WeftMate 隐私政策
生效日期：2026 年 10 月 8 日（草稿，正式发布前可能调整）
WeftMate 的设计原则是：你的内容留在你自己的设备上，云服务只做连接需要的最少事情。 本政策说明我们在哪里、为什么、处理哪些信息。
1. 信息放在哪里
| 位置 | 保存什么 | 不保存什么 |
|---|---|---|
| 你的电脑（宿主） | 对话、附件、助手做过的事、记忆、健康摘要、你配置的模型密钥、审批记录 | — |
| 你的手机 / 手表 | 设备密钥（系统安全区）、为离线使用准备的加密记忆与近期对话副本；手表只保留显示所需的摘要 | — |
| WeftMate 云 | 邮箱、密码的加密哈希（不保存明文密码）、邮件验证记录、你的设备名称与设备公钥、哪台电脑属于你、设备在线状态、共享关系；启用后保存你自己加密的备份密文与推送所需的设备标识 | 对话正文、标题、记忆内容、健康数据、模型密钥、备份解密钥匙 |
2. 我们为什么处理这些信息
- 邮箱与密码：注册、登录、找回密码、换绑邮箱、发送安全通知（如「邮箱已更改」）。
- 设备信息：让新设备经邮箱验证码核对后连上你的电脑，在设置里列出你的设备，移除丢失的设备。
- 连接与中继：让手机或其他电脑在外网时也能连回你的电脑。经过中继的内容是端到端加密的，云服务只转发、看不到内容。
- 推送（启用后）：通知「任务完成」「需要审批」等。通知只含最少的信息，不含对话正文。
- 安全：记录登录失败次数以防暴力破解；日志只记录错误代码与时间，不记录请求内容、密码或令牌。
3. 第三方服务
- 邮件发送服务：用于发送验证码与安全通知，只接收你的邮箱和邮件内容（验证码）。
- 你选择的模型服务：当你使用第三方模型时，你的消息和为回答而选出的相关记忆会直接从你的设备发给该服务商，适用其隐私政策；WeftMate 云不经手、不保存。健康数据只有在你明确允许时才会用于云端模型。
- 系统推送服务（启用后，如 Apple / Google 推送）：只接收送达通知所需的设备标识和最少内容。
我们不出售你的个人信息，不用你的内容训练模型，也不向广告商提供数据。
4. 你的控制权
- 在「设置 → 账户」修改密码、换绑邮箱、退出登录、退出所有其他设备、注销账号。
- 在「设置 → 设备」查看并移除设备。
- 在记忆页查看、纠正或删除 WeftMate 记住的内容；删除对话时可选择同时忘掉从这段对话形成的记忆。
- 你电脑上的数据由你掌握，可随时导出或删除。
5. 注销账号
注销后，WeftMate 云会删除你的账号、邮箱、密码哈希、设备与公钥、电脑归属与共享关系、备份密文和推送标识。删除完成前的少量安全日志按最短必要期限自动清除。你电脑和手机上的本地数据不受云端注销影响，需要时请在设备上自行删除。注销不可恢复。
6. 安全
密码只以加密哈希保存；设备之间的连接使用加密传输，并校验你的电脑的证书；新设备首次登录需通过邮箱验证码核对，登录后可在设备设置中查看并下线；启用云端备份后，备份由你自己的钥匙加密，我们没有解密钥匙。本地备份目前未加密，需保存在你信任的磁盘，且不包含模型密钥、云令牌和设备私钥。若发生影响你的安全事件，我们会及时通知你。
7. 未成年人
本服务面向成年人。未成年人应在监护人同意和指导下使用。
8. 政策更新
本政策可能更新。重要变更会在 App 内或通过邮件提前通知。
9. 联系我们
可通过 App 内「反馈」联系我们。（正式联系邮箱待开通后补充。）