# Privacy

qwen-audio-agent 是本地运行的语音前台，不包含内置遥测、广告分析或自动崩溃上报。
但完成语音对话和 Agent 任务需要与用户选择的外部服务交换数据。

## 数据流向

- 默认情况下，麦克风音频、实时转写上下文和模型回复请求会发送到阿里云
  DashScope 的 Qwen Audio Realtime 服务。若用户配置其他兼容服务，则数据发送到
  该服务。
- 委派任务、必要的对话上下文和任务结果会发送给用户选择的后台 Agent，例如
  OpenCode、OpenClaw、Qoder、Kimi Code、Hermes、CodeBuddy、Codex、Claude Code
  或用户配置的其他 ACP Agent。后台 Agent 还可能按照用户配置调用模型、工具、
  MCP 服务或访问项目文件；这些服务各自的隐私政策同样适用。
- Markdown 中的远程图片、音频和视频默认不会自动加载。用户点击加载或打开链接
  后，目标站点可能获知用户的 IP 地址和浏览器信息。

## 本地数据

用户档案、长期记忆、任务状态、后台工作目录和配置默认保存在
`~/.config/qwaudio/`。API Key 等凭据不应写入仓库、对话或用户档案。卸载应用不会
自动删除该目录，避免意外丢失用户数据。

## 远程部署

Gateway 默认仅供本机使用。通过反向代理开放远程访问时，部署者负责启用 HTTPS、
访问认证、日志保护和适用的数据保留策略。不要将 Gateway 端口直接暴露到局域网
或公网。

## 项目边界

本项目无法控制 DashScope、用户选择的后台 Agent、模型提供商、MCP 服务或用户
打开的第三方链接如何处理数据。正式使用前，请审阅相关服务的隐私条款并选择
合适的部署方式。