- 在学校自己的页面登录
- 统一认证、二次验证照常走
- 只读
- 不提交、不发帖、不改动任何东西
- 登录状态
- 留在本机，像浏览器记住登录
- Moodle 令牌
- 系统钥匙串加密
- 课堂录音
- 只存在这台电脑上
- 课程资料的文字
- 课件只存提取出的文字
- 对话、转写文字
- 换台电脑、在网页上也能接着用
UniKnow 安全吗？会看到我的学校密码吗？
不会看到。你在学校自己的登录页输入密码，UniKnow 看不到、也不保存。连接学校平台后，它只读取你本来就能看到的内容，不提交、不发帖、不改动任何东西。同步到云端的课程资料按账号隔离，其他用户读不到；可选的云端同步令牌加密保存，关掉同步就删除。我们不出售你的数据；AI 回答由第三方模型服务商处理，本页列出了都有谁。
- 不经手学校密码
- 只读访问
- 按账号隔离
- 令牌加密保存
- 不出售数据
六条底线
不碰你的学校密码
登录在学校自己的页面完成，UniKnow 看不到、也不保存你的学校密码。
只读
只读取你本来就能看到的内容，从不提交作业、发帖，也不改动学校平台上的任何东西。
别人看不到
云端的课程资料、对话和转写按账号隔离（数据库行级安全），其他用户读不到。
能少存就少存
课件原文件不上传，只存提取出的文字；「总结这一页」不留截图原图；课堂录音留在你的电脑上。
删了就是真删
移除一门课，它在云端的资料一并删除；关掉云端同步，令牌立即删除。
不出售你的数据
需要交给第三方处理的部分——AI、语音识别、翻译、搜索、支付、邮件——下面都写明了交给谁。
每一样数据，放在哪里
分三类：只在你电脑上的、在你 UniKnow 账号里的，以及不保存或用完即删的。
- 在你的电脑上
- 在你的 UniKnow 账号里
- 不保存，或用完即删
在你的电脑上
只在这台电脑里
- Canvas 登录状态保存在应用里，和浏览器记住登录一样。
- Moodle 令牌用系统钥匙串加密（macOS 钥匙串 / Windows DPAPI），不以明文写进磁盘。
- 课堂录音录音文件只存在本机，可以回放，也可以和文稿一起导出。
- 课程缓存导入的课程内容在本机也存一份，放在应用的数据文件夹里，没有额外加密。
- 日历订阅链接「日历同步」插件里的订阅地址只存在本机。
在你的 UniKnow 账号里
云端，按账号隔离
- 账号与套餐邮箱、订阅状态。付款信息在支付服务商 Stripe 那里（此前开通的部分订阅在 Creem）。
- 课程资料的文字大纲、作业、页面、公告、讨论等；课件只存提取出的文字。
- UniMind 对话与附件对话历史；上传的附件（包括「截图提问」截下的图）在云端保留 180 天。
- 转写文字与课堂纪要同步到账号，换台电脑或在网页版 UniMind 里也能接着用。
- 附加资料「总结这一页」存进课程的标题、摘要和文字。
- 云端同步令牌（可选）AES-256-GCM 加密保存；关掉同步就删除。
不保存，或用完即删
从不经手，或到期清除
- 学校密码只在学校自己的登录页输入，UniKnow 从不经手。
- 银行卡信息由 Stripe 处理（此前开通的部分订阅由 Creem 处理），卡号不经过我们。
- 课件原文件不上传，只留下提取出的文字。
- 「总结这一页」的截图只保存提取出的标题、摘要和文字，不留截图。
- 学生认证材料只用于审核，审核完成 30 天后自动删除。
登录凭据，各有各的锁。
连接 Canvas 不需要任何令牌，用的是你在内置浏览器里的这次登录。Moodle 走官方移动端授权换来一个令牌，存在系统钥匙串里。只有你在设置里主动开启云端同步（界面上叫「服务端同步」），才会有令牌存到云端：Moodle 用的就是本机这一个，Canvas 要你自己在学校网站上生成一个个人访问令牌再粘贴进来。令牌加密保存，只用来读取你已导入的课程。
- AES-256-GCM 加密，密钥不放在数据库里；密文与你的账号绑定，挪到别人名下解不开
- 关闭云端同步，令牌立即从云端删除
- 服务器只会访问 https 的学校域名，不接受 IP 和内网地址
哪些数据会交给谁处理
回答问题时，UniMind 会把你的问题，连同从你课程资料里检索到的相关片段，一起发给模型服务商；截图提问和「总结这一页」会发送你截取的画面。模型由我们在后台统一配置，你不能自选。
- AI 回答与生成
- OpenAI、DeepSeek、Google Gemini、Anthropic 等模型服务商，以及通过 OpenAI 兼容接口转发请求的 API 转接服务商。用于 UniMind 回答、课堂纪要、总结这一页和截图提问。
