家庭日历应用知道你多少事，连接之前该问什么
家庭日历是你能交给一个应用的最能说明问题的东西之一：周二下午你在哪、你见的是哪些客户、孩子上哪所学校、家里什么时候没人。连接之前值得问清楚四件事：日程最后存在哪里、家里人各自看得到什么、如果它带助理那么有什么会发给模型、以及你想退出时怎么退。
这一页就是这些问题，每一条后面给出我们自己的答案。Alfie 是我们的产品，下面任何一条都可以对照隐私政策核对。
日程最后存在哪里
只有两种做法。一种是应用自己持有一本日历，那么所有内容都在它那里。另一种是连接你已经在用的日历，并保留一份同步副本，用来显示周视图和回答问题。
Alfie 是第二种。日程留在它们原来的日历里——Google Calendar、Microsoft 365 与 Outlook.com、iCloud，或任意 CalDAV 服务器。Alfie 保留一份同步副本，断开该账户时删除这份副本。Google 已于 2026 年 9 月审核通过 Alfie 对 Google Calendar 的访问。
进入日历的钥匙怎么存
连接一个日历，等于把一个访问令牌交给应用；iCloud 和 CalDAV 的情况下交的是 App 专用密码。该问这些东西怎么保管。
在 Alfie 里，服务商令牌与 CalDAV 密码在存储前用 AES-256-GCM 加密。你与 Alfie 之间、Alfie 与每一个日历服务之间的流量都走 TLS。你自己的密码只以哈希形式保存。
家里人各自看得到什么
这是最常被跳过、而家庭最容易碰上的一条。把日历共享给家人在现实里不是全有或全无：工作日历恰恰是你最不想完整共享的那一本。
Alfie 按日历设置一次，对整个家庭生效：完整详情、仅显示忙碌时段或隐藏。标记为工作类的日历默认仅显示忙碌时段，家里人看到时间被占用，看不到别的。
过滤发生在读取数据的那一层，不是在界面上，所以周视图、搜索和助理遵守的是同一套设置。
什么会发给模型
如果这个应用带助理，就一定有东西被送去给一个语言模型。该问清楚是什么。
Alfie 发给第三方大模型的，是这段对话到目前为止的内容——你的问题、助理的回答、以及此前在这段对话里查到的日程条目——加上回答新问题所需要的条目。这些条目已经按提问者能看到什么过滤过。它不发送完整的日历历史，也不发送家庭里没有共享给提问者的日历。这些数据不允许被用于训练模型。
孩子怎么办
不满 13 岁的孩子一般不能持有账户，而一个要求每个孩子都有账户的应用，是在要一样家长本不必给的东西。
在 Alfie 里，孩子是一个档案：一个名字、属于他自己的日历、由家长管理，没有账户、邮箱和密码。Alfie 不向 13 岁以下的儿童提供账户，也不会主动从他们那里收集个人数据。
想退出的时候
这是两件事：断开一个日历，和删除账户。
在 Alfie 里断开某个日历账户，它会删除该账户带进来的日历、从中复制的日程，以及存储的令牌或密码。日历本身留在原处，还在 Google、Microsoft 或它们原来的地方。
账户及其全部内容按请求删除：从账户注册时的邮箱写信到 support@alfie.family。删除会移除这个账户、它在每个家庭中的成员身份、只有它管理的档案、没有其他账户的家庭，以及它的日历数据。
免费是靠什么支撑的
不收费的应用同样有商业模式，而日历这类应用最显然的那一种，就是数据本身。
Alfie 免费使用，包括助理。不出售数据，也不用于广告。助理之后会有每月免费额度，超出部分为付费计划或用量包，变更前会提前公布。
想自己看看：创建一个家庭，大约十分钟，日历随时可以一键断开。