说明更新于
网站访问
官网域名为 rivloom.com，提供产品介绍、指南、下载状态和更新信息。当前页面没有账号注册、付款或在线提交反馈的表单；可用安装包以下载页面为准。
网站已使用 Cloudflare Pages 及其全球网络提供页面。Cloudflare 在交付内容和保障服务时会处理访问请求，可能涉及 IP 地址、流量路由、浏览器和系统信息。相关处理与保留安排见Cloudflare 隐私政策。
下载页提供安装包时，文件通过 downloads.rivloom.com 交付，由 Cloudflare 存储与网络服务处理文件下载请求。下载不需要官网账号，也不会向网站上传你的桌面任务或模型凭据。
官网启用了 Cloudflare Web Analytics（真实用户监测，RUM），用于了解访问情况和改善页面体验。统计包括访问与浏览次数、页面地址与来源、国家/地区、浏览器、设备类型、操作系统，以及页面加载、布局稳定性和交互响应等性能指标。数据由 Cloudflare 接收和处理，我们查看网站统计结果；具体维度见Web Analytics 数据说明。
当前按 Cloudflare 的“排除欧盟的访问者数据”设置限制统计范围。按照 Cloudflare 的RUM 数据与隐私说明，该统计脚本不读写 Cookie、localStorage 等浏览器存储。RUM 服务在接收 HTTP 请求时会收到源 IP，并在就近数据中心丢弃，不存入 RUM 核心数据库或日志。RUM 数据可能在访问者所在国家或地区之外处理。
上述 RUM 规则不等同于 CDN 和安全服务的处理规则；后者可能根据启用的功能使用必要 Cookie，具体见Cloudflare Cookie 说明。
这项官网统计不从 Rivloom 桌面客户端读取任务内容、工作文件、模型凭据或对话。桌面使用的数据去向另见下文。
桌面更新检查与下载
0.1.5 起，桌面客户端会在启动后及每 6 小时请求 downloads.rivloom.com 检查更新，也支持手动检查和下载安装包。这些请求由 Cloudflare 交付，不发送任务内容、工作文件或模型凭据。
桌面文件与模型请求
工作文件位于执行设备。使用 AI 时，提示词、相关项目内容和工具结果可能发送给所选模型服务。模型可以连接公网或可达的内网地址；请核对当前任务的模型选择、服务归属及数据政策。
0.1.23 的 PDF、DOCX 和 XLSX 预览在本机处理，不使用公网 Office 查看服务。预览文件不会自动调用模型；把内容引用到聊天并发送，或让任务读取文件时，相关内容仍可能交给该轮所选模型及执行设备。公网更新检查与模型连接分别运行。
配对设备之间的信息
配对后，设备会通过认证加密连接交换协作所需的信息，包括设备名称、项目名称、运行能力和与你的任务有关的内容与状态。本地备注不发给对方，其他来源的完整队列不会向所有设备广播。
任务文字和工具输出本身仍可能包含敏感信息。字段限制与内容处理不能保证识别所有秘密或路径，请勿在任务中填写密钥或生产秘密。
0.1.13 起，支持按需成果的工作流会先交换远端文件清单，包括来源设备、名称、路径和大小；显式取回或后续步骤需要材料时，再传输对应文件。文件内容仍可能通过执行材料或模型工具发送给所选模型，已有本机副本不会因此自动删除。旧节点继续沿用原有回传规则。
Skills 与记忆的数据范围
0.1.15 的 Skills 和 Wiki 记忆默认仅本机可见，只有手动分享给某个 Brain 的条目才进入其共享目录。目录包含名称、用途、分类、来源与版本；正文和支持文件按需传输。用于任务的内容可能发送给所选模型提供方。
撤销分享会阻止之后的读取，无法远程收回已经交付的副本。删除 Wiki 条目会删除本机正文和编辑历史；移除 Skill 登记不会删除原文件夹。记忆整理保留原文，不额外调用模型；本机主说明不通过知识库工具提供给远端任务。
本机记录与模型凭据
0.1.14 的会话内容搜索仅处理应用已提供给当前用户的会话记录，不额外扫描项目文件或建立持久全文索引。搜索动作不会调用模型；所选会话后续执行仍按原有模型请求规则处理。
OAuth 授权交给所选厂商，成功后的凭据由执行设备的官方引擎保存；API Key 不会显示在模型目录或官网。自定义 Provider 会接收发给该模型的提示词、相关内容和工具结果，请确认服务地址由你信任的提供方控制。接入不会自动进行付费连接测试。
0.1.12 起，未发送草稿与已上传附件按当前设备和用户保存在本机；永久删除会话时清理对应草稿。会话中的要求、回答、结果摘要和文件记录会参与后续执行，并可能交给该轮所选模型及实际执行的可信设备。
0.1.19 的历史按需读取会把会话状态与所需原文提供给执行端。远端读取须由当前受信任、已接受该执行的目标节点发起，并校验执行身份与来源版本；结束或撤销后拒绝新的读取。已交付的内容无法远程收回。
0.1.20 的项目记忆由本机创建者明确保存，保留会话条目、来源版本与确认信息，可能用于该项目之后的执行。会话条目、项目记忆和分享授权分别管理；撤回不删除已经交付给模型或其他设备的内容。
上下文读取记录保存来源、版本、读取范围、字节数与时间，不另行复制正文。永久删除会话时，会尝试清理明确关联的本机引擎历史；未完成的清理状态会保留并重试，项目文件和独立项目记忆保持不变。
任务记录保存在设备的数据目录中，并非所有内容都加密。不要把该目录公开上传。模型凭据由执行设备管理，受信设备发来的任务可能消耗同一账号额度，不提供逐成员独立计费保证。
应用不会自动导入你已有的个人模型凭据。使用显式导入功能时，只选择你有权使用的账号资料。
会话删除与保留
0.1.10 起，会话重命名和置顶按本机用户保存，仅调整显示和排序，不修改任务要求。回收站恢复时保留这些设置，永久删除会话时一并清理。
0.1.6 起，删除会话后先进入本机回收站，保留 3 个日历月，期间可以恢复或提前永久删除。永久删除会清理本机的相关会话记录与不再被其他会话使用的应用附件副本，并保留防止旧请求重放所需的最小标识。
删除会话不会清理项目原始文件、另存文件、其他设备的记录或独立引擎缓存。0.1.9 起，应用升级备份会在新版成功进入工作区后自动清理；升级或启动失败时保留，并与会话回收站的保留期限分开处理。
反馈时保护你的信息
提交截图或错误描述前，请遮盖密钥、个人信息、项目路径和不宜公开的任务内容。不要发送完整运行数据目录。GitHub Issue 和 PR 为公开内容；普通问题与私密漏洞报告的入口见反馈与支持。
后续若加入新的数据收集功能，会按实际功能更新说明。执行权限与副作用边界另见安全边界。