MemoriesMemories SaaS 隐私政策
生效日期：2026 年 10 月 14 日 · 版本：1.0
本政策由 Memories 官方 SaaS 服务运营者作出，适用于 memories.ivjn.us
提供的网站、网页版和托管账号服务。隐私事务联系邮箱：
info@ivjn.cn。
连接其他运营者的 Center 时，托管数据的处理由该运营者负责，请另行查阅其政策。
本政策不将本机保险库、设备间加密同步与官方 SaaS 托管存储视为同一种隐私模式。
我们的承诺
- 不出售、出租用户个人信息或保险库内容，不将其用于广告画像或定向广告。
- 不使用用户的记忆、卡片、文件或凭据训练、微调 AI 模型，也不向模型提供方提供这些数据用于训练。
- 仅为提供用户请求的服务、保障安全、处理支持请求及履行法定义务而处理数据。 新增与这些目的无关的处理用途时，提前说明，并在法律要求时取得单独同意。
- 不因拥有服务端访问能力而随意查看内容。人工访问仅限用户请求的支持、必要的故障或安全调查、 依法必须的处理，并限制为完成该事项所需的人员、范围和时间。
- 不将用户内容公开给其他用户。用户明确授权的共享或第三方访问按所授予的权限执行。
我们处理哪些信息
| 信息 | 用途 |
|---|---|
| 邮箱或用户名、邮箱验证状态、账号标识 | 注册、验证邮箱归属、登录及账号管理；用户名注册模式不要求邮箱 |
| 加盐密码哈希、验证挑战、访问令牌与权限 | 校验身份、防止滥用和执行访问控制；不以明文持久保存登录密码 |
| 你保存的记忆、卡片、文件、凭据及标题、标签、版本等元数据 | 按你的请求存储、检索、编辑、下载和提供授权访问 |
| 操作类型、时间、账号或资源标识、授权与撤销记录 | 安全审计、排查故障和维护服务 |
| 连接信息，如 IP 地址、请求时间、路径、浏览器信息和错误状态 | 网络接入、安全防护及运行诊断；这些信息也可能由基础设施服务商处理 |
| 你在支持邮件中主动提供的信息 | 回应咨询、核验身份及处理隐私申请 |
请仅上传你有权处理的信息。支持或隐私申请不需要提供登录密码、验证码或访问令牌。
托管存储的保护与边界
网站及 API 使用 HTTPS；登录密码使用加盐 Argon2id 哈希；托管保险库内容在服务端加密保存， 不同账号通过独立保险库及权限校验隔离。账号元数据、审计记录和服务配置受文件权限保护， 不代表全部服务器文件都采用同样的内容加密方式。
官方 SaaS 由运营者持有服务端解密能力，不是运营者无法读取的端到端加密服务。 “私人”标记和账号隔离不能阻止获授权的服务管理员或被攻陷的服务器读取内容。 我们通过本政策中的用途限制、访问控制和安全维护保护托管数据，不承诺任何系统绝对不会发生泄露。
当前网页版将密码、登录令牌和读取的内容保留在页面内存，不写入浏览器持久存储。 账号会话最长一小时；页面进入后台、断开连接或空闲五分钟时会清除页面会话。 浏览器扩展、被控制的终端、浏览器密码管理器及用户下载的文件不受此页面内存机制保护。
基础设施与第三方
我们使用 Cloudflare 提供网站分发、HTTPS 代理、网络路由和防护；其可能处理连接元数据， 代理在传输过程中具有处理请求和响应内容的能力。服务器及备份基础设施用于托管和恢复服务。 腾讯企业邮箱用于发送注册验证邮件，会处理收件地址、邮件内容（包括验证码）及投递记录。 我们不把保险库内容放入注册验证邮件。
这些处理是提供当前服务所必需的基础设施处理，不代表我们将用户内容用于广告或模型训练。 你主动授权其他客户端、AI 工具或第三方读取内容时，应另行查看该第三方的隐私政策， 并可撤销相应授权；撤销不能收回第三方已收到的副本。
网络分发、邮件及托管基础设施可能涉及你所在地区以外的数据处理；当前服务不提供用户可选择的 数据驻留地区保证。依法需要跨境告知、同意或其他保护措施时，我们将履行适用要求。
浏览器存储
官网与网页版使用本地存储记住界面语言。当前应用不嵌入广告或第三方行为分析脚本， 不以 Cookie 保存应用登录会话。基础设施服务商可能为安全或请求处理使用必要的技术机制。 你可以清除浏览器网站数据重置语言偏好；这不会删除服务器中的账号或内容。
保留、删除与账号注销
我们以提供服务、安全审计、恢复和适用法律所需为限保留信息。 当前内容与修订历史没有统一的自动到期清理期限；审计与备份也尚无对外承诺的固定自动清除周期。 不再需要的信息应删除或匿名化；具体申请的处理范围和时间由我们核验后告知。
在界面删除一条内容，不等于即时抹除其历史版本、审计记录或备份；停用账号也不等于清空保险库。 当前没有自助彻底擦除或自助注销入口。需要删除历史、注销账号或处理备份中的个人信息时， 请发送隐私申请。我们会核验身份、说明可执行的措施和预计时间，并反馈处理结果。 依法需要保留或因技术原因暂时不能删除的部分，会说明原因和保留范围，限制其用途； 恢复备份时应重新落实已经确认的删除或访问限制请求。
你的权利与联系方式
你可以在产品能力和适用法律范围内请求访问、更正、获取副本、删除个人信息、注销账号， 或限制、反对特定处理；基于同意的可选处理可以撤回同意，不影响撤回前处理的效力。 当前页面可编辑内容和下载文件，完整账号导出、账号资料变更及注销需联系运营者处理。
请发送邮件至 info@ivjn.cn，标题注明“Memories 隐私申请”， 说明账号标识及请求事项。我们只要求合理必要的身份核验信息，不索取密码、验证码或令牌， 按适用法律规定的期限回应；无法执行时说明原因。你也可以向适用的数据保护监管机构投诉。
安全事件与政策更新
发生影响个人信息的安全事件时，我们会调查、采取遏制和补救措施，并按适用法律要求 通知受影响用户及有关机构。服务仍处于开发阶段，安全措施不等同于独立审计或认证。
本页标明版本和生效日期。对数据用途、共享范围或用户权利有重大影响的变更， 会在生效前通过网站显著提示或适用的账号联系渠道告知；依法需要重新同意时另行取得。 仅发布新版本或继续使用服务，不视为对新增可选处理用途的单独同意。