用途：该技能用于审查 Granola 会议数据的处理方式并配置安全与隐私控制，涉及加密、共享、留存、合规和组织管控。
主要能力：Granola 在 2025 年 7 月取得 SOC 2 Type 2 认证，静态数据使用 AES-256 加密，传输使用 TLS 1.3；音频在服务端转写，处理完成后删除不存储；Granola 不允许 OpenAI 或 Anthropic 用客户数据训练模型；Enterprise 计划默认组织级关闭 AI 训练。本地缓存 cache-v3.json 会在设备上保存会议数据，可能被 MCP 服务器或本地脚本读取，需用 FileVault/BitLocker 加密磁盘并限制权限：chmod 600 "$HOME/Library/Application Support/Granola/cache-v3.json"。
使用方式：先理解数据架构，再按计划配置账户安全（SSO、SCIM、会话超时、IP 白名单），在 Settings > Privacy 设置默认私有共享、关闭自动共享、限制外部链接与有效期，在 Data Retention 按类型设置留存，在 AI Training 启用组织级退出；同时按管辖区法律履行录音同意义务，在日历邀请中加入告知文本。合规方面可准备 SOC 2 证据、申请 DPA，并实现 GDPR 的访问与删除权。敏感会议建议禁用自动录音、播报同意、分享前脱敏、缩短留存至 30 天。
限制：Granola Business 或 Enterprise 计划才提供管理/安全控制；HIPAA 未认证，未经 BAA 不得用于 PHI；ISO 27001 未认证。具体设置路径和可用性以产品实际界面为准，部分细节暂未提供。