Memorion 隐私政策
生效日期：2026 年 5 月 9 日
最后更新：2026 年 8 月 7 日
在 Memorion，您的隐私是我们的首要关注。本隐私政策说明我们收集哪些信息、如何使用这些信息，以及您拥有的选择权。我们以隐私优先的理念设计 Memorion：您的对话绝不售卖、绝不用于训练 AI 模型，并且您可以随时删除。
使用 Memorion 应用或 Memorion 可穿戴设备（统称「服务」）即表示您同意本隐私政策所述的做法。
1. 我们是谁
Memorion 由一家个人公司（「我们」）运营。我们设计和开发 Memorion AI 可穿戴设备及适用于 iOS 和 Android 的 Memorion 配套应用。
如果您对本隐私政策或您的数据有任何疑问，请通过以下方式联系我们： team@memorion.me
2. 我们收集哪些数据
我们仅收集提供和改进服务所必需的最少数据。可能收集的数据类别如下：
2.1 账户信息
- 电子邮箱地址 — 用于创建和验证您的账户、发送重要的账户相关通知，以及回复支持请求。
- 用户 ID — 我们生成的唯一标识符，用于将您的数据（记忆、设置、偏好）与您的账户关联。当您选择使用 Apple 登录或 Google 登录时，我们也可能从您的登录服务商处收到唯一标识符（Apple ID、Google ID）。
2.2 音频数据（语音录音和转录）
- 通过 Memorion 可穿戴设备或手机麦克风捕获的音频录音（当您主动发起录音时）。
- 根据您的音频生成的转录文本，包括 AI 生成的摘要、行动事项和结构化记忆。
为生成转录文本，您的音频会被发送到第 5.3 节所列的第三方语音转文字提供商之一（Soniox 或 Deepgram）。为生成 AI 摘要、行动事项、结构化记忆和聊天回复，转录后的文本会被发送到第 5.4 节所列的第三方 AI 提供商之一（OpenAI、Anthropic 或 Google Gemini）。这些提供商均根据合同约定，在处理后不得保留您的数据，也不得将其用于训练 AI 模型。
您的录音、转录文本和记忆存储在我们的云基础设施中（详见第 5.2 节），以便在您登录过的每一台设备上都可访问，并可供 AI 助手检索。这些数据在传输（TLS）和存储时均经过加密。「以仅您持有的密钥加密」的端到端加密仍在规划中，目前尚未提供。
我们不会使用您的个人对话来训练 AI 模型。
2.3 诊断和性能数据
- 应用侧诊断 — Memorion App 未集成崩溃上报或行为分析 SDK，因此我们不会从您的设备收到崩溃报告或使用行为数据。
- 服务端请求日志 — 我们的服务器会记录每次 API 请求的基本信息——时间、端点、响应耗时、响应状态和您的用户 ID——用于排查错误和监控性能。这些日志不包含您的对话内容。
我们不收集设备端的行为分析数据，这些服务端日志也绝不用于对您画像，亦不会提供给广告商。
2.4 日历数据（可选）
日历权限是可选的，默认关闭。如果您启用该功能，应用会读取您设备上日历中过去 7 天至未来 60 天这一滚动时间窗内的日程，并将以下字段同步到您的账户，以便 AI 助手回答您的行程问题：
- 日程标题。
- 开始与结束时间，包括是否为全天日程及其时区。
- 地点（如果您填写了）。
- 日程来自哪个日历的名称，以及是否为重复日程。
这些日历数据存储在我们的云基础设施中（详见第 5.2 节），并在需要回答您的问题时发送给第 5.4 节所列的 AI 提供商。这些提供商均根据合同约定，在处理后不得保留这些数据，也不得将其用于训练 AI 模型。
对于日历数据，Memorion 绝不会：
- 读取日程的备注、描述、参会人或会议链接。
- 新增、修改或删除您日历中的日程 —— 访问权限为只读。
- 读取上述滚动时间窗之外的日程。
您可以随时在应用设置中关闭日历开关。关闭后，此前已同步的所有日程将从我们的服务器永久删除；删除账户同样会将其一并删除。
3. 我们如何使用您的数据
我们将收集的数据用于以下目的：
| 目的 | 使用的数据 |
|---|---|
| 提供核心功能（转录、摘要、记忆管理） | 音频数据、用户 ID |
