1. 我们处理哪些信息
我们只在提供功能所必需的范围内处理信息。主要包括：
- 你主动创建的内容：文字记录、心情、标签、人物资料、头像、念头、回想对话以及整理结果。
- 账号与同步信息：当你选择微信登录时，用于识别账号的微信 openid，以及你主动授权或填写的昵称、头像等资料。
- 按需语音信息：如果你使用的版本提供语音输入，只有在你主动点击并完成单独授权后，才会处理当次录音并转换为可编辑文字。
- 功能运行信息：为完成同步、故障排查、安全防护和限流所需的请求时间、操作类型、错误状态等必要日志。我们不会把你的记录内容用于广告画像。
2. 本机保存与云端同步
未登录时，记录主要保存在当前设备的小程序本地存储中。清除微信数据、卸载小程序或更换设备可能导致本机数据无法恢复。
当你主动使用微信登录后，记录会同步到与你的账号对应的云端空间，用于跨设备恢复和继续使用。我们不会因为你打开小程序就自动把其他设备中的非本产品内容上传。
3. 图片、头像、相册与语音输入
只有当你主动选择人物头像时，小程序才会读取你选中的图片，并把图片保存为人物资料的一部分；只有当你主动点击保存分享海报时，才会请求写入系统相册。
你可以取消选择、在人物资料里更换或清除头像，也可以拒绝相册权限而继续使用其他功能。如果实际版本提供语音输入，只有当你主动点击语音入口并单独阅读同意语音授权说明后，小程序才会请求麦克风权限；当次音频用于转换为可编辑文字，不用于声纹身份识别、认证、画像或公开展示。拒绝麦克风权限不影响文字记录等其他功能。
4. AI 回想如何使用你的内容
只有在你主动发起“回想”或使用云端 AI 能力时，系统才会把你的问题和完成本次回答所需的有限上下文发送到服务端。上下文可能包括近期记录摘要、标签、情绪、人物与念头，系统会限制数量和长度，不会默认发送全部历史原文。
AI 输出可能存在错误、遗漏或不适用，仅用于一般性的记录整理与自我回看，不构成医疗、法律、财务或心理咨询等专业意见。
5. 第三方服务
为实现必要功能，产品当前可能使用以下类型的服务：
- Cloudflare Pages Functions：承载接口、安全防护和请求转发。
- Supabase：提供账号相关能力与云端数据存储。
- DeepSeek：仅在你主动使用 AI 回想时处理问题和必要上下文。
- 腾讯云语音识别：仅在实际版本提供语音输入且你主动使用并完成授权时，处理当次音频并返回文字。
- 微信开放接口：用于登录身份识别，以及对昵称、头像和文字进行内容安全校验。
第三方服务只接收完成对应功能所需的数据，并分别受其服务条款和隐私规则约束。功能是否出现在你的界面中，以实际使用版本为准；没有主动操作时不会因为打开小程序而录音。
6. 数据保存、安全与跨境
我们采取账号鉴权、访问控制、传输加密、请求限流和最小化传输等措施降低未经授权访问、泄露或滥用风险。接口安全日志如启用，最长保留 180 天；发送给 AI 的当次请求副本不会由本服务另建训练库。互联网服务无法承诺绝对安全，请不要在记录或回想中输入身份证号、银行卡号、密码、验证码、精确住址、完整医疗诊断等高度敏感信息。
不同云服务的基础设施地点可能不同。如果后续发生需要单独告知或征得同意的跨境处理，我们会依法完成相应程序后再启用。
7. 你的选择与权利
- 查看、修改和删除自己创建的记录与人物资料。
- 在「我的 → 数据与安全」中清理本机数据。
- 登录后发起删除当前账号对应的云端数据；相关内容会在产品界面中不再显示，并在后台保留删除标记。
- 退出登录，并按界面提示决定是否保留本机数据。
产品目前不承诺提供自助恢复入口；云服务的删除标记、备份或安全日志可能在必要期限内保留，并按既定周期自动清理。若你无法在产品内完成请求，可通过本政策末尾的反馈入口联系我们。
8. 未成年人保护
本小程序不面向不满 14 周岁的儿童单独提供服务。若你未满 14 周岁，请在监护人阅读并同意本说明后使用，并避免输入本人或他人的敏感个人信息。监护人发现儿童信息被不当处理时，可以联系我们要求删除。
9. 政策更新
功能、数据处理方式或第三方服务发生重要变化时，我们会更新本政策，并通过官网、小程序内提示或其他适当方式告知。重大变化会在依法需要时重新征得同意。
10. 联系与反馈
服务提供者为「我的回想录」（个人开发者），本小程序没有单位运营主体。你可以在小程序「我的 → 数据与安全 → 隐私与数据」中点击“联系微信客服”；也可以通过「我的回想录」公开版本仓库的 GitHub Issues 提交不含敏感信息的反馈。