- 语音识别
- Deepgram。转写时，声音经我们自己的服务端中继实时发过去识别；识别服务的密钥只在服务端，客户端拿不到。
- 翻译
- Google 翻译、DeepL，用于课堂转写的译文和课程页面翻译；在翻译页选 GPT 或 Gemini 时，由对应的模型服务商处理。
- 联网搜索与配图
- 模型自带的联网检索，或 Tavily；回答里配图时查 Unsplash、Wikimedia Commons。Tavily、Unsplash 和 Wikimedia Commons 只收到检索词；用模型自带的联网检索时，由对应的模型服务商处理。
- AI Shield
- Phrasly、Undetectable.ai。只在你使用 AI Shield 时，发送你提交检测或改写的那段文字。
- 账号与数据库
- Supabase，提供登录与数据库；云端数据按账号做行级隔离。用 Google 账号登录时，由 Google 完成身份验证。
- 支付
- Stripe 处理付款与税费；此前开通的部分订阅仍由 Creem 处理。卡号不经过我们。
- 邮件、托管与统计
- Resend 发送验证码等账号邮件；Cloudflare 提供注册时的人机验证和网络服务；DigitalOcean 托管网站和语音识别中继；网站访问统计用 Google Analytics；网站上的在线客服用 Crisp。
装到你电脑上的，是什么。
Mac 版经 Apple 公证
Mac 安装包用 Apple Developer ID 签名，并经过 Apple 公证（notarized），双击就能正常打开。
更新先校验再安装
自动更新下载完成后做 SHA-256 校验，不完整或对不上的安装包不会被安装。
Windows 版暂未代码签名
安装时 Windows 可能弹出 SmartScreen 提示。请只从 uniknow.ai 下载安装包。
不想用了，怎么清干净。
移除一门课
这门课在云端的资料会一起删掉，「总结这一页」存进去的附加资料也一样。
关闭云端同步
令牌立即从云端删除，课程回到「本机后台同步」。
删除账号
目前不能在应用里自助删除。写信到 support@uniknow.ai，我们会按隐私政策删除你的账号与云端数据。
清掉本机数据
录音、登录状态和课程缓存都在你的电脑上：卸载应用，再删除它的数据文件夹即可。
关于隐私与安全的常见问题
UniKnow 能看到我的学校密码吗？
看不到。你是在学校自己的登录页输入密码的（统一认证、二次验证照常走），UniKnow 只在本机保留登录状态，和浏览器记住登录是一个道理。Moodle 换来的令牌用系统钥匙串加密保存。
它会改动我在 Canvas 或 Moodle 上的东西吗？
不会。导入只读取、不写入：不提交作业、不发帖、不改成绩。内置的学校网页窗口是一个完整的浏览器，你可以自己在里面交作业，但 UniKnow 不会替你点提交。
我的课程资料，别人能看到吗？
看不到。云端数据按账号隔离（数据库行级安全），每个账号只能读到自己的那一份。
你们会出售我的数据吗？
不会。我们不出售你的个人数据。AI 回答、语音识别、翻译、搜索和支付等需要交给第三方处理，处理方都列在本页「AI 与第三方」一节，各家有自己的隐私政策。
可以自己选用哪个 AI 模型吗？
不能。模型由我们在后台统一配置，目前用到的服务商包括 OpenAI、DeepSeek、Google Gemini 和 Anthropic 等。你可以调整推理强度：自动、轻、标准、深。
课堂录音会上传到云端吗？
录音文件只保存在你的电脑上。转写进行时，声音会经我们的服务端实时发给 Deepgram 识别；转写出来的文字会同步到你的账号。
怎么删除我的数据和账号？
移除一门课，它在云端的资料会一并删除；关闭云端同步，令牌立即删除。删除整个账号目前需要写信到 support@uniknow.ai，暂时不能在应用里自助完成。
Windows 安装时提示「Windows 已保护你的电脑」怎么办？
Windows 版安装包目前没有代码签名，所以 SmartScreen 可能会拦一下。确认安装包是从 uniknow.ai 下载的，点「更多信息」→「仍要运行」即可。Mac 版经过 Apple 公证，正常双击就能打开。
付款信息安全吗？
付款由 Stripe 处理（此前开通的部分订阅由 Creem 处理）。卡号不经过我们，我们也不保存。
