隐私政策

1. 访问哪些数据，为什么访问

经操作者授权，任务可访问 Google Drive 文件及其元数据、Gmail 邮件、Calendar 事件、YouTube 内容，以及 Docs 文档、Sheets 表格和 Forms 表单。具体任务可能读取、创建、修改或删除已授权的服务内容。

本部署使用为 Toolathlon 创建的测试邮件、日历事件、文档、表格及虚构联系人等专用测试资料。操作方不以真实个人资料作为任务数据；执行前应检查测试资料，避免混入真实个人或第三方的私人内容。这是本部署的使用边界，不代表程序已实现对所有真实资料的自动识别或隔离。

数据用于执行操作者明确授权的任务、检查任务结果、排查执行问题和复核评分。OAuth 凭证用于访问已授权服务，不应被放入模型提示、轨迹导出或公开页面。

2. 模型 API、网关与数据传输

工具返回内容可能进入模型上下文，并随任务指令、对话历史和工具调用记录发送给该次任务选择的模型 API 及中间网关，包括通过 OpenAI-compatible 或 Anthropic-compatible 接口接入的服务。

接收方随任务配置而变化，并非所有配置过的服务都会收到每次任务的数据。操作者应在使用前核对实际模型提供方、中间网关、传输内容以及适用的数据保留和数据使用设置；不能将未核实的提供方设置视为已保证“不训练”或“不留存”。第三方的处理受所选服务的条款与设置约束，本页面不代替对这些设置的核验。

操作方不出售这些资料，也不将 Google 数据或评测轨迹公开发布或用于模型训练。为完成任务推理而向所选服务传输必要内容，与公开发布或模型训练是不同的处理活动。

3. 私有留存与访问

测试资料、工具返回内容及模型交互可能保存在原生对话历史、模型事件、重建的执行轨迹、运行日志和评分资料中。操作方将这些记录私有留存，用于排障和评分复核，不提供公众下载入口。

这些资料由操作者管理，在手动删除前可能继续保留。目前不承诺统一的固定保留天数或自动清理周期；关闭工具或任务不等于删除已有记录。副本、派生评分资料和备份也可能需要单独处理。

操作方应限制凭证及评测资料的访问，避免将其置于公开目录。本政策不将局部文件权限或脱敏处理表述为所有系统均已加密、所有资料均已脱敏或第三方安全措施已获验证。

4. 撤销授权与删除请求

账号所有者可在 Google 账号的第三方应用连接设置中撤销本应用的授权。撤销授权会影响后续访问，但不会自动删除已经生成的轨迹、日志、服务端测试资料或备份。

如需停止处理、核对留存内容或申请删除，请联系 kuangxiang95@gmail.com，说明涉及的任务、时间范围或资料类别；请勿在邮件中发送密码或访问凭证。维护者将核对相关原始资料、派生资料及受其管理的副本和备份，再说明处理结果或限制，不承诺未经核验的固定删除时限。

5. 范围与变更

此公开站点仅提供静态说明，不提供公众注册或 Google 授权入口，不嵌入第三方分析脚本、广告或外部字体。站点托管基础设施可能处理提供网页所需的访问元数据，不能据此声称网络层完全不产生访问记录。

若数据来源、用途或接收方发生变化，应先更新披露，并在适用时重新取得同意，不将本次测试用途自动扩大为公开数据集、共享或训练用途。本应用不是 Google 产品，域名所有权验证也不表示 Google 已审核应用或确认其合规。