本地优先
XplorOne 的核心账本数据默认保存在您的电脑里。本地记账、账本管理、账户分类、流水、报表、基础查询、备份与恢复等能力，不需要把账本发送到 XplorOne 服务器。
Privacy
隐私政策
这份页面用于说明 XplorOne 官网与桌面软件当前的隐私处理边界。它会随着产品能力和发布形态继续更新。
外部 AI 与 BYOK
当您主动启用 AI 助手并配置自己的模型 API Key 时，XplorOne 可能会把完成该次 AI 任务所需的相关信息发送给您选择的模型服务。具体请求边界取决于您启用的模型与功能。
密钥与本地保护
模型密钥会尽量交由系统侧能力保护和管理，减少重复暴露。请您仍然妥善保管您自己的 API Key、安装包来源和本地备份文件。
MCP 与本地接口
本地 API 与只读 MCP 属于进阶能力。相关 token 和连接权限应只授予可信工具；只读边界不代表可以忽视本机环境安全。
反馈与仓库
当您通过 GitHub Issues、Discussions 或邮件提交反馈时，您主动提供的内容会按对应平台和邮件服务的规则处理。请不要在公开反馈中提交私密账本、密钥或个人敏感信息。