你的小说存在哪里？在哪、谁能看到，逐项直答

「我导进去的书，会不会在你们服务器上留一份？」等待名单的回信里，这个问题换着措辞出现的次数最多。之前有一篇讲架构选择的文章解释过为什么一切都做成文件；这篇不谈理念，只当说明书用：逐项回答每类数据存在哪、谁能看到，每一节第一句就是答案，赶时间的话只读第一句。

书和续写分支存在哪里？

在你手机上，App 的私有目录里，不自动上传。导入的 txt 和 epub 是这样，之后长出来的每一条续写分支也是这样。私有目录是 Android 的沙箱机制：其它 App 读不到这块空间，文件管理器也不直接暴露它。唯一的例外是你主动发布到社区的内容，那一步有明确的发布按钮和确认页，不存在后台静默同步。想验证而不是听我们说：开飞行模式照样能翻书、看分支，阅读路径上没有一步需要网络；续写生成当然除外，那要连你选的模型。

推论同样成立：手机丢了、App 卸了，这些文件跟着消失。备份是你的事，下面有一节专门讲。

BYOK 的 Key 谁能看到？

只有你的设备。自带的 API Key 以系统级加密存储落盘，Android 上走 Keystore 硬件背书的加密链路；请求从手机直连你选的供应商，Foreverse 的服务器不在这条路上。Key 不上传、不进日志，也不打进导出包。怎么验证一个 App 是不是真这么做的，BYOK 防坑指南给过几条可以自己动手的判别法。

官方渠道的请求走哪条路？

经过我们的服务器，这条要如实说。用官方渠道（拿积分直接用内置模型）时，请求由 Foreverse 后端转发到模型上游，计费和限流都发生在这一跳，绕不开。边界画在用途上：你的聊天和书的内容不用于训练模型，服务端为计费记的是账单侧数据，比如用了哪个模型、消耗了多少。连这一跳都不想要的话，答案就是上一节的 BYOK：请求直连，路径上没有我们。

聊天记录、角色卡、世界书呢？

也全是本机文件。和角色的每段对话、导入或自建的每张卡、每本世界书，都躺在手机的目录里，随时可以整包导出成一个 zip 备份，换设备后导入还原。包里的格式是标准或公开的，卡尤其如此，不是只有 Foreverse 自己认得的私有格式。只有自己家能打开的备份，只能算半个备份。

你们收集什么使用数据？

两类，控制权都在你手里。请求记录：每次 AI 调用在本机存一条，时间、模型、token 消耗，设置里随时可查。这份记录首先是给你自己用的——怀疑某天多扣了积分、想核对 BYOK 供应商后台的账单，翻它就行，不用来问我们。使用统计：匿名的功能使用事件，帮我们判断哪些功能值得继续做，设置里有开关，关掉即停。这些事件在结构上只装功能名和计数，书和聊天里的自由文本进不了上报字段。

不信任何说法，怎么自己验证？

数据承诺开口就能说，所以给几条不需要信任我们的检查法。飞行模式测试验本地存储：断网能读，说明读书不需要服务器。请求记录验流量：拿它对 BYOK 供应商后台的原始账单，两本账对得上，说明 App 没有背着你多发请求。想看得更硬核，前面链的 BYOK 指南里给了「抓包看请求是否直达供应商域名」这类判别法。最后，zip 导出本身就是所有权的证明：App 认为属于你的东西，今天就能以别的软件读得懂的格式全部带走。

我们还没有的：自动云同步

现在没有云备份，也没有多设备同步。「数据不在我们服务器上」有它的另一面：换机不会自动跟过去，得靠导出包手动搬。把这条写进说明书，是因为它既是隐私姿态也是产品限制，只夸前者不提后者不厚道。云同步在路线图上，做的时候会以端到端加密为前提。

怎么删干净？

本机数据：卸载即删。书、分支、聊天、Key 一起消失，我们没有副本，找不回来，所以删之前先想想要不要导出一份。账号侧数据（登录信息、积分、购买记录）：在账号删除页发起删除。两步做完，你在 Foreverse 留下的痕迹就清空了。

这页说明书跟着功能走：云同步上线、渠道路径调整，本页同步改写。哪一条和你的实测对不上，按 bug 报给我们——数据边界的文档写错，我们当缺陷处理，不当笔误。