五条设计原则
隐私不是设置项，是结构
免注册免登录
无手机号、无邮箱注册、无密码；打开即用。
素材留在本机
录像、照片、扫描件写入本机目录与系统相册，不上传。
无自建业务服务器
云侧只有华为云（账号、支付、云函数/云数据库），不存放你的素材。
AI Key 本机加密
大模型端点与 API Key 由你填写，AES-256-GCM 加密保存在本机。
同意后才联网
首次启动先弹隐私政策，同意后才拉取配置与华为账号信息。
如实说明
哪些数据会离开手机
我们把"会出网"的三件事全部写清楚——它们都由你主动触发，且目标不是我们。
- AI 对话 / 合同拟定 / 纪要整理：内容会发送到你自己配置的大模型服务端点（境外端点会涉及跨境传输）
- 天气水印：经纬度会发送到天气服务商（和风天气）用于查询实况天气
- 会员权益校验：华为应用内购买凭证会提交到华为云函数，用于核验订阅状态
除以上三项外，workso 不做任何数据上传：不采集通讯录、不上传相册、不做行为埋点、不接第三方统计与广告 SDK。
留在本机录像 · 照片 · 扫描件 · 日记 · 转写音频
你配置的 AI 端点仅你主动发起的对话/成稿内容
天气服务商仅开启天气水印时的经纬度
华为云仅会员订阅凭证校验
权限
权限清单：每一项都对应一个可见功能
应用只申请功能必需的权限，且都可以在系统设置里随时关闭；关闭后仅影响对应功能，其它功能照常可用。
- 相机：录像、拍照、扫描取景
- 麦克风：录像收音、会议记录转写
- 位置（含大概位置）：录像水印与照片记录地点、查询所在地天气
- 相册（读写）：把成片保存到系统相册、读取最近文件做预览
- 通讯录：仅用于「设置 → 通讯簿」中你自行添加的常用收件人（本机保存，不上传）
- 网络：华为云服务（账号/支付/配置）、你自己配置的 AI 端点、天气查询
合规
透明可查的合规文档
- 《隐私政策》含"已收集个人信息清单"与"与第三方共享信息清单"
- 《用户协议》说明服务内容、AI 生成内容、订阅与退款、知识产权与免责
- 《隐私权利》说明查阅、更正、删除、撤回同意与注销的行使方式
- 跟随系统未成年人模式：开启时禁用应用内购买并提示
- 应用内「我的 → 举报与投诉」直达举报通道
隐私友好，也可以很好用
在华为应用市场搜索 workso，安装后无需注册即可开始记录。