隐私与安全

你的服务器处理消息与卡片

你指定的自建服务端负责接收业务请求、保存消息历史和卡片最新状态，并管理设备与订阅。部署者负责服务器、访问权限、数据保留、备份与删除策略。

系统通知通过 Apple 推送服务（APNs）发送。自建服务端不等于通知完全不经过第三方服务；发送内容应符合你对数据敏感性的要求。

业务 API 与发送凭据

使用读取型数据源时，业务 API 的使用权限与凭据由你管理。鉴权配置保存在自己的服务端；手机读取整理后的卡片数据，不直接持有业务 API 密钥。

消息地址和数据源上报地址也包含凭据。只交给需要发送的工具；如果泄露，应及时撤销对应授权。管理密码与含密钥备份应安全保存。

连接与推送身份

App 连接 HTTP 或 HTTPS 服务端。HTTP 不加密登录、凭据和内容；面向公网推荐使用有效证书的 HTTPS。

普通用户不在 Web 页面填写 APNs 私钥或 Apple 开发者身份。正式安装程序负责配置官方客户端对应的推送身份；生产身份与公开安装包仍在准备。

自己的模型，明确的操作

AI 辅助设计采用复制说明、粘贴 JSON、校验预览的流程。你自行选择和使用模型，Vao Push 不代持或代理第三方 LLM API Key。向模型提供内容前，请自行确认其中不包含敏感业务数据。

本官网的浏览器数据

官网只在浏览器本地保存语言与外观选择，用于下次访问恢复偏好。清除该站点的浏览器存储即可重置。演示使用固定虚构数据，不接入业务 API、不发送消息，也不访问麦克风或模型服务。

静态托管服务仍会处理必要的网络请求与访问日志。产品正式隐私材料以公开版本随附内容为准。