LEGAL 隐私政策
织忆 WaveMemory 隐私政策
我们尊重并保护您的隐私。本政策说明您在使用织忆 WaveMemory 客户端、本网站及付费服务（统称"服务"）时，我们如何收集、使用、存储和共享您的个人信息，以及您享有的权利。
织忆是一个本地优先的软件：您的记忆库、会话记录、模型配置和向量索引默认保存在您自己的设备上，我们无法访问这些数据。请在使用服务前阅读本政策；如发生重大变更，我们会提前通过邮件或网站公告告知。
1. 数据控制者
| 运营主体 | 织忆（WaveMemory） |
| 所在国家/地区 | 美国 |
| 隐私联系邮箱 | tlztanluzhe@gmail.com |
| 数据保护负责人（DPO） | 暂未设立 |
2. 我们收集的个人信息
2.1 您主动提供的信息
- 购买信息：购买付费授权时提供的邮箱、姓名（如填写）、所购产品。
- 支付信息：交易金额、交易 ID、支付状态。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
- 沟通记录：您发给我们的邮件和反馈。
2.2 自动收集的信息
- 网站：本网站不使用 Cookie，不加载任何统计或广告脚本。托管服务商可能在其服务器日志中短期记录 IP 地址、浏览器类型和请求时间，用于安全与故障排查。
- 外网远程访问：仅当您主动开启该功能时，桥接服务会处理建立连接所需的客户端标识和连接状态，用于转发请求；我们不存储经由桥接服务传输的记忆内容。
2.3 我们不收集的信息
- 您的记忆库内容、聊天记录、文件和向量索引——它们保存在您的设备上；
- 您在客户端中填写的模型 API 密钥——它们只保存在本机；
- 客户端运行日志——Debug 日志默认关闭，开启后也只写在本机，由您决定是否导出发送给我们。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护付费服务 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全与欺诈防控 | 合法利益 |
| 法律合规 | 法律义务 |
我们不会将您的个人信息或记忆数据用于训练 AI 模型，也不会向您发送未经同意的营销信息。
4. Cookie 与追踪技术
本网站不使用 Cookie，也不使用任何分析或广告追踪工具。支付流程在 Waffo Pancake 的结账页面完成，该页面可能使用其完成支付所必需的 Cookie，受其自身隐私政策约束。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的"出售"。我们仅在以下情形共享：
- 支付处理方：支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不存储于我们的服务器上。
- 基础设施服务商：网站托管与内容分发（Cloudflare），以及外网远程访问所需的桥接服务器，受保密与数据处理约定约束。
- 您选择的 AI 模型服务商：在客户端中对话时，您的问题与相关记忆片段会由客户端直接发送给您自行配置的模型服务商（如 OpenAI、Anthropic、Google、DeepSeek 等），不经过我们的服务器。该处理受相应服务商的隐私政策约束。
- 法律与监管要求：依据法律、法院命令或主管机关的合法要求。
- 商业交易：在合并、收购等情形下，我们会提前通知，并确保保护义务延续。
- 经您同意：在获得您明确同意的前提下用于其他目的。
6. 数据安全
- 传输加密：网站与桥接服务均使用 TLS / HTTPS。
- 本地优先：记忆数据存放在您的设备上；Memory MCP 服务默认只在本机与局域网提供，外网访问需您主动开启并使用临时访问密码授权。
- 最小权限：我们仅保存提供付费服务所必需的信息，访问权限仅限必要人员。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管您的访问密码与 API 密钥。
7. 保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 购买与账户信息 | 授权有效期内；您要求删除后 30 天内删除 | 删除或匿名化 |
| 交易记录 | 依税务与会计法规，通常 7 年 | 到期删除 |
| 客服邮件 | 2 年 | 安全删除 |
| 托管服务器日志 | 不超过 30 天 | 自动删除 |
| 本地记忆数据 | 由您在自己的设备上自行管理 | 卸载或删除记忆库即清除 |
8. 您的数据权利
如需行使以下权利，请通过 tlztanluzhe@gmail.com 联系我们，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如您认为我们未妥善处理，您有权向所在地的数据保护机构投诉。
9. 营销通信
我们不会在未经您同意的情况下发送营销信息。服务必要通知（如账单、安全提醒）不属于营销信息，不受退订影响。若您同意接收产品更新邮件，可随时通过邮件中的退订链接或联系我们退订。
10. 跨境数据传输
我们的网站托管于 Cloudflare 的全球网络，支付由 Waffo Pancake 处理，相关数据可能在您所在国家/地区以外处理。跨境传输时，我们依赖服务商提供的标准合同条款（SCC）等保障机制，并仅向具备同等保护水平的接收方传输。
11. 未成年人保护
付费服务面向年满 18 周岁的用户。我们不会故意收集未成年人的个人信息。如您认为未成年人向我们提供了信息，请立即联系我们，我们会尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接，或与第三方服务（如 AI 模型服务商、MCP 服务器、Bimanus）集成。本政策仅适用于我们直接收集的信息，第三方的数据处理受其各自政策约束，建议您在使用前查阅。
13. 本政策的变更
如发生重大变更，我们会至少提前 15 天通过邮件或网站公告通知您，并更新本页顶部的"最后更新"日期。生效日后继续使用即视为接受。
14. 联系我们
| 隐私联系邮箱 | tlztanluzhe@gmail.com |
| 客户支持 | tlztanluzhe@gmail.com |
| 运营主体 | 织忆（WaveMemory） |