PRIVACY & DATA SECURITY2026 / 政策资料导读
透明说明 · 按需授权 · 可核对来源
了解输入数据的处理边界，区分本地能力与联网服务。从权限选择、词库保护到账号同步，每一项安全说明都应有清晰的适用范围与依据。
文档范围：本页为公开政策资料的阅读说明，不替代对应版本的正式隐私政策，也不代表搜狗团队签发或独立安全认证。移动端资料适用于其政策列明的客户端；Windows、macOS 及政企版本请分别核对实际协议。可先阅读下方的数据处理边界与账号同步说明；具体客户端条款应在客户端内核对。
先核对用途，再决定授权。基本文字输入、语音识别、云候选与 AI 服务的数据处理范围不同。使用前应阅读当前平台与版本的隐私政策，确认处理目的、信息类别、必要权限、保存期限和第三方接收方；一次功能授权不应被理解为对全部用途的概括授权。
移动端政策区分基本输入和扩展服务，并列明语音、云输入、AI 助手及第三方共享等处理情形。因此，不能将“保护隐私”表述为所有功能均不处理输入内容。Windows 的用户体验改进计划也有独立说明，可按客户端入口管理参与状态。
商务与政企用户应结合组织要求确定可启用的功能，避免将客户资料、账号凭证、未公开业务文件直接提交给尚未获准使用的云服务。权限变化后，应重新检查相关功能与数据范围。
信息保护需要同时看处理目的、授权条件和实际行为；“不非法收集”不等于“完全不收集任何信息”。
端侧计算（On-Device Computing）描述任务在设备侧执行；应用沙箱用于访问隔离；本地词库加密则涉及存储格式、密码算法、密钥管理与备份保护。这些机制各有作用，不能仅凭“端侧沙箱加密”这一术语推断所有数据都不出设备。
本地能力应按版本逐项确认。现有公开资料不足以确认所有个人版、移动版和政企版都采用同一种词库加密方案，也不足以证明所有 AI 功能均可离线使用。移动端政策中的存储保护说明不能直接扩展为全部桌面端本地词库的技术承诺。
导出个人词库、快捷短语和自定义方案前，应核对文件是否加密、目标平台是否支持导入，并保留可靠备份。严格离线场景可按需停用云候选、同步、语音及 AI 联网功能，再由管理员通过经批准的访问控制与监测方式确认实际联网行为。
关闭云功能或退出账号，不能单独证明客户端“零联网”；安全验收应覆盖具体版本、数据流向、导出文件与备份介质。
从可信渠道获取对应平台安装包。下载时核对域名、系统要求、发布者与签名，安装时阅读组件、推荐项和授权提示；不需要的可选项目应按实际界面取消。Windows 的 .exe、macOS 的 .zip 或 .dmg、Android 的 .apk 只是文件格式，不能代替来源与完整性核验。
不能把“官方正版”直接等同于所有版本均无广告、无弹窗或无推荐。移动端政策明确提供广告与推荐管理说明，其中关闭个性化广告不代表广告数量减少；皮肤推荐、键盘广告和系统通知也可能分别管理。
希望减少打扰时，可在当前客户端中查找通知、皮肤推荐与广告设置，结合系统通知权限逐项调整。不同平台的菜单名称与开关范围可能变化，操作后应回到原使用场景检查效果。
无捆绑行为、无广告与通知关闭情况，应按具体安装包和版本验证；本页不对尚未检查的安装文件作统一认证。
开启同步前，确认对象、设备和数据项目。个人词库、皮肤、快捷短语与跨设备剪贴板可能采用不同的管理方式。应核对接收设备、账号关联和实际支持范围，避免将一次登录视为全部设置均已同步，或全部数据都会长期保存在云端。
移动端政策披露采用 HTTPS、传输层安全协议等措施保护传输，并说明存储保护措施；这些披露不能据此扩展为所有接口统一使用 TLS 1.3，也不能证明采用“密文哈希切片”架构。哈希摘要与可恢复的加密存储属于不同技术用途。
传输加密不能单独保证终端设备、账号权限或导出文件安全。更换设备、停止同步或撤回权限前，应先确认备份和迁移结果；涉及信息查询、复制、删除与账号注销，可按对应政策列明的渠道提出请求，具体处理条件以正式条款为准。
协议版本、密钥管理和云端存储架构需要具体技术证据。安全保护说明应说明能力边界，避免作“坚不可摧”或“物理链路绝无泄露”的保证。
资料核对截至 ；后续变更以对应平台政策为准。
返回文档顶部