隐私说明

服务主体与使用方式

餐饮研究工作区同步是项目授权人员使用的个人工具，不提供公共账号注册，不向公众开放研究文件下载。它在用户的 Mac、01 Linux 工作站、Google Drive 餐饮研究工作区和 GitHub 工程仓库之间同步工作资料、任务状态和完整性核验记录。

处理的资料

Google Drive 保存业务资料、Task、Run、Checkpoint、Handoff 和正式原始证据；GitHub 保存工程代码、配置模板和测试；设备工作镜像保留工作 Markdown、必要控制文件、清单和索引。同步检查可能记录文件 ID、路径、版本、摘要、字节数和处理状态，不需要记录账号密码。

原始资料默认云端长期保存，本地按需缓存。原始字节完成上传、云端元数据回读和 SHA-256 完整回读，并同时满足 STORED 与 PASSED 验收条件后，才允许释放本工具管理的本地 staging 副本。释放本地副本不会删除 Google Drive 云端原件；正式文件删除需要用户明确决定。

Google 授权与程序限制

01 同步连接请求 Google Drive 读写 scope；Mac 新增核验连接请求 drive.readonly。两者都属于 Google 账号级 OAuth scope。程序使用固定项目根目录、相对路径检查、任务归属和文件身份核验，将操作限定在项目边界内；程序限制不改变 OAuth 本身不是文件夹级授权这一事实。

Mac 正式文件写入仍由用户现有的 Google Drive 桌面客户端完成，Mac rclone 连接只用于只读核验。同步工具不会自动扩大共享权限，也不会自动消除用户既有公开链接带来的可见性风险。

Token、凭据与设备权限

授权 token 和客户端凭据仅保存在相应设备的专用私有配置中，不写入 Git、研究资料、普通日志或共享运行报告。设备操作系统账号、文件权限和用户的设备安全设置负责保护这些私有文件；本说明不声称本机 token 已由本工具加密，也不把设备权限描述成 Google 的文件夹级授权。

同步工具与模型服务

后台同步本身不调用模型、不执行模型训练，也不为广告或营销目的转交 Google Drive 内容。用户主动选择 Agent 分析资料时，所选 Agent、模型服务、设置和服务条款会决定输入如何被处理；本工具不承诺资料永远不流向任何第三方服务。

保留、导出与删除

Google 原生文档保留云端本体及文件 ID；本地导出属于阅读副本，不能冒充原始资料或无损的可回写副本。工作镜像和运行记录按项目规则保留。Mac 系统或 DriveDesktop 自己的缓存只使用其支持的回收机制，不直接删除客户端数据库，也不承诺缓存立即释放。

用户可以停用本机同步，或在 Google 账号的第三方应用连接中撤销本应用授权。撤销授权会阻止后续访问，但不会自动删除已经保存在用户设备、Google Drive 或 GitHub 中的文件；后续清理由用户依据项目规则另行决定。

联系

如对数据访问有疑问，请使用 Google OAuth 授权页当前显示的用户支持邮箱联系项目负责人。本页不增加、猜测或重复公布其他公开联系资料。