数据安全说明
1 Excel 与 Google Sheets™ 数据如何传输与处理
本服务可作为 Excel 客户端加载项或 Google Sheets™ 网页加载项运行。处理流程如下：
- 你在插件里输入指令，插件读取完成任务所需的工作簿片段（选中区域、结构、相关单元格）。
- 这些片段连同你的指令、工具定义与相关会话历史，经 HTTPS 加密发送给你选定的模型服务，或经我们的模型代理转发。
- 模型返回结果后，插件根据你的指令和当前执行模式把改动写回 Excel 或 Google Sheets™。
插件不会在你未发起任务时主动读取或上传工作簿内容。
2 是否存储完整工作簿
默认不存。我们不会把你的完整 Excel 工作簿或 Google Sheets™ 电子表格保存到服务器。内容默认保留在 Excel、Google Sheets™ 或与加载项关联的浏览器/平台存储中，仅在你发起任务时，把当次所需的片段用于该次请求。
当请求经过我们的模型代理时，工作簿片段为传递性处理——即为完成该次转发而短暂经过，我们不会将其落库长期保存，也不会用于训练模型。发送给第三方模型的数据则受该提供商自身的留存政策约束。
3 加密：传输与存储
- 传输中：所有网络通信通过 HTTPS/TLS 加密，包括插件与后端、后端与模型服务之间的流量。
- 存储中：账号凭据经加密存储；API Key、OAuth 令牌等敏感凭据加密保存，且不会写入明文日志。
- 脱敏：连接错误状态与诊断导出仅包含存在性/状态信息，绝不包含密钥值、OAuth 令牌、工作簿单元格内容或完整提示词。
4 谁能访问日志与数据
对用户数据与运行日志的访问遵循最小权限原则。除非你明确同意针对具体数据获得支持、为调查安全滥用所必需、处理依法必须响应的请求，或数据已聚合并匿名化用于内部运营，否则我们不允许人工读取 Google 用户数据。我们不会将工作簿或电子表格内容用于训练通用模型，也不会为广告目的出售或共享这些数据。第三方处理者详见隐私政策。
5 Google Workspace API 数据
GetSheetAI 仅在你授权并主动发起任务时，访问完成该任务所需的 Google 账号基本信息以及 Google Sheets™ 工作表、区域、单元格、公式、格式、结构和相关元数据。我们仅将这些数据用于你可见的读取、分析、修改、格式化、验证、备份和恢复功能。
GetSheetAI's use and transfer of information received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.
6 模型代理的行为
若你使用我们提供的模型代理，请求会经我们的服务转发至上游模型提供商。代理的作用是转发与计量：
- 仅记录请求的元数据（模型、token 数、耗时、状态码）用于计费与限流，默认不记录提示词正文或工作簿内容；
- 转发过程中的数据为传递性处理，不用于训练；
- 你也可以在设置中改用自己配置的 OpenAI 兼容端点，使模型流量完全处于你自己的控制之下。
7 自定义模型 Key 的处理
当你填入自己的模型 API Key 或提供商凭据时，取决于你在哪里填写：
- 默认（在 Excel 插件内填写）：密钥仅保存在 Office 插件的本地凭据/设置存储中，用于直接向你选定的提供商发起请求，不会上传到我们的服务器；
- 可选（在网页用户中心配置提供商密钥）：若你主动选择在网页端为某个提供商配置 API Key，该密钥会以 AES-256-GCM 在服务器端加密存储（静态加密），仅在服务器端用于代理你本人的模型请求时解密使用；它绝不会回传到浏览器/插件、绝不写入明文日志、也绝不用于任何训练；插件只会得知该提供商“已配置”（一个布尔值），并将请求经由我们的模型代理转发；
- 无论哪种方式，凭据都不会被包含在提示词或诊断导出中；
- 你可随时在插件“设置 → 登录/连接”或网页“模型设置”中断开或清除这些凭据。
8 本地存储的数据
以下数据默认保存在与插件来源关联的浏览器/Office 本地存储中，而非我们的服务器：API Key 与提供商凭据、OAuth 访问/刷新令牌、会话历史、规则、扩展、恢复检查点、审计元数据与工作区文件。清除这些数据可在相应面板中操作，或清除该插件域名的站点数据/Office 缓存。例外：若你主动在网页用户中心为某个提供商配置 API Key，该密钥会以 AES-256-GCM 在服务器端加密存储（详见上文第 6 节）。
9 事件响应与通知
我们持续采取与风险相称的技术与管理措施来防范未授权访问、泄露与滥用。若发生影响你个人数据的安全事件，我们会在适用法律要求的期限内，通过合理方式通知受影响用户及相关监管机构。没有任何系统能保证绝对安全，我们鼓励你使用强密码并妥善保管凭据。
10 安全联系方式
如你发现潜在的安全漏洞或对数据安全有疑问，请联系 [email protected]。我们欢迎负责任的漏洞披露，并会尽快跟进。