| 验证您的账户并防止欺诈 | 电子邮箱地址、用户 ID |
| 让您的数据在多台设备上都可访问 | 音频数据、用户 ID |
| 发送重要的账户或产品更新通知 | 电子邮箱地址 |
| 排查错误并监控服务性能 | 服务端请求日志、用户 ID |
| 运营与保护我们的网站 | 汇总的、无 Cookie 的网站访问统计 |
| 回答您的行程问题（仅当您启用日历时） | 日历数据、用户 ID |
我们绝不会：
- 将您的数据出售给第三方。
- 使用您的对话来训练 AI 模型。
- 与广告商分享您的录音或转录文本。
- 为提供您所要求的功能之外的任何目的读取您的对话。
4. 我们如何存储和保护您的数据
4.1 您的数据存储在哪里
您的录音、转录文本和记忆存储在我们的云基础设施中（详见第 5.2 节），以便在您登录过的每一台设备上都可访问，并可供 AI 助手检索。Memorion 穿戴设备采集的音频通过蓝牙实时传输到手机，再由手机上传；手机不会长期保留本地副本。
4.2 加密
您的数据在传输时使用行业标准的 TLS 加密，在存储时由我们的存储服务商加密。「在您的设备上以仅您持有的密钥加密、连我们也无法读取」的端到端加密仍在规划中，App 中标注为「计划中」，目前尚未提供——请不要假定您的内容在技术上对我们不可读。
4.3 安全措施
我们采取适当的技术和组织措施来保护您的数据免受未经授权的访问、丢失或泄露。但是，没有任何电子存储方法是 100% 安全的。我们建议您使用强密码并在登录服务商账户上启用双重身份验证。
5. 第三方服务提供商
为提供服务，我们依赖一组明确的第三方服务提供商。这些提供商代表我们处理有限的数据，并受严格的保密和数据保护义务约束。我们在下方逐一列出每个提供商的名称，以便您清楚了解谁会接收您的数据以及用于何种目的。我们要求每个提供商提供与本隐私政策所述等效的数据保护。
5.1 身份验证提供商
- Apple（通过 Apple 登录）— 接收您的电子邮箱（或中继地址）和 Apple 签发的用户标识符。
- Google（通过 Google 登录）— 接收您的电子邮箱和 Google 签发的用户标识符。
5.2 云基础设施
- Google Firebase / Firestore (Google LLC) — 存储您的账户资料、对话、记忆和设置。
- Google Cloud Storage (Google LLC) — 以加密形式存储您的音频文件和上传的媒体。
- Modal (Modal Labs, Inc.) — 运行我们的定时后台任务和声纹识别服务。
- Amazon Web Services (Amazon Web Services, Inc.) — 托管我们的后端 API 服务（Amazon ECS）以及缓存层（Amazon ElastiCache for Redis），后者存放会话数据和临时状态。
- Pinecone (Pinecone Systems, Inc.) — 存储您转录文本的向量嵌入，以支持语义搜索。
- Vercel (Vercel Inc.) — 托管我们的网站 memorion.me，并提供汇总的、无 Cookie 的访问统计。它不会接触您的录音、转录文本或记忆。
5.3 语音转文字 (STT) 提供商
Memorion 应用会将您的录音发送到以下 STT 提供商之一进行转录。发送给这些提供商的音频在处理后不会被保留，也不会用于训练其模型：
- Soniox (Soniox, Inc.) — 主要的实时与多语言转录提供商。
- Deepgram (Deepgram, Inc.) — 备用的实时转录提供商。
具体使用哪个提供商取决于您录音的语言和我们的服务器端配置。
5.4 AI / 大语言模型 (LLM) 提供商
转录完成后，您的转录文本可能会被发送到以下 LLM 提供商之一，以生成摘要、结构化记忆、行动事项和聊天回复。发送给这些提供商的数据不会被用于训练其模型：
- OpenAI (OpenAI, L.L.C.) — 通过 OpenRouter (OpenRouter, Inc.) 访问；用于摘要、记忆提取和聊天。
