问题所在
为了帮你，LIA 需要了解你：你的日程、你的邮件、你的记忆，有时还有你的位置。这正是助手有用的原因，也是它敏感的原因。个人数据可能从一个谁都没想到的地方泄露：一份技术日志、一次备份、一个第三方服务、一份不完整的导出。
我想要什么
我想要三件事。LIA 只保留你启用的功能所需要的数据。你能看到、带走她所知道的关于你的内容，也能让它被删除。局限要写清楚，不做系统兑现不了的承诺。
你的数据去了哪里
- 在你的实例上：你的个人资料、对话、记忆和文档都留在你所使用的 LIA 实例的服务器上，与其他账户隔离。
- 部分加密：你所连接服务的凭据、你的家庭住址，以及（如果你开启的话）你最后已知的位置都经过加密。你的位置没有历史记录：每次更新都会替换上一次，关闭这个选项就会将其删除。
- 在服务商那里，只有必要的内容：AI 模型收到你的问题和有用的上下文，比如几条记忆或一段文档摘录。语音、图像或 Live 模式收到各自功能所需的内容。这些服务商自己的保留规则，有时还有训练规则，都适用于这些数据。
以你的短信为例。如果你从 iPhone 转发短信，它们会以加密形式进入一个属于你的存档。识别出的登录验证码在任何存储之前就会被剔除，提示新消息的通知也不包含短信内容。最重要的是，接收你的短信和让助手读取它们是两项独立的同意：在你给出第二项同意之前，LIA 不会读取它们。
留下痕迹，但不留下你的话
为了运行和自我修复，服务器会写技术日志。LIA 的日志记录的是事实：数字、长度、标识符、错误代码。你的搜索、你的兴趣、你的联系人或文件的名称都不会写进去。一项测试会读取代码中的每一行日志，拒绝任何会写下某人文字的那一行。当数据库在错误信息中引用它所拒绝的值时，LIA 会在写入日志之前去掉这段引用。
登记簿遵循同样的思路。它们说明 LIA 为你做了什么、查阅了什么，以及她主动着手做了什么。一次查阅只记录所使用的能力，比如「你的日程」，而不记录在其中搜索了什么：把它写下来，就等于抄录了登记簿本该保护的那份数据。
带走，删除
在「设置 › 安全」中，数据导出会准备一份完整的存档：个人资料、设置、对话、记忆、日记和文件，格式为易读的 Markdown 和 JSON。存档中不包含机密，比如你所连接服务的凭据或你的安全密钥。这是一项敏感操作：LIA 会先要求你确认身份。在「登记簿」页面，你还可以下载 LIA 为你做过和查阅过的全部内容的记录，无论数据量多大都是完整的，开头写明确切的行数。你还可以把自己的用量导出为 CSV：token、费用、Google 服务调用和语音用量。
如果要离开 LIA，你可以请你所在实例的管理员删除你的账户。删除会清除你的个人内容：对话、记忆、服务访问权限、文档、健康数据、保存的地点。即使账户被重新激活，这些内容也不会回来。在某台设备上退出登录，也会清除浏览器为你保存的内容：通知订阅、最后的位置、正在编辑的草稿。
我无法承诺的事
你的消息以明文存储在数据库中，运营你所在实例的人可能拥有技术上的访问权限。删除之后，账单记录仍会保留，审计日志也可能根据其保留期限保存部分身份信息。备份遵循运营者选择的策略。AI 服务商如何处理收到的数据，取决于它的合同和设置。这些机制能帮助一次部署遵守 GDPR，但不足以证明它合规。
关于这个话题的常见问题，可以在隐私常见问题中找到答案。