隐私说明
tOOls 默认把数据留在本机。登录并开启同步后，只有你打开的那几类数据会上传到服务器，用于多设备同步。
本机存了什么
复制历史、待办与清单、Markdown 文档、界面偏好，以及 TOTO 的配置、会话与工作区，都存在本机的应用数据目录里。图片与文件副本按内容哈希存在同一个目录下。
这些数据不经过 tOOls 的服务器。卸载应用不会自动删除它们；可以在本地数据目录里手动清理，或在系统信息里分模块清理。
开启同步后会上传什么
同步按功能独立开关，默认全部关闭。只有你手动开启的类别会上传：
- 待办与清单
- Markdown 文档
- 剪贴板文本与元数据（可单独关闭）
- 剪贴板文件副本（可单独关闭，计入文件配额）
- TOTO 的记忆、偏好与 LLM 配置（含 API Key，单独开关）
TOTO 的会话、对话内容与工作区产物不同步。
服务器能看到什么
同步数据通过 HTTPS 传输，服务器保存下来用于多设备同步。运营后台界面不展示待办、笔记、剪贴板内容、TOTO 配置或文件名。
服务器保存的数据包括账号邮箱、设备信息、同步内容与文件；运营后台只展示元数据与用量。
重要
忘记密码时用注册邮箱接收验证码重置。重置后所有设备需要重新登录，同步数据不受影响。
文件与配额
上传的文件按内容哈希去重。每个账号默认 200 MB 文件配额；超过后文件停止同步，文本继续。删除记录或远端文件会释放配额。
删除数据
在客户端可以删除单条记录、清空本机历史、移除某个账号的本机副本，或删除整个账号。删除账号会同时删除服务端的同步数据与文件；备份会按服务端的保留策略自然过期。
撤销一台设备只阻断后续同步，不会清除对方已经下载到本机的内容。共用电脑时，请使用「退出并移除本机副本」。
第三方服务
下载安装包走 GitHub Releases。TOTO 在使用时会把对话内容发送给你配置的模型服务商；具体范围由该服务商的条款决定。注册与密码重置邮件通过邮件服务发送。
官网默认不安装第三方统计脚本。
联系
隐私相关问题可以在 GitHub Issues 提出。
最后更新：2026-10-18