隐私政策

小我(myme)是一款个人知识管理工具。我们的立场很简单:你的数据只属于你。 本政策说明我们收集什么、如何使用、以及你拥有的权利。

一、我们收集什么

• 账号信息:手机号或邮箱、昵称、登录密码(仅存储加盐哈希,不存明文)。
• 你的记录:你主动保存的笔记、待办、经验等内容及其分类标签。
• 使用计数:AI 功能的调用次数与算力收支记录。
• IP 地址:注册与发送验证码时会记录来源 IP,用于防止刷号与滥用。 它不用于定位你的位置,也不与广告或画像挂钩。
• 我们不收集通讯录、位置、设备指纹,不接入任何广告或行为追踪 SDK。

二、密码类内容如何加密

你标记为「密码」的敏感内容,在写入前由服务器用 AES-256 加密后入库; 数据库、每日备份、异地副本里存的都是密文,可防止数据库泄露或备份外流导致明文暴露。 你还可以额外开启「保险箱 PIN」:开启后,查看已保存的密码需先用 PIN(或手机验证码)解锁,忘记 PIN 可用手机验证码重置。

我们选择了「能找回」,并如实告诉你代价。真正的「零知识」加密,密钥只在你自己手上,连服务商也解不开——听起来更安全, 代价是你一旦忘记主密码,所有数据永久消失,任何人都救不回来。 对个人用户,我们认为这个代价太大,因此选择由服务器保管密钥,换取「忘了也能找回」。

这个选择的另一面必须说清楚:因为加密密钥由服务器保管,所以这不是「零知识」—— 在服务器被完全攻破的极端情况下,密文存在被解开的风险。 我们以严格的访问控制、最小化人员权限与全程加密存储来降低这一风险, 但不做「连我们也无法解开」的承诺。

三、AI 功能如何使用你的数据

• 使用「问 AI」「周报」「拍照识字」时,相关的记录内容或图片会被发送给 第三方大模型服务(阿里云百炼)以生成结果,仅为完成你发起的请求,不用于模型训练。
• 密码类记录的明文默认不会被发送给任何模型或第三方工具 —— 「问 AI」「聊天」「周报」这些功能里,AI 至多知道「存在一条密码记录」及其标题(标题里的凭据也会被抹去)。
• 唯一的例外由你自己打开:在「接入 AI 工具」页,你可以给某个 MCP / API 密钥 单独开启「可读密码」。开启后,该密钥对应的工具(如 Claude Code、Trae)就能读到密码明文 —— 这是为了让你能直接让 AI 帮你查账号。不开启则永不外发,随时可以关掉。
• 你通过 MCP / API 密钥授权的第三方工具,只能读取该密钥授权范围内的分类;密码类默认不在授权范围内。

四、Cookie 与会话

我们仅使用一枚登录会话 Cookie(httpOnly,不可被页面脚本读取),用于维持你的登录状态, 不用于跨站追踪。

五、存储与备份

数据存储于中国境内的云服务器。数据库每日自动备份并保留约 14 天,另有一份异地容灾副本。 因此你删除的内容可能在备份中最长存续 14 天后彻底消失。备份仅用于故障恢复,不作他用。

六、你的权利

• 导出:「接入 AI 工具」页可随时一键导出全部记录(JSON)。
• 更正与删除:任何记录都可以在应用内编辑或删除。
• 注销:侧栏「注销账号」可永久删除账号及全部数据(需登录密码确认,不可撤销)。

七、数据共享

我们不出售、不出租你的任何数据;除第三节所述的模型服务调用、以及法律法规的强制要求外, 不与任何第三方共享你的数据。

八、政策变更与联系

政策更新时,我们会在本页标注新的更新日期;重大变更会在应用内提示。 任何隐私相关问题,可通过管理员邮箱与我们联系。