AI 同意页是干将的一个承诺:没有你的允许,任何内容都不会离开手机去往 AI 服务。它出现在你第一次使用 Flash Forge 闪电熔铸或 Gao Dao 高导之前,写明接收内容的公司是 Google LLC(通过 Gemini API),并逐条说明发送什么、为什么发送、保存什么。你只需同意一次,之后随时可以在「设置」里撤回。
同意页上写了什么
页面标题是「你的内容将发送给 Google 的 AI」,内容围绕四个问题展开,不用读完隐私政策也能明白要点:
- 发送什么:取决于你选择的熔铸方式,见下文。
- 发送给谁:Google LLC,通过其 Gemini API,依据 Gemini API 条款和数据处理条款代表我们处理。
- 用来做什么:仅用于分析并生成你的人格解读和四个智能体文件,不用于广告。
- 我们保存什么:Flash Forge 保存解读,不保存截图;高导保存对话摘要和结果,不保存原始消息。
页面底部有两个按钮:「同意并继续」和「不同意,返回」。按照应用一贯的设计,其中只有一个是主按钮。
不同熔铸方式发送的内容
Flash Forge 闪电熔铸
你在下一步选择的聊天截图(如果点了「用示例聊天试试」,则是示例聊天),包括截图中可见的文字和姓名。图片会先在手机上缩小,只在内存中处理,干将不会保存。
Gao Dao 高导
你在对话中输入或口述的回答,以及开头选择的 Agent 类型(例如「我的个人助理」「工作与学习」)。每条消息发送前,手机号、邮箱、证件号、银行卡号等常见身份信息会被自动遮盖。语音在手机本地识别,发出去的只有文字,从来没有音频。
Deep Forge(网页版)
网页版 Deep Forge 的 49 道问卷(agentsoul.market)完全不会把答案发给 AI 服务,评分在干将自己的服务器上完成。
同样重要的是那些从不发送的东西:相册里的其他照片(选择器只交出你选中的图片)、任何语音音频,以及账号资料。应用根本没有账号,所以也没有姓名、邮箱或密码可以共享。高导的自动遮盖是一道安全网,而不是放心大胆的理由;你不希望 AI 服务读到的细节,最好还是不说。
为什么要专门问你
你的聊天和你的故事属于你。把它们交给第三方是一个真实的决定,你应当在关键时刻、清清楚楚地做出这个决定,而不是在安装时勾选的条款里稀里糊涂地同意。所以同意页恰好出现在第一次发送之前,用的是直白的语言,并且跟随你的应用语言显示英文或简体中文。
这也是 Apple 对向第三方 AI 共享个人数据的应用提出的要求。如果将来干将增加新的 AI 服务商,或开始发送新类型的数据,同意页文字会随之更新,并再次征求你的同意。
如何撤回同意
打开「设置」,找到「由 Google 进行 AI 处理」,这里会显示「已同意」或「尚未同意」。点「撤回」后,应用就不再向 Gemini 发送内容;下次开始熔铸时,同意页会重新出现。
撤回同意只会停止今后的发送,不会抹掉已经熔铸好的灵魂。如果想一并删除,请使用同一页面里的「删除我的数据」。
“在你同意之前,不会发送任何内容。”— 干将同意页
常见问题
干将为什么要用 Google Gemini?
从聊天截图读出人格、和你进行导师对话,都需要大型 AI 模型。干将选择调用 Google 的 Gemini API,而不是自建模型。
如果我点「不同意,返回」会怎样?
什么都不会发送,你会回到上一页。应用的其他部分仍可浏览,只是在同意之前无法使用 Flash Forge 或高导。
按住说话时,我的声音会发给 Google 吗?
不会。高导的语音在 iPhone 本地识别,发送出去的只是识别后的文字,和打字回答一样。