隐私
隐私是品牌的一部分
放心，我们的对话和记忆都只留在这台电脑上。
本地优先
Nomi 把数据留在你自己的电脑上。对话、记忆、知识库与日程默认保存在本机，而不是上传到 Nomi 的服务器（本项目也不运营这样的云端账户体系）。
你可以掌控的
- 一键导出：可导出全部本地数据。
- 记忆可改可删：个人档案（称呼、偏好）随时可看、可改、可删、可导出。
- 仅本地模型：可开启「仅本地模型」，敏感内容不发往云端。
- API Key 加密：供应商密钥用系统钥匙串加密，界面只显示掩码。
- 敏感操作确认：MCP 敏感工具、文件写入等会在执行前请你确认；删除进回收站可撤销。
云端模型时会发生什么
当你选择连接 OpenAI、Anthropic、DeepSeek 等云端供应商时，对话内容会按该供应商的隐私政策发往对应服务——这是你主动配置的连接。Nomi 不会替你向第三方「偷偷上传」。若希望内容完全留在本机，请使用本地模型或「仅本地模型」模式。
可选能力默认关闭
例如主动聊天、屏幕记忆、剪贴板历史等默认关闭；开启后仍在本机处理，并支持排除应用与自动清理等控制项。
了解更多
完整说明见仓库文档：docs/features/privacy-security.md。品牌层面的表述见 docs/BRAND.md。