隐私政策
版本 1.0，自 2026-10-20 起生效。
loremem 由一位个人开发者运营，运营者是本政策所述个人数据的控制者。联系邮箱：l1106842466@gmail.com。
1. 我们收集什么
- 账号数据：邮箱、显示名称和密码哈希。用 GitHub、Google 或 LINUX DO 登录时，我们还会从对方拿到你的账号 ID、名称、邮箱和头像。
- 你的内容：你或你的 agent 存进来的记忆、skill、项目设置和凭据。
- 使用记录：
- 登录会话，以及对应的 IP 地址和浏览器 UA；
- 每次修改记忆时，是哪个 API 令牌、哪类 agent 做的；
- 每次读取凭据时用的 API 令牌和时间。
- 同意记录：你接受了哪个版本的条款和本政策，在什么时间，从哪个 IP 和 UA 接受的。
- 官网统计：在 loremem.com 上：
- 用 Cloudflare Web Analytics 统计访问量和性能；
- Google Analytics 只在你同意统计后才加载，目前没有开启；
- 你的统计选择保存在 Cookie
loremem_analytics_consent中，有效期一年。
2. 用途和依据
| 用途 | 依据 |
|---|---|
| 提供服务：登录、存储和召回记忆、运行 Dream、备份 | 履行与你的合同 |
| 安全和防滥用：会话和访问记录、凭据读取日志 | 保护服务和你的数据安全的正当利益 |
| 证明你接受过条款 | 留存协议证据的正当利益 |
| 官网统计 | Cloudflare 统计基于正当利益；Google Analytics 基于你的同意 |
我们不出售你的数据，不用你的内容训练模型，也不用于广告。
3. 谁替我们处理数据
- AI 模型服务商：检索、召回和 Dream 会把你的部分内容发给我们使用的第三方大模型和向量模型服务商，由它们处理后把结果返回给我们。
- 基础设施：服务器位于香港。Cloudflare 提供 DNS、网络分发和网站统计。
- 登录服务商：你选择用 GitHub、Google 或 LINUX DO 登录时，由对应的服务商处理。
其中部分服务商会在香港以外（包括美国）处理数据。
4. 保存多久
- 账号数据和内容：保存到你的账号删除为止。
- 会话和访问记录：保存到你的账号删除为止，我们也可能提前删除。
- 同意记录：在可能需要作为证据的期间内一直保留，账号删除后也会保留。
你要求删除账号后，我们会在 30 天内删除账号数据和内容。备份中的副本会随着备份轮换被清除。
5. 安全
- 所有连接都使用 TLS 加密。
- 密码和 API 令牌都以哈希形式保存。
- 凭据加密存储，密钥由运营方保管。
- 没有绝对安全的系统。凭据功能的具体风险见《服务条款》第 12.1 节。
6. 你的权利
你可以要求我们：
- 提供你的数据副本；
- 更正或删除你的数据；
- 限制我们使用你的数据，或者反对我们使用。
基于同意处理的数据，你可以随时撤回同意。
请发邮件到 l1106842466@gmail.com，我们会在 30 天内答复。你也可以向所在地的数据保护机构投诉。
7. 未成年人
本服务不面向 16 周岁以下的人，我们不会有意收集他们的数据。
8. 变更
本政策和《服务条款》一样有版本号：
- 小改动发布即生效；
- 大版本变更会请你重新接受。