FlowDown采用端到端数据安全策略,其隐私保护体系包含三个关键层级:本地加密存储、选择性服务接入和透明化数据管控。应用默认使用AES-256加密所有对话记录,密钥通过设备Secure Enclave芯片保存,这种设计使得即使设备丢失,未授权用户也无法读取历史对话。
在服务连接层面,用户可自由选择接入自建LLM服务或第三方API,所有网络请求均通过证书固定(Certificate Pinning)技术验证,防止中间人攻击。相比多数强制使用云端服务的AI应用,FlowDown允许完全离线运行——其标准版内置的MLX本地模型不依赖网络连接,适合处理敏感商业文档或医疗咨询等隐私要求严格的场景。
应用设置中提供详细的数据流说明图,明确标注每个功能模块的数据传输路径。根据GPLv3开源协议,社区版用户可审计全部数据处理代码,这种透明度在当前商业化AI产品中极为罕见。
Essa resposta foi extraída do artigoFlowDown: uma experiência de cliente de IA suave para iOS/macOSO