Jig 是在你自己的电脑上运行的软件，手机上的 Jig（iPhone 和安卓）只连接你自己电脑上的 Jig。榫卯 Tenon AI 不收集、不接收你在 Jig 里的内容，Jig 里没有统计、遥测或上报代码。
保存在你电脑上的数据：会话、消息、工具调用记录、操作授权、会话之间的信件、你在审批中心做的决定、定时任务和设置存在 Jig 的数据目录（默认 ~/.jig）里的数据库中；服务商的 API Key 存在系统钥匙串里；超长的命令输出存在数据目录的 tmp 文件夹里；会话存下的产物（文档、页面、数据和图表）的各个版本存在数据目录的 artifacts 文件夹里。用 jig service 设了开机启动时，运行日志（启动、出错和连接中继的记录，不含对话内容）存在数据目录的 logs 文件夹里。这些数据一直保存，直到你删除。你在设置里指定了审批记录文件时，Jig 把每个决定追加到那个文件里。
手机访问：你在电脑上打开「允许手机访问」后，电脑上的 Jig 连接中继服务，手机上的 Jig 经中继和它通信。默认的中继由榫卯 Tenon AI 运行，你也可以自己部署。两端之间端到端加密，中继只转发密文，看不到也不保存内容。榫卯 Tenon AI 运行的中继为保障网络安全记录连接日志：时间、IP 地址、请求的路径（其中有你电脑的标识，是它公钥的哈希）和状态，不含内容，保存 184 天后自动删除。中继服务器位于中国境内。电脑上的 Jig 记下配对的手机：名称、公钥、配对时间和最近连接的时间。iPhone 上的 Jig 把配对信息和自己的密钥存在 iOS 钥匙串里，只存在这台设备上。打开通知后，iPhone 把 Apple 给它的推送令牌经加密通道交给你的电脑保存；电脑把通知的内容为这台 iPhone 加密，经中继交给 Apple 的推送服务。中继和 Apple 经手推送令牌和密文，看不到通知的内容。安卓上的 Jig 把配对信息和自己的密钥存在应用的私有文件里，用 Android 密钥库里的密钥加密，只存在这台设备上，不进系统备份和换机传输。安卓上的 Jig 不使用推送服务，也没有推送令牌：打开通知后，它用一个前台服务在后台保持到中继的连接，电脑经端到端加密的通道把通知的内容发给手机，中继只转发密文；系统会为这条连接显示一条常驻通知，系统停掉 Jig 时收不到通知。扫描配对二维码时用到相机，画面只在手机上识别，不保存也不发出。手机上另记着通知的开关和已经看到的待办的编号，不含内容。
发给第三方的数据：你为会话选的模型服务商会收到发给它的对话内容，包括会话读到的文件和命令输出，这部分适用该服务商的隐私政策。默认服务商 DeepSeek 由中国公司深度求索提供，内容怎样处理和存放以它的隐私政策为准；你选境外服务商时，这些内容会发往境外。会话抓取网页时，网站会收到请求。你配了搜索服务的密钥后，会话联网搜索时，这家搜索服务会收到查询词，适用该搜索服务的隐私政策；选境外的搜索服务（Tavily、Brave）时，查询词会发往境外。你在 mcp.json 里配的 MCP 服务会收到会话调用它的工具时传的内容，每个工具第一次用都先问你。
查询、导出与删除：你可以直接查看数据目录里的文件。删除某个服务商的 Key：在设置里删除，或运行 jig key delete；删除配对的手机：在电脑上的「手机访问」里移除，或在手机上断开配对；删除全部数据：停掉 jig serve 后删除数据目录。
联系我们：support@tenonai.cn。