隐私政策

适用对象：CraneOS P1B Readonly 私用桌面读取工具。生效日期：2026-10-24。

访问哪些数据、为什么访问

工具读取Google账号邮箱以核对指定身份，并读取获准Drive目录中的文件名称、目录层级、文件ID、类型、版本、修改时间、大小、校验值，以及获准下载或导出的文件内容。读取目的仅为生成使用者要求的本地工作/阅读副本及验证传输完整性。权限范围为Drive只读；不通过该权限修改、上传或删除Google文件，也不改变共享权限。

Google授予的只读scope覆盖账号可访问的Drive数据；本工具在应用层将读取限制到获准目录。这不是Google提供的单目录OAuth scope，不应据此向工具开放未经授权的其他资料。

存储和接收方

OAuth凭据保存在运行Mac当前用户的受限本机位置，不放入团队交付、NAS镜像、iCloud镜像或公开网站。文件副本、导出稿和必要恢复副本保存在使用者指定的Mac及NAS位置。工程状态与日志会记录文件ID、相对路径、版本、时间和校验值等必要信息，不应写入密码、令牌或无关敏感正文。

如果使用者另行批准现有iCloud或其他云存储同步，这些服务及其账号能够接收相应副本，并受各自条款与隐私政策约束。只读Google授权不能代替对团队资料外传的许可。未获准进入个人云存储的资料不得转存。

本读取工具不以广告、出售数据、画像或训练通用AI模型为目的使用Google数据。后续若由使用者另行选择其他Agent或服务处理副本，该处理不因本工具授权自动获准；需要独立核实具体资料、用途与接收方。Google API数据的使用及向其他应用的传输须遵守Google API Services User Data Policy，包括适用的Limited Use要求。

保存、撤销和清理

当前文件副本、日志与恢复资料由使用者管理，没有已验证的统一自动到期清理机制。它们会保留到使用者依适用权限及恢复要求安排清理；不要将本声明理解为“撤销Google授权即全部删除”。

使用者可在Google账号的第三方连接管理页面撤销本工具授权。撤销会阻止该凭据继续读取Google数据，但不会自动删除已下载的Mac/NAS副本、云端阅读副本、日志、备份或服务商历史版本。需要清理时，应先暂停相关任务，再逐位置核对和按授权清理；不得因此删除Google源文件或他人的正式资料。

安全、网站与联系

工具使用Google官方OAuth流程，核验账号和scope，并限制本机凭据文件的访问权限。这些措施不能保证任何设备或云服务绝对安全。

本说明网站与桌面工具分离，通过Cloudflare Pages提供静态托管。网站不设置Google登录、广告、自建分析追踪或文件上传功能。Cloudflare为提供网络服务及安全保障，会处理访客IP地址、流量路由及相关请求信息；相关处理适用Cloudflare隐私政策（https://www.cloudflare.com/privacypolicy/）。本站不承诺托管服务完全不处理访问记录。

本工具维护者显示名称为“木兰”，公开联系邮箱为heheheagent@gmail.com。关于授权、数据清理及问题反馈，请通过此邮箱联系维护者。该名称不代表另行声明的法律公司主体或资质。

如用途、权限或接收方发生实质变化，应先更新说明并取得必要同意，不将旧授权扩展为新用途。