法律合规与隐私保护生效日期：2026年10月
Memento 隐私政策 (Privacy Policy)
1. 核心原则：数据主权归您所有
Memento 旨在成为您的专属第二大脑与个人智能执事。我们秉持“用户数据私有、加密自控、透明隔离”的最高隐私保护原则：
- 您的记忆、会话、设备上下文与生活作息数据完全属于您本人；
- 我们绝不向任何第三方机构或广告商出售、出租或共享您的任何个人信息与记忆；
- 未经您的显式许可，您的私有数据绝不会被用于任何通用基础大模型的公共预训练。
2. 我们收集与处理的信息类型
为向您提供长期记忆沉淀、智能调度与跨端协同服务，Memento 在您授权的前提下可能处理以下信息：
账号与认证信息
注册时提供的用户名、邮箱或受信任单点登录凭据，用于保障多设备数据加密同步与账户安全鉴权。
记忆与会话知识
您在工作台与客户端主动记录的笔记、待办、长期规则与历史问答，经由您授权的端点进行向量索引与知识图谱构建。
终端设备与节点状态
您主动绑定的终端工作机器的基础运行状态（机器名、连接健康度），用于协助执行您授权的远程调度任务。
自选大模型配置
您在个人设置中自行填写的自定义 AI API Key 与端点，采用安全密文持久化，仅用于发起您的专属问答流。
3. 移动端设备系统权限使用说明
在 iOS / Android 移动端应用中，Memento 仅在您主动使用对应功能时向操作系统申请权限：
- • 麦克风与语音识别 (Microphone & Speech)：仅在您使用“语音吩咐 / 实时听写”功能时调用，实时转录文本后即释放硬件占用，不后台静默窃听。
- • 照片与相机权限 (Photo Library & Camera)：仅在您选择“上传真实头像”或定制专属卡通数字孪生形象时，允许您从本地相册选取或拍照，不会扫描未选中的媒体。
- • 系统推送通知 (Push Notifications)：用于在设定时间或您关注的自动化长任务完成时，向您发送及时的任务进展与晨报晚思摘要。
4. 数据的存储、加密与安全保障
全部客户端与服务端交互均强制通过 TLS 1.3 / HTTPS 加密信道传输。密码使用行业级高强度散列算法（Bcrypt / Argon2）存储；关键 API 密钥采用强加密隔离。您亦可将 Memento 全套服务私有化部署在您专属的家庭 NAS 或私有云服务器中，达成物理级别的完全隔离。
5. 您的权利：数据导出与账户彻底注销
符合国际通用隐私法规（GDPR、CCPA 及中国个人信息保护法 PIPL）以及 Apple App Store 审核准则，您拥有对其个人数据的完全控制权：
- 数据导出：您可随时在“个人设置 -> 数据管理”中，将全部记忆知识图谱、会话与待办一键导出为标准 JSON / Markdown 文件；
- 账号注销与数据清除：您可在客户端或网页端“个人设置 -> 账号安全”中发起“注销账号”。确认后，系统将立即且永久从数据库中物理抹除您的账户、所有会话记录、记忆实体、模型密钥及设备绑定关系，不可逆回退。
6. 联系我们与技术支持
若您对本隐私政策有任何疑问、建议或合规申诉，欢迎通过以下渠道与我们取得联系：
电子邮箱：support@ihasy.com
© 2026 Memento Inc. All rights reserved. 保护您的长期数字记忆与数据隐私。