隐私与你的数据

Phi 建立在本地优先的架构之上。想法很简单：Phi 可以很了解你，而你的个人上下文不必变成一份归云端所有的资产。

你的数据存放在哪里

Phi 对你的了解，也就是你的记忆，存放在你设备本地。它随着你的浏览在本地逐步建立，本来就应当留在你身边，由你掌控。

Phi 不会收集什么

Phi 永远不会收集：

• 你的记忆数据；
• 你的 AI 交互记录；
• 你的浏览上下文。

Phi 不会出售由你的浏览行为衍生出的数据，也不会用你的记忆、浏览上下文或 AI 交互记录来训练模型。

有一个细节值得了解：处理任务时，可能会用到 Anthropic、OpenAI、Google 或 SpaceXAI 等提供商的大语言模型。使用 Phi Cloud 时，回答一个请求所需的内容会被发送给你所选模型的提供商，因为模型只有拿到这些内容才能作答。这些内容经我们中转但不会被存储，以我们的账号而不是你的账号送达提供商，也永远不会用于训练。使用私有 AI 时，这些内容根本不会离开你的 Mac。无论哪种方式，你的个人记忆都留在本地，永远不会被当作归云端所有的资产。

Phi 会发送什么

本地优先并不等于一声不吭。这些事你应该在这里读到，而不是自己去网络日志里发现。

• 一小组匿名计数，始终开启。 Phi 会统计有多少安装把它设为默认浏览器、使用了空间、使用了个人资料，以及发生过崩溃。只有计数，不附带任何能指向你的信息。
• 详细统计和崩溃报告，只在你开启后才发送。 对应的设置项是设置中的帮助改进 Phi 的功能和性能。开启后，Phi 会发送详细的使用情况统计和崩溃报告，其中带有你的账号标识符。关闭后，两者都不会发送，只有上面的匿名计数会继续。

崩溃报告会发送到 Sentry，保留 90 天。一份崩溃报告可能包含出错进程的内存快照，其中可能偶然带有网页内容片段或你输入过的文字。这也是这个开关在你亲自开启之前一直保持关闭的原因之一。

没有任何设置可以关闭这组匿名基线数据。如果你想要一个什么都不发送的浏览器，可以从源码自行构建开源客户端。

隐私政策是以上所有内容的完整、权威版本。

你还可以进一步缩小离开 Mac 的数据范围。借助通过 Phi Sentinel 运行的私有 AI，其中一些任务可以完全在你自己的机器上运行，从一开始就不需要云端模型。

使用情况统计

Phi 确实有一个遥测开关：帮助改进 Phi 的功能和性能。它默认开启；在它保持开启期间，Phi 会向 Phinomenon 发送匿名的使用情况统计。

这些统计只关乎浏览器本身：哪些功能被使用，以及应用运行得如何。它们绝不会包含你访问的网页、网页内容、你的记忆或你的 AI 对话。

每份报告都带有一个为你的这次安装随机生成的标识符。它与你的 Phi 账号无关，属于整个浏览器，而不属于任何一个空间或个人资料。关闭开关会删除这个标识符；之后再打开会生成一个新的，所以旧报告和新报告无法关联起来。

要更改这项设置，打开 phi://settings，在你与 Phi 区域中查看，就在你的账号那一行下方。切换开关后，旁边会出现一个重新启动按钮，新的选择在 Phi 重新启动后生效。

由你掌控

记忆不是黑箱。你可以直接在 Phi 里查看、管理和删除 Phi 记住的内容。

删除你的账号和数据

这件事由你自己在应用里完成：设置 → 更多浏览器设置 → 你与 Phi 区域中你的名字 → 删除账号和数据。它会删除账号以及随账号存储的数据，包括你 Mac 上的和我们服务器上的，而且无法撤消。你不需要给任何人发邮件来申请被遗忘。

如果你已经卸载了 Phi，重新安装并登录同一个账号，就能找到那个按钮。卸载会清除你 Mac 上的内容，但不会关闭账号。如果你从未登录过，那就不存在账号，我们这边也没有任何可删除的东西。

关闭 AI

如果你只想要一个纯粹的浏览器，可以在设置 → Phi 与 AI 中禁用所有 AI 功能。关闭 AI 会关闭你的 AI 对话，并断开所有外部数据连接器。

这个开关不会删除你的记忆，记忆仍然留在你的设备上。如果你还想抹掉 Phi 记住的内容，请使用记忆页面上的清除选项；那次删除是永久性的，无法撤消。

无痕浏览

如果某次会话连你的 Mac 上也不该留下任何痕迹，可以从文件菜单打开一个无痕空间。它的历史记录、Cookie 和网站数据只存在于内存中，AI 功能完全不参与，关闭它就会销毁整个会话。

开源

Phi 的 macOS 客户端以 Apache-2.0 许可证开源，所以它的行为可以被审视，而不必全凭信任。说得准确一点，开源的部分是我们编写的客户端；它内嵌了一个以预编译框架形式随附的 Chromium 引擎。Chromium 本身也是开源项目，但读过我们的客户端，并不等于读过在你 Mac 上运行的每一行代码。