- Anthropic (Anthropic, PBC) — 通过 Amazon Web Services Bedrock (Amazon Web Services, Inc.) 访问；用于摘要、记忆生成和聊天。
- Google Gemini (Google LLC) — 通过 Google Cloud Vertex AI 访问；用于摘要、记忆提取、语义搜索所需的文本向量化，以及每日报告的图像生成。
5.5 诊断
- Memorion App 未集成崩溃上报或行为分析 SDK（例如 Firebase Crashlytics、Sentry 或 Mixpanel）。
- 诊断信息仅限于第 2.3 节所述的服务端请求日志。
5.6 我们不会做的事
我们不会为第三方自身的营销或商业目的出售、出租或分享您的个人数据。上述任何提供商均无权使用您的数据来训练其 AI 模型、建立广告画像或进行任何独立的商业使用。
6. 您的权利和选择
您对个人数据享有以下权利：
- 访问 — 通过应用内设置查看我们持有的关于您的数据。
- 导出 — 以标准的机器可读格式下载您的记忆和转录文本。
- 删除 — 随时永久删除单个记忆、所有数据或整个账户。删除后，您的数据将从我们的系统中移除，我们不保留任何隐藏备份。
- 撤回同意 — 随时关闭日历同步（同时会删除已同步的日程）、撤销麦克风或蓝牙权限、删除您的数据，或退出登录。
- 联系我们 — 如有任何隐私相关请求，请联系 team@memorion.me。
如果您位于欧洲经济区（EEA）、英国、加利福尼亚州或具有类似数据保护法律的其他司法管辖区，您可能根据适用法律（如 GDPR 或 CCPA）享有额外权利，包括向监管机构提出投诉的权利。
7. 儿童隐私
Memorion 服务不面向 13 岁以下（或您所在司法管辖区规定的相应最低年龄）的儿童。我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系 team@memorion.me，我们将立即删除。
8. 应用使用的权限
Memorion 应用可能会在您的设备上请求以下权限：
- 麦克风 — 在您主动发起录音时录制音频。
- 蓝牙 — 与 Memorion 可穿戴设备通信。
- 通知 — 发送记忆摘要和重要账户提醒。
- 语音识别 — 在可用时支持设备端转录。
- 日历 — 可选，默认关闭；仅以只读方式访问，用于回答您的行程问题（详见第 2.4 节）。Memorion 绝不会写入您的日历。
您可以随时在设备的系统设置中授予或撤销这些权限。如果拒绝某些必需权限，部分功能可能无法使用。
本应用不收集或使用您的地理位置。
9. Cookie 和网站
我们的网站（memorion.me）仅使用基本功能所必需的 Cookie。我们不使用广告或跨站跟踪 Cookie。网站托管在 Vercel，它提供汇总的、无 Cookie 的访问统计（页面浏览量、来源、国家/地区），这些数据不与您的账号或记忆关联。
10. 数据保留
- 账户数据在您的账户处于活跃状态期间保留。
- 录音和转录数据一直保留，直到您删除相应记忆或账户。
- 服务端请求日志仅在有限期限内保留，用于排查问题和保障安全，不用于任何其他目的。
- 日历数据仅在日历功能启用期间保留。每次同步都会整体替换此前存储的时间窗，关闭该功能会立即删除全部日历数据。
当您删除账户时，所有相关个人数据将在 30 天内永久删除，除非适用法律要求保留。
11. 国际数据传输
如果您从我们服务器所在国家/地区以外的地方访问服务，您的数据可能会被传输到、存储在或处理于另一个国家/地区。我们采取适当措施确保您的数据获得与本隐私政策和适用法律相一致的保护水平。
12. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他运营原因的变化。当我们进行重大变更时，我们将：
- 更新本页面顶部的「最后更新」日期。
- 通过电子邮件或应用内通知告知您重大变更。
我们建议您定期查阅本隐私政策。
13. 联系我们
本隐私政策以英文提供。其他语言的翻译仅供参考；如有任何冲突，以英文版本为准。