返回 viLoom 主页
气隙级隐私 最近更新：2026 年 9 月 18 日
隐私政策与零云端安全保证
1. 绝对零云端遥测与追踪
viLoom 从第一天起就立足于端侧气隙隔离的安全原则。我们不架设任何远程遥测服务器、用户行为数据库、监控管线或云端代理日志。当您与 viLoom 语音交流或规划日程时，您的所有数据绝不会离开您的 Apple Silicon 硬件。
2. 100% 端侧神经网络引擎本地推理
所有大语言模型（包括 DeepSeek R1、Llama 3.2、Qwen 2.5 与 Gemma 2）均由本地 Apple Metal GPU 与神经网络引擎直接推理。GGUF 模型权重文件直接自 HuggingFace 官方验证的公开 CDN 高速传输至本地应用缓存，绝无任何中间云服务器转发。
3. Sentinel 零信任门禁机制
viLoom 对任何系统工具调用秉持零信任原则。在对日历日程、待办提醒、备忘录或文件执行任何增删改操作前，viLoom 必须在屏幕上呈现醒目的 Sentinel 审批卡片。未经您的主动点击授权，系统绝不执行任何静默后台写入。
4. 加密存储的本地语义记忆
对话中提炼的用户偏好、长期目标与事实资料，均保存于经 Apple 硬件级 Data Protection 加密保护的本地 SwiftData 向量数据库中。您拥有最高透明度与绝对处置权：随时可在“记忆驾驶舱”中查阅、修正或永久销毁任何一条记忆条目。
5. Apple 生态系统与 HealthKit 沙盒隔离
viLoom 在本地与 EventKit（日历与提醒事项）及 HealthKit（通过 vi8 健康框架）进行对接。所有权限均受 iOS 严格沙盒系统管控，数据始终保留在您个人的加密 iCloud 与设备本地，我们绝无法窥探您的隐私凭证或健康数据。
6. 联络与法律合规咨询
如您对我们的端侧隐私架构有任何疑问或需要安全审计报告，请随时通过以下邮箱直接联系我们的安全团队： privacy@viai.ai.