永忆 · 隐私政策

一、引言

1.1 永忆团队（拟设立主体：永忆科技（北京）有限公司）是您个人信息的处理者。

1.2 我们采取最小必要原则收集信息，仅为提供服务和履行法定义务。

二、我们收集的信息

2.1 您主动提供的信息

2.2 自动收集的信息

• 设备信息：IP、设备型号、操作系统、App 版本；
• 日志信息：访问时间、操作记录、错误日志（保留 6 个月）；
• 使用统计：胶囊数量、存储用量（聚合统计，不识别个人）。

三、信息的使用

我们仅在以下场景下使用您的信息：

1. 账号管理：注册、登录、找回密码、安全保护；
2. 服务提供：展示您的档案、按设定送达胶囊、配合执行人接管；
3. 消息通知：账号变动、胶囊到期、付费提醒；
4. 服务改进：基于聚合的不可识别个人的统计；
5. 合规义务：配合监管部门、司法机关依法履职。

3.2 我们承诺永不用于：

• 未经您同意的商业广告推送；
• 训练 AI 大模型（包括我们自己的 AI 修复功能也不会使用您的内容训练）；
• 任何形式的用户画像贩卖。

四、信息的共享、转让与公开披露

4.1 共享原则。我们仅在以下情形下共享您的个人信息：

• 取得您的明示同意：例如您指定的数字执行人在触发条件成立时可看到您授权范围内的内容；
• 法律法规要求：根据法律或监管部门强制要求；
• 合作服务提供商：详见 4.2。

除以上情形外，未经您单独同意，我们不会向任何第三方共享、转让或披露您的个人信息。

4.2 第三方服务提供商清单：

4.3 我们承诺不会将您的个人信息出售给任何第三方。

五、信息的存储与安全

5.1 存储位置

存储在中国大陆境内（阿里云北京 + 杭州可用区），不出境。

5.2 存储期限

• 用户上传的内容：账号存续期间永久保留；账号注销后 30 天内删除（永久版除外，详见服务协议）；
• 登录日志：保留 6 个月；
• 违规处置记录：保留 6 个月；
• 已送达的胶囊副本：送达 90 天后从主存储删除，仅保留元数据。

5.3 安全措施

• AES-256 端到端加密：客户端加密后才上传，服务器无法解读；
• HTTPS 全程传输（TLS 1.2+）；
• 密码 bcrypt 单向哈希；
• 多地异地备份；
• 访问审计日志：任何对用户数据的访问都有日志，留存 6 个月。

5.4 安全事件响应

如发生数据泄露，我们将在72 小时内启动应急预案，通知受影响用户，并按法律要求向监管部门报告。

六、您的权利（《个人信息保护法》第 44-50 条）

1. 知情权与决定权：知悉处理目的、限制或拒绝处理；
2. 查阅、复制权：App 内查看 + 申请获取机器可读副本；
3. 更正与补充权：App 内随时修改；
4. 删除权：主动删除指定内容；处理目的失效时我们主动删除；
5. 数据可携权（第 45 条）：申请将数据转移至您指定的其他处理者；
6. 注销权：申请注销账号，30 日内删除全部数据（法律要求保留的除外）；
7. 撤回同意权：随时撤回授权；
8. 投诉权：向 privacy@yongyi2026.com 投诉，或向网信、公安等监管部门举报。

我们将在收到请求后 15 个工作日内响应。

6.1 关于敏感个人信息

当您启用"数字执行人"功能时，我们将处理身份证号末四位、亲属关系等敏感个人信息（《个保法》第 28 条）。处理时：

• 会在收集前以单独弹窗告知；
• 需您主动勾选"同意"才能继续；
• 采取比一般数据更严格的加密和访问控制；
• 可随时撤回授权并要求删除。

七、Cookie 和类似技术

永忆 App 使用本地存储记住您的登录态。不使用任何第三方广告 Cookie 或跨站追踪技术。

八、未成年人保护

本服务仅接受 18 周岁以上成年人注册。如发现未成年人通过虚假信息注册，我们将立即注销并删除信息。

九、政策更新

我们可能更新本政策。重大变更（如新增数据用途）将通过站内通知 + 邮件提前 15 日告知。

十、联系我们

• 个人信息保护负责人：privacy@yongyi2026.com
• 违规举报：report@yongyi2026.com
• 公司：永忆团队（拟设立主体：永忆科技（北京）有限公司）
• 备案号：申请中