数据处理说明

数据存在哪里

应用由 Vercel 托管，函数运行在默认区域（iad1，美国东部）；数据库是 Neon Postgres， 位于 AWS us-east-1（美国东部）。记录内容只存在这个数据库里。

邮件（注册验证、重置密码、改邮箱确认）经由 Resend 投递，发信内容只包含完成该动作所需的 链接与一句说明，不含你的记录内容。

当前部署没有接入任何外部模型服务：整理你的输入用的是随应用内置的规则模型， 运行在你自己的服务器上。将来接入外部模型时，这一页会写明供应商、发送范围与其数据保留政策， 在此之前不会有记录离开上述基础设施。

页面没有接入任何第三方分析、统计或广告脚本。

记录了什么

你的输入原文、由原文整理出的事件与字段（每个字段都带来源标注：你说的、系统估算的、 系统推断的）、长期记忆条目与它们的证据、模板、建议及其依据、以及设置。

账户与安全方面保存：邮箱、密码的哈希（scrypt，不可逆）、会话记录、以及登录与发信的限速计数。

不做的事

运维日志只记录脱敏状态与错误码，不写原文；系统不把医学结论写成事实（不推断伤病、炎症、 恢复百分比）；数据不用于广告或画像，也不出售。

保留多久

事件、原文与记忆：保留到你删除为止。另有几条固定期限，由每日定时清理任务执行： 未验证的账户 7 天后删除（否则任何人都能用别人的邮箱占位）； 验证链接有效期 24 小时，重置链接 60 分钟；登录限速记录 24 小时后清除； 过期会话与令牌随同一任务清理。

数据库备份由 Neon 的计划提供，保留期以上线时开通的套餐为准（当前按 30 天设定）。备份是整库快照，因此删除操作不会立刻从既有备份中消失； 恢复备份时我们会先重放删除清单，再对外开放服务。

你能做什么

在「我的」页可以导出全部数据（JSON，含原文）、停用或否定系统记住的条目、关闭主动提醒； 在「账户与安全」里可以改密码、改邮箱、注销账户。注销会立即删除内容数据， 只保留一条不含内容的清理清单用于事后核对；同一个邮箱可以重新注册，但旧数据不会回来。

还没做完的

备份恢复流程尚未做过演练；Google 登录、魔法链接等未实现。这两项在落地前不会改变上面已经 写明的行为，落地时会一并更新此页。