先说明数据去了哪里。

Textend 以本机文稿和文件为工作基础。打开和保存文件通过你授予的访问范围完成。“本地优先”不表示所有功能都离线，也不表示 AI 请求不会包含正文。

使用 AI 时，请求会发往你配置的服务。根据任务，请求可能包含指令、选区、相关段落、正文上下文和讨论内容。具体范围须在产品中说明并由你授权，敏感内容请勿发往未经评估的服务。

AI 服务方的数据使用、保留、地区与删除政策由其自己的条款规定。联网搜索和资料读取也可能访问外部服务。

应用使用操作系统安全存储保护 API Key。运行诊断和 AI 交互记录可能包含请求与响应内容；AI 交互记录在本机按天保存，每日最多 10 条，写入时清理超过 14 天的记录。讨论事件日志在本机保留约 14 天并有大小上限，启动诊断采用大小轮转。主动发送支持材料前请检查并脱敏。公开反馈请勿附上密钥、私密稿件或未经清理的日志。

官网 textend.app 由 Cloudflare Pages 托管。浏览产品说明不需要 Textend 账号。托管服务可能处理 IP 地址等网络请求信息，其处理与保留受服务方政策约束。GitHub 保存网站源码，不是文稿或授权数据仓库。

在官网“我的许可证”提交购买邮箱后，授权服务通过邮件发送短时验证码；未验证前统一响应，不公开购买情况。验证后可查看该邮箱的许可证，选择一份获取密钥及其设备列表，并确认停用旧设备。操作使用两个随机浏览器会话标识，不读取硬件标识，也不作为设备身份。验证码、许可证和会话仅保存在当前页面内存，不写入地址、Cookie 或浏览器存储；退出、到期或刷新后重新验证。会话截止时间从原申请计算，操作不会延长。复制的密钥会进入系统剪贴板，请自行妥善清理。邮件申请、限流、安全和必要授权记录由授权服务按相应保留规则处理。

购买前，你主动提交的邮箱由授权服务通过 Resend 发送验证码。验证成功后，短时购买证明将邮箱与本次持久购买记录、报价和支付方订单关联；同一邮箱追加购买需明确确认。验证码和购买证明只保留在页面内存，不写入 URL、Cookie 或浏览器存储；刷新或到期后需重新验证，原订单不会因此删除或重新扣款。订单核对与防重复付款所需的最少记录继续保留，未完成付款不按超时直接当作取消。

官网购买通过 Waffo Pancake 处理付款、订单、交易收据及退款。购买或使用授权服务时，Cloudflare Workers/D1 处理订单标识、购买邮箱、授权状态、设备摘要和随机安装 ID；许可证及找回邮件通过 Resend 发送。Pancake 不负责软件激活，Resend 不决定 Pro 权益。授权服务不需要文稿、AI Key 或完整银行卡信息。

找回验证码自申请起 15 分钟有效；找回记录超过 24 小时且没有处理中租约后，在下一次启用的找回处理或经核对的手动维护中清理。服务关闭时不承诺在第 24 小时精确删除。订单、原授权及必要的邮件安全记录不属于这项短期记录清理。

试用不经过支付系统，也不要求账号或邮箱。应用仅在本机将操作系统提供的设备标识转换为 Textend 专属摘要，原始标识不上传；摘要仍属于设备识别信息，并非匿名数据。试用与授权服务保存设备摘要、随机安装 ID、试用起止及购买授权的激活关系，以防止同设备重复试用并管理每份许可证的三设备名额。购买授权另保留必要的订单与客户标识、购买邮箱、加密许可证交付、授权状态和版本范围，用于交付、找回与退款。不会自动读取电脑名称或用户名，也不采集文稿。你可以在“我的许可证”为设备填写可选名称；名称加密保存在授权服务，仅用于辨认，可以修改或清空，并随该许可证的个人资料删除。App 与网页显示的设备代码从已有设备摘要生成，只用于对照，不授予授权。

买断授权不是按短期日历到期的权益。持续激活和找回所需的最少关系，以及退款、争议、防重复发证和邮件安全记录，会按用途保留；我们会审查不再需要的详细内容。邮件送达、退信或投诉记录用于交付与防止继续发送问题邮件，不用于开信或点击追踪。邮箱暂停不撤销购买权益。

同一设备清空应用数据或重装后，试用服务返回原有期限；停用购买授权不会清除试用历史。设备摘要不能保证抵御被篡改的系统或虚拟环境伪造。硬件变更、标识无法读取或误判时，请联系支持；基本编辑与保存仍可使用。

每周人工审查处理完成满 90 天的非必要诊断细节和重复冻结邮件内容，符合安全条件的记录做最小化。完成时间未知、仍有未决争议、处理中任务、不确定发送结果或负面邮件反馈的内容继续保留调查所需范围；订单幂等标识、退款状态与可恢复原许可证不按这项期限删除。操作保留最少回执，以免恢复旧备份重新带回已移除内容。90 天是进入复核的期限，不是所有授权或邮件数据的统一删除期限。

你主动发送的支持邮件在我们的 Gmail 支持邮箱处理。请只提供购买邮箱和必要脱敏材料，订单引用如能找到可一并提供；不发送证件、完整卡号、API Key 或私密文稿。每次结案记录日期，每月复核结案满 180 天的不必要正文、附件及已知工作副本，按单封邮件或单项材料范围处置。未决争议或其他必要记录会保留理由并定期复核；最少处理回执不附原正文或附件。移入垃圾箱但仍可恢复的邮件不算完成移除。这是人工复核流程，不保证所有材料在第 180 天自动消失。

授权服务有写入时，每日手动采集并校验备份，变更或数据处置前另采一份；采用 30 天滚动保留、至少一个已核验恢复点，新备份成功后审查过期副本。备份失败时保留旧点并处理故障，所以最低恢复副本可能超过 30 天保留至新点成功。备份与密钥在私密位置分开保管，不进入公开下载源；历史解密密钥与删除清单不随普通快照一起删除。恢复旧备份前重新执行已采用的数据最小化处置。备份采用人工采集与核验，不承诺自动备份或异地灾备。

通过下方邮箱提出请求，先提供购买邮箱；订单引用如能找到可一并提供。我们会核实购买归属及具体范围，不能凭订单截图或知道许可证编号就处理别人的数据。更改购买邮箱须另行核实原邮箱、新邮箱与支付订单关系。

删除前会说明范围、保留理由和影响：移除授权联系或安装数据可能令在线激活、刷新、找回和换机无法继续，必要的退款、争议、防重复发证与防重复试用关系可能保留。已经签发的本机离线凭据无法远程即时抹除。授权数据处置不删除你的本地文稿，也不等于退款；第三方支付、邮件和托管记录按其各自流程处理。我们会回复已处理范围、未删除类别及原因，并按适用要求处理请求。

经营者位于中国。官网与授权托管使用 Cloudflare，官网付款使用 Waffo Pancake，许可证和找回邮件使用 Resend，支持邮箱使用 Google Gmail；外部服务可能在你所在国家或地区之外处理数据。Resend 的官方说明目前将邮件内容和日志存储地列为美国；选择发信地区不代表数据只存于该地区。其他服务的处理地点、保留与请求渠道见其政策。

Cloudflare · Waffo Pancake · Resend · Google

这些服务方资料不等于 Textend 的保留配置或全球合规认证。我方完成一项处置不代表第三方或收件人的全部副本同时清除。

Textend 由个人开发者王远（Wang Yuan）维护，位于中国广西桂林。隐私问题或数据处理请求，请联系：