一句话：你的对话和记忆只存在你自己的电脑里。云端只保存账号信息、加密后的模型 key，以及你主动上传的快照。我们不读取、不训练、不转售你的记忆内容。
一、数据存在哪里
| 数据 | 位置 | 说明 |
|---|---|---|
| 对话原文、事件日记、回忆、人格资料 | 本地 server\data\memory.mv.db | 唯一副本，删掉即清空 |
| 图片与截图 | 本地 server\data\media\ | 按内容哈希去重 |
| 模型 key | 本地 llm.json（可选不落盘） | 若登录账号，另存一份加密副本在云端 |
| 账号：用户名、昵称、头像 | 云端数据库 | 用于跨设备识别身份 |
快照 .mbfw | 云端 /data/snapshots | 只在你点「上传」时产生 |
二、什么会上传到云端
- 会：注册/登录时的用户名、密码哈希（PBKDF2，不可逆）、昵称、头像。
- 会：你保存的模型 key，用 AES-GCM 加密后存储，主密钥只在服务器环境变量里。
- 会：你主动点「上传当前记忆体」时打包的
.mbfw文件。 - 会：设备名和最近活跃时间，用于「登录中的设备」列表。
三、什么不会上传
- 不会：不加密的对话原文、事件日记、回忆、人格与提示词。
- 不会：本地图片目录里的文件（除非你把它打包进快照）。
- 不会：整理进度、检索记录、检索诊断的候选与分数。
- 不会：任何行为埋点、页面统计、崩溃上报。
四、第三方服务
生成记忆、回答问题需要调用你配置的模型服务。请求由你的电脑直接发往对应厂商，不经过我们的服务器：
| 用途 | 服务 | 发出内容 |
|---|---|---|
| 逐轮总结、事件日记、人格、对话 | DeepSeek | 该轮对话原文、相关记忆片段 |
| 语义向量（可选） | 智谱 | 小记与问题文本 |
| 图片文字识别（可选） | 阿里云千问 OCR | 你拖入的图片 |
这些请求受对应厂商的隐私政策约束。如果你不希望任何内容离开本机，请不要配置 key——此时只有本地哈希向量可用，检索能力会下降，但记忆不会出网。
五、你的控制权
- 删除：关掉程序，删掉
server\data即彻底清理本地数据。 - 导出：设置页「备份 → 导出当前记忆体」，得到一个
.mbfw文件，随时带走。 - 云端清理：云同步页可逐个删除快照；配额 500 MB / 15 个。
- 设备管理：账号面板可把其它设备踢下线，被踢的 token 立即失效。
- key：可随时在 API 面板清除；清除后云端副本同步删除。
六、服务器日志
账号服务器保留最小限度的运行日志（访问时间、接口路径、状态码），用于排查故障与防止刷接口，不记录请求体内容。日志按天轮转，保留 14 天。
七、Cookie 与本地存储
介绍页面不使用 Cookie，也不加载第三方脚本或字体。桌面应用使用本地存储保存登录态：勾选「记住我」时存在 localStorage（关闭程序仍有效），不勾时存在 sessionStorage（关闭即失效）。
八、未成年人
本产品面向成年用户。若你未满 18 岁，请在监护人指导下使用，并避免导入涉及他人的敏感信息。
九、变更与联系
隐私说明如有调整，会更新本页顶部的日期；涉及实质变化的，会在应用内提示。
如有疑问，可通过下列方式联系：
上海办事处：上海市虹口区东大名路 908 号金岸大厦 22B 室 电话：177 2101 8759