忆简隐私政策
一、我们如何收集和使用你的信息
忆简采用本地优先架构。你主动填写的记忆档案、对话、寄语、随记和照片默认保存在你的设备本地。涉及逝者或故友的个人信息，录入前我们会单独告知用途并请求你的同意。
我们会生成匿名设备标识，用于服务端限流、防滥用、免费额度发放和基础安全控制，不与你的真实身份直接关联。
根据华为审核指引，使用 AI 功能前，应用会通过华为 Account Kit 发起华为账号登录并获取一次性 Authorization Code。该授权码会发送到忆简 Relay，由 Relay 向华为 OAuth 服务核验登录结果并签发绑定当前设备的短期会话。我们不获取或保存你的身份证号、实名姓名或手机号，也不保存华为 Access Token 或 Refresh Token。
当你主动勾选健康数据用途说明并连接华为运动健康时，应用会读取你授权范围内的心率数据，用于生成非医疗性质的生活关怀提示。心率记录默认加密保存在本机；你也可以不连接手表，手动录入或使用测试数据体验。该功能不判断疾病，也不替代医生。
情绪签到与未来回忆胶囊由你主动填写，默认仅保存在本地加密数据库。情绪趋势只用于个人回顾，不是心理测评；胶囊正文会在设定时间前隐藏。只有当你主动邀请人物回应时，当次必要文字才会用于联网 AI 临时生成。
二、联网 AI 时的数据处理
仅当你主动开启云端 AI 临时生成后，应用会把当次生成所需的必要文本发送到忆简 Relay 服务，例如人物基础称呼、少量必要素材、最近对话和当前问题。若你同时开启心率关怀，当前心率数值、记录时间与数据来源会用于生成当次关怀提示。
Relay 用于转发、临时生成、额度校验与服务安全，不保存用户正文，不用于任何模型训练。服务端会记录匿名设备标识、接口名、额度消耗、模型用量和必要状态码。
三、第三方服务
- 华为账号服务：用于 AI 服务使用前的身份认证与身份展示。未登录华为账号时不能使用 AI 对话、记忆提炼、人格生成和归档生成。登录核验通过后，忆简 Relay 会签发绑定当前设备且具有有效期的短期身份会话。
- 华为 Health Service Kit / 华为运动健康：仅在你单独授权后读取心率数据，用于生活关怀；模拟器及不支持该能力的设备不会调用。
- 已备案生成式 AI 服务：用于生成对话、人格说明、记忆提炼和归档信件。
- 内容安全服务：用于输入与输出文本的合规审核。
- 华为云空间/系统备份：如你主动开启，用于设备数据备份与恢复。
四、我们如何保护你的信息
本地数据保存在设备加密数据库中，联网传输使用 HTTPS。大模型 API 密钥仅保存在服务端，不下发到客户端。服务端会使用 HTTPS、额度校验、接口限流和安全策略，降低接口被滥用的风险。
五、你的权利
你可以查看、更正、删除、导出档案、记忆与健康记录；也可以关闭主动关怀、停止健康授权、关闭联网 AI、撤回同意或申请注销账号。投诉与删除请求可发送至 mikiopen@qq.com。
六、未成年人保护
忆简面向成年用户设计。未满 14 周岁的未成年人请在监护人陪同下使用。
安卓版：语音与照片补充说明（2026 年 10 月 8 日）
安卓版使用邮箱验证码账号及独立的安卓接口。录音权限只在你主动选择口述时申请；手机具备离线识别能力时优先在本机处理，否则在本次确认后，将最长 30 秒的录音发送至忆简服务器，使用自建 SenseVoice 语音模型转写。原始录音仅作临时处理，任务完成后删除，不加入云端备份。联网转写消耗一次任务额度。
只有在你选择照片并确认本次识别后，应用才会压缩照片、移除位置等元数据，将其经忆简服务发送给配置的视觉模型（当前为 Kimi）处理。忆简服务不保存原图；模型服务商的处理适用其服务条款。识别不用于确认人物身份或认定真实经历。识别结果先显示为可编辑草稿，必须由你核对并确认，才保存到本机加密人物档案；取消或离开页面会放弃未确认结果。
安卓邮箱账号用于注册、验证、登录、密码找回及额度管理。密码不会保存在手机里，会话由 Android Keystore 保护；邮件服务仅用于验证码投递。安卓云端备份为用户主动保存的加密副本。你可在安卓账号页退出、修改密码或注销账号，也可关闭人物 AI 联网授权。鸿蒙版继续使用前文说明的华为账号流程。
七、联系我们
官网：https://yijian.mikiyijian.top/
隐私咨询、投诉与删除请求：mikiopen@qq.com