消息发往你自己选的模型服务商
你要一段回复时，应用会把这条消息和它的上下文，从你的电脑直接发给你填写的那个地址。这条请求不经过我们的服务器，我们也不留副本。任何兼容 OpenAI 接口的服务商都可以——或者跑本地模型，那连这一步都不出机。
你的数据到底去了哪
BreatheReply 是一个桌面应用，不是一项服务。你的消息不经过我们——但"在你机器上"这句话需要说得更精确，所以下面一步步讲清楚。
三个问题，实话实说。
API Key 由 Windows 本身加密
这个 Key 只存在这台设备上，用 Windows DPAPI 加密——就是保护你已存密码的那套机制，作用域限定在你的 Windows 账户。我们看不到、收不到，也解不开。
应用会发出的几类请求
就这几类，都不带消息。① 「获取最新档案」向我们要一份服务商清单——无消息、无 Key、无标识符。② 激活、③ 注销设备时发送 License Key 加一个短设备标签。④ 每周的有效性检查仅发 License Key，不发设备标签。授权流量会经过我们自己的一个小中转——详见下方 FAQ；它只转发，不存储、不记录。
要回消息，总得先看见那条消息。
一个看不见对话的回复工具，只能靠猜。下面是它确切会看的范围——以及它绝不碰的。
你选中的那段文字
选中一条消息，应用会读这段文字，加上它来自哪个应用、哪个窗口，用来判断这是什么局面。输入就这些。
你主动递过来的截图
有些对话选不中——纯图片的消息，或者你拖不过去的长会话。你可以改用截图交给它；它由两个 OCR 引擎在本机读取。
绝不碰：你的文件、剪贴板历史、密码
它不打开你的文档、不读剪贴板历史、不碰已保存的密码、也不索引你的磁盘。它等你选中东西才动。
一份很短的不做清单。
我们不存你的消息
没有副本、没有存档、没有你写了什么、回过什么的日志。初稿一出现在屏幕上，这段文字就只属于你和你的屏幕。
我们不用你的话训练模型
你写的任何内容都不会被用来训练模型——我们的，或代我们训练的任何人的。AI 服务商有自己的政策，你发给它的内容适用那一份。
我们不卖、不共享任何东西
没有数据经纪商、没有广告 SDK、应用里没有任何第三方统计。这里的商业模式不依赖你的数据。
如果你打开统计
打开之前，值得读一眼的那个开关。
有一个可选、默认关闭的匿名计数器。它记录"发生了什么事"和"大致在哪儿"——绝不含文字。文本在离开应用前被打码，它尊重"请勿跟踪"，不落盘，用的是随机标识而不是你本人。你也可以一直不开，应用功能完全一样。
彻底本地化
你也可以让最后这一跳消失。
把应用指向跑在你自己机器上的模型——通常选 Ollama 或 LM Studio——那这一步请求同样不出机。这条路也让你完全不需要 API Key。
关于这件事，别人常问的。
有没有我不知道的服务器？
就你的消息而言，没有——AI 请求从你的电脑直接发给你配置的服务商，不经过我们。我们只跑两样东西：一个是提供参数文件与更新信息的网站，一个是授权中转（支付平台要求商户密钥，密钥不能随应用分发）。后者只转发授权请求，不存储、不记录，也看不到你的消息。
你们看得到我的 API Key 吗？
看不到。它在你的设备上用 Windows DPAPI 加密，从不传输。有一件事值得知道：这层保护绑在你的 Windows 账户上，所以如果这台电脑的 Windows 登录是共用的，用它的另一个人也能读到存下的 Key。共用登录之前，先想一下。
我打开统计会怎样？
我们只知道某个功能被用了、大致在哪儿。收不到当时正在回复的那条消息——文字在离开应用前已被打码。
macOS 上有吗？
暂时没有。BreatheReply 目前是 Windows 应用，上面这套加密也依赖 Windows 本身。
扩展本身请看浏览器伴侣扩展隐私政策， 完整书面条款见隐私政策。