隐私与数据说明

我们保存什么

保存你主动输入的人物昵称、关系、备注和聊天文本，以及聊天标题、可选日期、保存时间和本次保存说明的版本。另保存文字整理、截图识别各自的授权版本、授权与撤回时间，用于核验后续调用权限。它们用于展示你的人物档案和聊天记录。

保存在哪里

数据写入当前连接的服务数据库。本地开发环境存于Mac，云端测试环境存于云服务器，两者不会自动同步。关闭浏览器或重启服务不会删除已保存内容。浏览器不会自动读取剪贴板、微信或通讯录。若主动开启本机草稿，聊天和摘要输入会以明文保存在此浏览器，按账号区分展示；7天过期后在下次读取时清理，不跨设备同步。关闭开关或清除入口可清理草稿。默认关闭，不保存登录码或API密钥；浏览器数据清理也会丢失草稿。

内测登录

管理员创建的一次性邀请码用于建立独立账号；兑换后生成个人恢复码，退出后可用它重新登录。服务数据库只保存两种码的摘要与发放、兑换、撤销时间等必要记录，恢复码原文只显示一次。遗失后需由管理员核验并重置，重置会撤销旧码和该账号会话。请勿将恢复码发给他人。

谁能访问

应用接口仅向当前账号返回所属资料。服务管理员仍可能访问数据库文件；这不是端到端加密保险箱，请优先使用虚构或脱敏的演示内容。

会发给 AI 吗

保存聊天不会触发模型调用。配置完成后，你可以在聊天详情首次明确同意文字整理授权，之后主动点击“整理记忆”，将当前可分析的聊天文字发送到千问AI平台（maas.qianwenaiapi.com），由 qwen3.5-flash 提取候选记忆。文字分析不发送其他人物档案、历史聊天或图片。截图识别使用独立入口与授权，两项均可在“我的”分别撤回。撤回会停止新的相应调用；已经提交的请求可能继续并产生费用。供应商、用途或发送范围变化时，会再次征求授权。保存、登录和注册不会自动授予这两项权限。服务端保存分析状态、用量、候选及原文引用；你确认后另存正式记忆或整体摘要、归属、确认时间、编辑版本及来源关联。全选后的归纳草稿在当前页面按类别整理，不额外发送给AI；确认后摘要存入服务数据库。模型可能出错，候选不自动成为事实。供应商的数据保留与处理条款仍需在正式发布前核实，请先用虚构内容测试。

截图识别

每批最多5张，首次明确同意独立的截图识别授权后，只有主动点击“识别截图”才发送给千问AI平台识别，可能产生费用。图片会校验、去除元数据并分段。原图仅在请求的内存或临时文件中处理，不放入业务数据库或公开目录；完成或失败后清理，不承诺物理介质安全擦除。未校对转写仅在服务端内存暂存最多15分钟，只有本账号可通过原任务取回；保存聊天、删除人物或注销账号后清理，不写数据库、日志或备份。服务重启或容量不足时可能提前失效，不保证所有断线都能恢复。校对后由你保存文字和识别来源编号。开启本机草稿后，转入聊天表单的文字可在浏览器暂存。刷新可能丢失本页内容与原任务编号；临时结果无法取回时，明确重新识别可能再次计费。

防重复调用和限额记录包含账号、请求编号、图片哈希、张数、授权版本、任务状态、模型、用量及时间，不含原图或转写。删除人物后清除人物关联，但保留用量记录。注销账号时，本应用保存的账号用量、识别任务记录也一并删除；正式运营的保留规则仍需补齐。清理本应用图片不能撤回供应商已接收的数据，供应商保留条款仍待正式发布前核实。

如何删除

在聊天详情中点击“移到最近删除”后，聊天在 30 天内可恢复，期间原文与分析不可查看；已确认单条记忆和整体摘要继续显示，标记原聊天已删除。恢复聊天后可再次查看原文。30 天到期后无法恢复；到期清理任务运行或另行确认“立即彻底删除”后，完整聊天、分析和候选从活动数据库清除，已确认内容及原文引用片段继续保留。

单条记忆和整体摘要的普通删除也会移到最近删除，30 天内可恢复，期间保留编辑后的内容。到期清理或另行确认立即彻底删除后，正式记忆或摘要从活动数据库清除；原候选可能仍作为已拒绝内容保留，并可恢复。拒绝候选本身不会清除原聊天。删除人物将一并永久删除该人物的全部聊天、分析候选、归属该人物的记忆与摘要，包括最近删除中的项目。详情页也可单独删除一次分析及其候选、关联正式记忆和整体摘要。

账号注销

在“我的”中选择“注销账号”，输入本账号的个人恢复码并再次确认，可立即永久删除账号、人物、聊天、记忆、摘要、最近删除中的内容及本应用保存的用量与识别任务记录，并立即撤销该服务中所有设备的登录会话。此功能适用于新版服务的独立邀请码／恢复码账号；站长体验码账号暂不支持自助注销。注销成功后，会清理当前浏览器中本账号的本机草稿和当前页面资料；服务器无法远程擦除其他设备中已打开的页面和本机草稿，需在对应设备自行清理。

响应中断时，页面会保留输入并提供“核对注销状态”，先核对本次结果，再由你明确决定是否重试。注销结果核对记录只保存请求编号、会话凭据摘要、注销时间等最少信息，不包含恢复码或业务正文。24 小时内可核对；过期核对记录由清理任务移除，当前开发环境自动调度尚未启用。登录失效本身不等于注销成功。

备份与已发送内容

上述删除描述的是当前服务数据库，不承诺立即抹除全部系统备份或存储介质残留。已选定后续自动备份采用 7 天滚动保留，并在恢复旧备份前重新执行注销记录；当前自动备份保留与完整恢复流程尚未启用，历史开发备份仍保留，不能视为已按 7 天清理。清理本应用资料不能撤回供应商已收到的数据，也不保证删除供应商留存；供应商的数据保留与处理条款仍待正式发布前核实。

你的选择

你可以不保存聊天，继续使用人物档案。请只保存你有权使用的内容，并移除不必要的他人隐私信息。输入但未保存的聊天只暂存在当前页面，未开启本机草稿时，关闭或刷新页面会丢失；主动开启后可从草稿区恢复。

当前版本的边界

这是受限内测说明，不是面向公众发行的最终隐私政策。正式手机号/微信/Apple登录、运营者联系方式与公开隐私政策仍需在正式发布前补齐；今天没有开放公众注册。当前未接入 Apple 授权或付费订阅，注销不涉及这些尚未接入的服务。