1. 适用范围与重要提示
本政策适用于 MeWeave（中文名“织我”）iOS 应用、meweave.app 网站及由我们控制的相关接口。织我通过日常表达与长期记录，帮助你逐渐看清自己的经历、感受和选择。
关系表达可能自然包含健康、性生活、家庭、身份、财务或他人信息等敏感内容。请只提供你愿意处理的信息，并尽量用昵称替代真实姓名，省略地址、联系方式、证件、账号、精确位置等不必要信息。若内容涉及他人，请确保你有权提供；不要提交国家秘密、商业秘密或违法内容。
2. 我们处理的信息
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 登录与账号 | Google 返回的身份令牌和稳定账号标识、登录时间、会话令牌、你同意的政策版本。我们不获取或保存你的 Google 密码；当前普通用户流程不会把 Google 返回的邮箱保存到业务账号。 | 核验身份、创建并保护账号、记录同意状态。 |
| 个人设置 | 你设置的称呼。 | 在对话中按你的偏好称呼你。 |
| 表达与生成内容 | 你提交的文字、最终语音转写、AI 回复、对话时间与顺序、修改和纠正关系、你对线索的反馈。 | 继续对话、回放历史、接受纠正、形成可追溯的候选记忆和候选线索。 |
| 语音 | 你主动开启麦克风后产生的实时音频与转写结果。当前生产服务尚未启用外部语音转写配置。 | 启用后用于把语音即时转成文字；MeWeave 业务存储只长期保存最终文字，不保存原始录音。 |
| 服务与安全记录 | 随机账号 ID、请求和错误类别、模型及策略版本、token 用量、积分变化、时间戳、管理员访问记录，以及云基础设施通常会处理的 IP 地址、User-Agent 和网络路由信息。 | 运行服务、排查故障、控制成本、防止滥用和记录管理员访问。 |
| 设备本地数据 | 会话令牌保存在 iOS Keychain；你手动设置的服务地址保存在设备偏好设置；导出文件由你选择保存或分享。 | 维持登录、连接指定服务并完成你发起的导出。 |
我们目前没有在 iOS 应用或本网站接入广告 SDK、跨应用跟踪 SDK、第三方产品行为分析或网页营销 Cookie。若以后新增，会在启用前更新本政策和相应授权。
3. 外部服务与数据流向
Google 登录
你选择 Google 登录时，Google 完成账号授权并向应用提供身份令牌；我们的服务端只用官方公钥、签发者、受众和有效期核验令牌，再派生内部账号 ID。我们不会把你的织我对话发送给 Google。Google 如何处理登录过程中的信息，见 Google 隐私权政策。
Cloudflare 基础设施
网站、API、网络防护和账号数据存储运行在 Cloudflare Workers 与 Durable Objects 上。Cloudflare 会代表我们处理网络请求、存储的账号数据及必要日志。其公开说明见 Cloudflare 隐私政策。
DeepSeek AI 服务
当你勾选“允许把我的表达送往外部 AI 处理”并发起对话时，我们会把生成当前回复所需的系统指令、当前对话历史、必要的历史原话和你设置的称呼发送给 DeepSeek 开放平台，并接收生成的回复。我们不会为此发送你的 Google 密码、Google 邮箱或原始身份令牌。
根据 DeepSeek 当前公开政策，开放平台的输入与对应输出在安全加密、去标识化前提下，可能用于其模型训练和服务优化。织我当前未提供单独退出该第三方用途的开关；如果你不接受，请不要勾选外部 AI 处理并停止使用 AI 对话。DeepSeek 的具体规则与权利渠道见 DeepSeek 隐私政策。
当前生产环境未启用外部语音转写服务或外部长期记忆服务。启用新的处理方、用途或明显改变数据范围前，我们会更新告知，并在法律要求时重新征得同意。除上述服务提供商、你的主动指示、企业交易所必需或法律要求外，我们不出售个人信息，也不向广告商提供聊天内容。
4. 管理员直接查看聊天
为检查 AI 回复质量、定位产品问题和改进对话策略，经授权的 MeWeave 管理员可以直接查看你尚未删除的实际文字对话，包括中途退出前已经提交的轮次。该查看不再逐段向你申请授权；每次读取会校验管理员身份和内容的删除状态，并记录访问者、时间、对象、目的和结果。管理员不得静默改写你的原话。
普通技术日志和产品行为统计不保存聊天正文。管理员回放不自动允许把对话加入公开案例、广告资料或交给另一模型评分；这些新用途需另行评估和告知。
5. 保存、位置与删除
- 账号资料、对话、回复、修订和候选线索在账号存续期间保存，直到你逐条删除或注销账号。
- 删除一条表达后，业务读取与管理员回放立即停止显示该正文，并触发相关派生记忆清理；若外部清理暂时失败，系统记录任务并可重试。
- 注销账号会清空该账号在 MeWeave 主业务存储中的个人资料、对话、线索、积分与记忆任务，并使现有登录会话失效；此操作不可恢复。
- 为了证明安全和管理操作，去正文的技术元数据、管理员审计记录以及服务商依法或按其基础设施规则保留的日志，可能在账号内容删除后继续保存必要期限。当前测试系统尚未设置统一的自动到期周期，正式公众开放前会确定并公布具体期限。
当前服务使用 Cloudflare 的全球基础设施，并调用位于中国境内的 DeepSeek 开放平台；网络请求和数据可能在你所在地区之外被处理。当前测试版本尚未承诺固定的数据驻留地区。
6. 你的选择与权利
- 不勾选登录页协议和外部 AI 处理选项，不会发起登录或 AI 请求。
- 可以拒绝或在 iOS 设置中关闭麦克风权限，继续使用文字输入。
- 可以在“我的空间”修改称呼、导出当前账号的文字记录，或注销账号。
- 可以在具体记录中删除可删除的表达；删除后不会继续用于新的回复或管理员回放。
- 你也可以撤销 Google 账号对 MeWeave 的授权；这不会代替在织我内注销账号，如需删除织我数据仍请执行注销。
7. 安全措施
我们使用 HTTPS 传输、服务端身份令牌核验、账号范围隔离、iOS Keychain 会话存储、管理员 Google 白名单和访问审计等措施。没有任何互联网系统能保证绝对安全；若发生可能影响你权益的安全事件，我们会依法采取补救和通知。
8. 未成年人
当前测试服务不面向未满 18 周岁的未成年人。若我们发现误收未成年人的信息，将采取限制和删除措施。监护人如发现相关情况，可在设备上注销对应账号。
9. 政策更新与联系
若信息类型、用途、处理方或权利方式发生重要变化，我们会更新版本并在 App 内重新提示同意后再用于新目的。当前受邀测试阶段可直接使用 App“我的空间”中的导出、逐条删除和注销功能处理数据；运营主体法定名称和外部隐私联系邮箱仍待项目方提供，在公众开放前必须补充。