哪些留在本机，哪些会被处理

“本地优先”不等于任何信息都不离开设备。它表示本地文件和敏感信息不会仅因存在就自动上传，每条云端通道都有明确用途。

默认留在你的设备上

• 未被任务选用的本地文件、草稿和工作区资料
• Desktop 保存的网站密码与连接敏感信息
• 未开启加密同步时的本地任务记录与资源

由 Aihper 处理

与你要求 Aihper 完成的当前任务相关的内容，会发送给 Aihper 处理。机器上的其它文件不会被自动扫描或上传。模型访问由 Aihper 提供，Desktop 不要求你配置服务商 API Key。

账号与在线状态数据

云端处理账号身份、身份验证凭证、基本实例标识，以及哪些 Desktop、App 与 Node 在线，用于登录、设备列表、配对和实时路由。

可选的加密同步

开启加密同步后，Aihper 在云端保存加密 payload。打开它所需的数据密钥仍在你的设备上；登录密码不能解密这些内容。

网站账密

通过连接卡片提供的账密，经实时通道交给 Desktop，加密后在本地保存，不会写入任务记录。

保存期限和删除规则见公开的隐私政策。