RoboErgo Egg 隐私政策

RoboErgo Egg（下称「本应用」）是一款本地优先的桌面 AI 生命体。我们尽可能让一切数据留在你的电脑上。

数据存储

• 对话记录、记忆（你的名字、偏好等事实）、成长数据：全部保存在你本机（应用数据目录），不上传到任何服务器。卸载应用或清空记忆后即彻底删除。
• 内心日记与梦境（蛋自己的想法）：只保存在本机；导出与删除由你通过「灵魂备份」完全掌控。
• 陪伴统计：只记录互动次数与活跃天数，不含任何对话内容，仅存本机，随「让它忘掉一切」一并删除。
• API Key：保存在 macOS 钥匙串中，不随应用数据明文落盘。
• 窗口位置等偏好：仅保存在本机。

灵魂备份（导出 / 导入）

「导出灵魂」会把记忆、羁绊、日记、教过的暗号与陪伴统计写成一个 JSON 文件，保存到你的「下载」文件夹。这个文件包含蛋知道的关于你的一切，请像对待日记一样保管；仅当你自己转移它时才会离开你的电脑。

网络通信

• 云脑对话：仅当你自己在设置中配置了大模型服务商（如 DeepSeek、智谱 GLM）的 API Key 后，你的消息才会直接发送给你所配置的服务商处理，受该服务商隐私条款约束。未配置时，本应用完全离线运行，不发起任何网络请求。请注意：为了让蛋「记得你」，你教给它的记忆事实会随每次云脑对话一并发送给该服务商——不希望如此时，可清空记忆或关闭云脑。
• 云脑思考（可在设置中关闭）：开启后，蛋会低频调用云脑——醒着时思考、睡着时做梦。每次调用发送的内容与云脑对话同一口径：人格设定、内在状态（数值）、你的名字、记忆摘要、最近几条对话、活动类别与时长。不发送：应用名称、窗口标题、屏幕内容、键盘输入。
• 语音输入：点击话筒录音后，音频仅用于调用你自己配置的转写服务（默认智谱）实时生成文字，录音不做本地留存、转写后即弃。
• 应用感知（可在设置中关闭）：蛋可以感知你「正在做什么」来调整陪伴方式。实现上只读取前台应用的名称（macOS NSWorkspace 公开接口，不需要任何系统权限），在本地归一成活动类别（如「写代码 / 看视频」）与累计时长；窗口标题、屏幕内容、键盘输入一概不读取。类别与时长仅保存在本机；发送给云脑时只包含类别与时长，不包含应用名称。
• 本应用本身没有遥测、没有埋点、没有广告 SDK。

崩溃日志

应用异常退出时会在本机日志目录留下崩溃文件，仅当你主动导出发给开发者时才会离开你的电脑。

联系我们

对本政策有任何疑问，请通过项目仓库 Issue 联系。

返回首页