传输中
已上线- 每个连接都使用 TLS 加密。
- 我们的站点发送 HSTS，所以浏览器只通过 HTTPS 连接它们。
已到位
什么在保护你的数据。
静态存储的机密信息
已上线- 机密信息以 AES-256-GCM 逐字段加密：应用为你的账户调用 API 所用的密钥、双因素（TOTP）密钥、OAuth 令牌，以及你提供给我们的 MCP 服务器凭据。
- API 密钥仅以哈希形式存储。密码使用 argon2id 哈希。
访问
已上线- 只有授权人员能访问生产系统，每次访问都有日志记录。
- 机密信息和凭据不进入源代码管理，并在团队成员变动时轮换。
备份
已上线- 数据库备份已加密。
- 备份超过 30 天即删除；最新的七份始终保留。
更新
已上线- 操作系统、运行时和依赖定期获得安全更新。
位置
已上线- 我们的服务器和数据库位于印度孟买。
- 部分子处理者在全球运营；每一家在合作前都经过评估。
尚未到位
- 对话内容、记忆和文件未做静态加密。机密信息已加密；其余没有。
- 没有合规认证。有了之后我们会在这里说明。
保留
什么保留多久。 以及如何让它被删除。
一个每天运行一次的任务会删除超过保留期的记录，所以一条记录最多可能多存一天。你可以随时要求提前删除。
- 对话
- 保留到你删除为止，或最后一次活动后 365 天。删除即时生效且不可恢复；没有回收站。
- 临时聊天
- 不向记忆保存任何内容。归入保险库的聊天一律保存。
- 记忆
- 保留到删除为止。你可以在设置中删除任何个人记忆，或通过 API 一次删除全部。
- 站点分析
- 访问量和页面浏览量，不含 cookie、IP 地址或用户代理，在我们自己的服务器上统计，24 个月后删除。
- API 用量记录
- 每个请求的账户、密钥、模型、token 数、费用、耗时和状态。绝不包含提示词或回复。
- 备份
- 已删除的数据会留在加密备份中，直到这些备份被删除，最多 30 天。
- 你的权利
- 访问、更正和删除：发邮件至 [email protected]，主题为“Data subject request”。我们在 30 天内答复。
子处理者
谁在处理你的数据。 每一家收到什么，见隐私政策。
提供商用途位置
Hostinger服务器和数据库印度孟买
CloudflareCDN、DNS、文件存储和加密备份美国，全球
DeepInfraAI 模型推理美国
Brave Search网页搜索美国
Razorpay支付印度
Resend事务性邮件美国
Google, Microsoft, GitHub登录美国
Sentry错误跟踪美国
Slack内部通知美国
Healthchecks.io运维监控拉脱维亚（欧盟）
负责任的披露
发现了什么？
写信至 [email protected]。同一联系方式也发布在我们的 security.txt 中。如果某次事件影响到你的个人数据，我们会按法律要求通知受影响的用户和主管机关。