安全性與資料
Perch 如何處理你的檔案與資料、哪些內容留在裝置上、哪些在雲端處理，以及涉及哪些供應商。
Perch 為重視機密性的工作而設計。本頁確切說明如何存取你的檔案、哪些內容留在電腦上、哪些在電腦外處理，以及由誰處理。我們寧可精確說明運作方式，而不是要求你憑信任接受。
Perch 如何存取你的檔案
在桌面版中，Perch 依你掌控的權限模式運作：
- Default。 Perch 只在你明確核准的資料夾內工作。
- Auto Review。 常見工作資料夾（Desktop、Documents、Downloads、Projects）可供使用；其他位置會先詢問。
- Take the Wheel。 在下列上限內，家目錄中的任何資料夾都可供使用。
你選擇自主程度，也可以隨時更改。Perch 不會自行在磁碟上到處存取。
預設保護
敏感路徑一律禁止存取
內建封鎖清單會在每個模式中阻止 Perch 讀取憑證與系統位置，包括 Take the Wheel。範圍涵蓋 SSH 與雲端金鑰、環境與登入憑證檔案、金鑰與數位憑證檔案，以及受保護的系統目錄等。封鎖會在評估任何權限模式之前套用，因此自主權絕不會覆寫它。
需要確認的動作
風險最高的動作絕不會自動執行。除了 Take the Wheel 之外，每個模式中的強制推送與大量刪除，都會要求你確認，讓自動化步驟無法悄悄代你執行不可逆的操作。在 Auto Review 中，其他可能造成重大影響的動作，會在執行前交由另一個審查者檢查，而不是一律打斷你；審查者如何決定，以及何時仍會停下來詢問，請見權限模式。
分析在封閉沙箱中執行
當 Perch 執行分析程式碼來驗證數字或處理資料時，程式碼會在停用網路存取與套件安裝的沙箱中執行，並與電腦的其餘部分隔離。分析會顯示在對話記錄中，讓你看到執行了什麼，而不只是得出了什麼結論。
哪些內容會在裝置外處理
Perch 的存取與控制以本機為優先，但並未與外界完全隔離，我們也不會暗示如此。為了產生回答，當輪需要的資料，包括相關文件內容，會送到推理供應商處理。如果你為資料夾建立索引，那些檔案會分成段落並存入工作區，讓檢索能運作。記憶與對話歷史也會存放在工作區中。這一切的範圍都限定於你的帳號與工作區。
各方案的資料界線
Pro 與 Enterprise 不納入資料計畫
Pro 或 Enterprise 生效期間產生的活動，不會納入 AI 訓練與資料集授權，包括免費提供的 Pro 存取權期間的活動。所有方案的自備 API 金鑰與自行託管用量都不納入。Perch 不會出售或授權這些類別的使用者內容或可識別客戶的活動，也不會用於訓練模型，或為其他客戶改善產品。
以下承諾適用於整項服務：
- 要求內容只會為了產生要求的輸出而送給推理供應商。Perch 不允許推理供應商以這些要求內容訓練模型，或與底層模型廠商分享。
- 資料在傳輸與儲存時，都會透過 Perch 的基礎設施供應商加密。
- 帳號與工作區存取範圍受身分驗證與成員資格控制約束。
- 你可以要求刪除帳號與工作區資料，但須遵守合法保留要求，以及下文所述、已無法合理連結的資料所受的限制。
Starter Data Program
免費 Starter 方案包含一項資料計畫，協助支援由 Perch 出資的託管用量。顯示附有版本的通知後，計畫會預設啟用，你隨時可以在 Settings → Privacy 關閉。
計畫只適用於符合以下條件時產生的符合資格的活動：帳號或工作區使用 Starter、託管模型要求由 Perch 出資，而且計畫已啟用。它不適用於 Pro、Enterprise、生效中或免費提供的 Pro 存取權、自備 API 金鑰用量，或自行託管用量。資格依互動產生時生效的方案與推理來源判定；之後更改方案，不會重新分類先前活動。
計畫僅適用於後續活動，涵蓋 2026 年 9 月 13 日或之後，在通知已呈現且適用的確認已記錄後，產生的符合資格的互動。現有 Starter 使用者只有在確認後，才會就後續活動參與。沒有另外明確授權，就不會納入歷史活動。
Starter 資料集不是原始使用者操作記錄
Perch 可能透過篩選、遮蔽、抽象化、轉換、標註、概化、彙整、抑制與品質審查，將符合資格的 Starter 活動轉為衍生訓練資料。這可以保留有助於改善代理的結構，包括經過轉換或去識別化的任務描述、模型輸入與輸出、工具選擇、工具引數與結果、失敗與重試、工作流程步驟、評估結果，以及核准、拒絕或更正訊號。
Perch 可能使用衍生訓練資料，或以商業方式授權其用於 AI 訓練、微調、評估、基準測試、測試與開發，包括供第三方使用。它不是使用者原始操作記錄的副本。
計畫排除：
- 原始提示詞、聊天、模型輸出、工具引數與工具結果；
- 檔案、文件、工作區資料與機密來源資料；
- 電子郵件內容與瀏覽器頁面內容，即使保留工具動作的結構模式也一樣；
- 姓名、帳號與個人檔案詳細資訊、個人資訊與付款資訊；
- 憑證、密碼、驗證 token、API 金鑰與其他秘密資訊；以及
- 任何仍可合理連結到個人、帳號、工作區、客戶、組織或機密來源的記錄。
在資料離開 Perch 之前，控制措施的設計目的包括移除直接與間接識別資訊、偵測敏感內容與秘密資訊、抽象化來源特有的細節、抑制罕見且可識別身分的事件、去除重複資料，以及拒絕無法安全轉換的記錄。接收方依契約不得重新識別、重建使用者內容、組合資料以識別來源、聯絡受影響的個人或組織，或進行定向廣告。
關閉計畫會停止未來的符合資格的蒐集與使用，並在可行時，移除仍屬原始資料、尚未匯出或納入衍生訓練資料的符合資格的記錄。一旦資料已無法合理連結到來源，Perch 可能就無法再將其與帳號關聯，也無法從已交付的資料集或已訓練的模型中移除。提供服務、維護安全、支援、偵錯、計量與執行 Perch 規範所需的營運處理仍會繼續。
完整範圍請見 Starter 方案指南與隱私權政策。
次處理者
Perch 依靠以下供應商營運服務：
- Amazon Web Services (Amazon Bedrock)。 模型推理。
- Weights and Biases (W&B Inference)。 模型推理。
- Fireworks。 模型推理。
- Supabase。 身分驗證、工作區索引、記憶與對話儲存。
我們會持續更新這份清單。如果你需要我們的資料處理條款以進行安全性審查，請聯絡我們。