重心之境：数据主权承诺

原则：DeepOS 默认关闭一切非必要的外部通信。您的原始数据（包括但不限于文本、图像、语音、代码及模型权重）仅在 Dos Mini 硬件内部进行推理与存储。

物理隔离：系统架构在物理层面确保 AI 运算过程无需上传云端。除非用户主动配置外部 API 或同步服务，否则任何敏感信息绝不离开设备。

端到端加密：所有本地存储数据均经过硬件级加密（AES-256 或更高标准）。

物理密钥管理：数据访问权限由用户持有的物理硬件/私钥控制。DosClaw 官方不掌握任何解密密钥，若私钥丢失，官方无法通过任何后端手段找回数据。

非识别信息：为了持续优化 DeepOS 性能，我们仅在用户授权后收集匿名的、非识别性的系统崩溃日志。

禁止回传：我们严禁收集用户的任何输入内容、推理结果或个人身份轨迹。DosClaw 不通过出售或分析用户数据获利。

沙箱运行：若用户参与“全球算力共享计划”，共享任务将在完全隔离的加密沙箱中运行。

零知识证明：任务发布方仅获得计算结果，无法访问承载节点的任何本地文件或隐私空间。

安全代码开源：DeepOS 的核心安全模块及物理隔离通讯协议将逐步对合作伙伴及安全机构开源，接受全球审计，确保系统中不存在任何形式的“后门”。

第三方检查：我们定期邀请全球顶级安全实验室对硬件层与内核层进行渗透测试，并公开发布摘要报告。

物理销毁权：用户拥有对本地数据的绝对处置权，可随时通过系统内置的“物理级擦除”功能永久销毁所有本地数据。

导出权：所有本地训练的模型微调参数（LoRA/Fine-tuning）及知识库文件均支持标准格式导出，不设任何闭源锁死。