隐私说明

最后更新：2026-07-14

Stello Trace 是一个会「看到」你工作过程的工具。我们认为这类工具的隐私说明不应该是律师写给律师看的文书，而应该让你在五分钟内准确理解：记录了什么、存在哪里、什么会离开你的电脑、你如何反悔。以下就是全部答案。

一、记录了什么

• 前台事件：当前使用的应用名称、窗口标题、浏览器地址栏 URL、切换发生的时间。
• 屏幕截图（可选）：低频采集，仅用于你自己在回看时定位上下文。可在设置中整体关闭。
• 日历事件：来自系统日历（EventKit）与飞书日历（如你授权连接）的会议标题与起止时间，用于在报告中区分会议与专注工作。
• 排除规则命中的内容不记录：你可以屏蔽指定应用与网站（例如密码管理器、私人浏览窗口），命中即丢弃。

二、存在哪里

全部原始数据写入你电脑本地的 SQLite 数据库文件。没有云端副本，没有我们的服务器。数据库是标准 SQLite 格式，你可以随时用任何工具打开、导出或删除它（数据位置可在应用设置中查看）。

三、什么会离开你的电脑

• 生成报告时，应用把文本形式的事件摘要（应用名、窗口标题、链接、时间、会议标题）发送给你自己配置的大模型服务商（默认 DeepSeek，可换其他云端服务）。
• 截图永远不会上传——不发给模型服务商，也不发给我们（我们本来也没有服务器收它）。
• 没有账号体系、没有遥测、没有崩溃上报回传。本官网也不安装任何统计脚本。

如果你选择本地 Ollama 作为模型：以上唯一的对外传输也消失了——分析在你的电脑上完成，整条链路零联网。

四、API Key 的处理

你填入的模型服务商 API Key 保存在本机配置文件中，仅用于你的电脑与该服务商之间的直接通信。它不会被发送到 Stello 或任何第三方。

五、如何反悔

• 暂停记录：菜单栏一键暂停/恢复。
• 关闭截图：设置中整体关闭，已有截图可手动删除。
• 删除一切：删除本地数据库文件即彻底清除全部记录；卸载应用不会留下任何云端残留——因为从来就没有云端副本。

六、关于 Stello 与组织场景

Stello Trace 是个人工具：你的记录只属于你，不会被发送给你的雇主或 Stello。组织层面的自动化诊断是 Stello 的驻场服务（FDE），基于与企业单独约定的范围开展，与个人用户的本地数据无关，也不通过本应用回传任何数据。

七、问题与联系

对以上任何一条有疑问，或发现行为与描述不符，请通过 s-tello.com/contact 联系我们——「行为与文档不符」在我们这里按最高优先级的 bug 处理。