没有你的批准，大脑只能等着
- 高危操作先建回滚点再动手（见闸门分级表）
- 批准入口在你自己手机上，不在我们手里
采集清单
采什么、存哪里、留多久、怎么删
这张表就是「不偷数据」的全部边界。采集范围如有变化，先改这张表，再改代码。
| 采集什么 | 存哪里 | 留多久 | 怎么删除 |
|---|---|---|---|
| CPU / 内存 / 磁盘等健康指标 | 云端 Brain（境内服务器） | 90 天 | Portal 一键删除；注销账号全删 |
| 服务运行状态与告警事件 | 云端 Brain（境内服务器） | 1 年 | 同上 |
| 操作日志（谁、何时、做了什么） | 云端 Brain（境内服务器） | 1 年 | 留痕供你审计，注销后删除 |
| 账号信息（手机号） | 云端（境内服务器） | 账号存续期 | 注销即删 |
| 你的文件内容 | 不采集 | — | — |
自主等级闸门
大脑能做什么，分级说了算
每一个动作都有自主等级。级别越高，大脑的自主权越小——L2 以上，没有你的批准它只能等着。
| 等级 | 规则 | 大脑可以做什么 | 举例 |
|---|---|---|---|
| L0 · 自动读 | 只读 | 只读诊断：看你设备的健康数据，不做任何改动。 | 发现磁盘将满，提前预警 |
| L1 · 自动做 + 通知 | 自动做，做完通知你 | 常规小事自动处理好，做完告诉你。 | 清理临时文件、跟进安全补丁 |
| L2 · 你点头才做 | 必须你批准 | 有改动的操作：备好方案和证据，等你批准。 | 重装系统、修改配置、重启服务 |
| L3 · 批准 + 回滚点 | 批准 + 先建回滚点 | 高危不可逆操作：你批准，并先建好回滚点，才执行。 | 删除数据、下线服务 |
高危动作旁都会出现「需你批准」徽章；批准请求会推到你的手机上，一键批准或拒绝。
数据流向
数据去了哪，一张图看懂
操作留痕
每一次操作，都记在明处
记得全
不管是大脑自动做的还是你批准的，时间、对象、内容、结果四项齐全。
查得到
所有操作日志在 Portal 里对你公开，按设备、按时间随时翻，支持导出。
赖不掉
日志是写给你审计的，不是写给我们交差的。发现对不上的操作，找我们问到底。