你的数据，你做主
它记得你的一切。所以我们把「谁能看到这些」讲清楚——不堆术语，直接说结论。
- ✓数据加密存储，传输全程 HTTPS
存在服务器上的敏感信息是加密的，不是明文躺着；通信全程走加密通道。 - ✓租户数据隔离，你的数据别人看不到
每个用户的记忆单独存放、单独加密。别的用户拿不到，拿别人的凭证也拿不到。 - ✓平台不读取用户内容，只看用量和状态
我们能看到你用了多少、账号是否正常。看不到你说了什么、记了谁。 - ✓你可以随时导出、删除自己的数据
一键导出全部原始记录；注销后进入 30 天冷静期，到期彻底删除。
数据加密
三层：传输、存储、密钥。每一层都做实了，不是写在文档里。
⇄
传输加密
所有通信走 HTTPS，桌面端、移动端、网页端一致。不留下明文传输的口子。
▤
存储加密
数据静态加密。手机号这类敏感信息单独加密后再存——即使有人拿到了数据文件，看到的也是密文。
⚿
密钥管理
密钥和程序代码分开存放，独立管理、独立权限。密钥可以定期更换，换完之后老数据仍然能正常读出来。
说白了：能不能读懂你的数据，取决于有没有钥匙；而钥匙不放数据旁边。
数据隔离
每个用户、每家企业，数据各自独立。
- 每个人一个独立的记忆空间。你的记忆、你提到的人、你的待办，都存在你自己的空间里，和别人的不混在一起。
- 别人的凭证也读不到你的数据。就算有人拿到了另一个账号的登录凭证，拿去访问你的数据也会被拒绝，并且这次尝试会被记录在案。
- 企业版再多一层。同一家企业内部，成员之间也是各看各的；只有企业管理员能看到成员名单和用量，看不到成员的内容。
- 平台方也不读取用户内容。这不是一句态度，是系统里的一条规则——平台管理后台的账号被明确禁止读取用户内容，只能看用量、状态和操作记录。
为什么强调这一条：很多产品说「我们不会看你的数据」，靠的是承诺。
我们把这条写进了权限规则里——想看看不了，不是不想看。
隐私边界
你能看到我们划的线。左边是我们能碰的，右边是碰不到的。
平台能看到
- 用量：用了多少、花了多少
- 状态：账号是否正常、是否活跃
- 操作记录：谁在什么时候做了什么
- 脱敏后的手机号（如 138****8000）
平台看不到
- 你的聊天记录
- 你的知识库内容
- 你的人脉数据
- 你的记忆内容
例外只有两种
- 你明确授权。比如你要我们帮你排查一个问题，主动把某段内容给我们看。
- 法律要求。依法配合的时候，我们会按法律程序处理，并在允许的范围内告知你。
除这两种情况，没有第三种。
你的权利
这四件事都能自己操作，不用发邮件申请，不用等审批。
◎
知情权
知道我们存了什么。设置里的「安全」可以看到你的登录设备、账号状态和安全自查。
☰
访问权
随时查看自己的数据：记忆、人脉、待办、对话历史，都在你自己的界面里。
↧
导出权
把数据导出带走。导出的是原始记录本身，不是截图，也不是阉割过的摘要。
⌫
删除权
一键注销。注销后进入 30 天冷静期，期间改主意可以撤回；到期后彻底删除，不留副本。
关于「彻底删除」：冷静期内的数据会被移出可见范围，但还留着——
这是为了让你反悔。冷静期一过就是真删，删除动作本身会留下记录以便审计，
但记录里不含你的内容。
合规
做到的说清楚，没做到的也写明白。
- ✓用户协议、隐私政策齐全
注册时需要你同意。政策有变更会通知你。 用户协议 · 隐私政策 - ✓数据存储符合国内法规
国内用户的数据存放在国内服务器。 - ✓安全措施有说明文档
具体做了什么、边界在哪，写在 数据安全说明里。 - ◆企业客户可按需支持等保、实名认证
这两项我们还没做，也不打算现在做——等你真的需要。架构上已经把位置留好了， 企业客户有需要时，打开对应的开关即可，不用重做系统。
我们把话说明白：Another Self 目前没有通过等保测评，也没有强制实名认证。
如果有厂商告诉你「我们已通过等保三级」，那是它做了；我们没做，就说没做。
需要这些能力的企业客户，联系我们可以定制支持。
你在意哪一条
个人用户和企业决策者关心的不是同一件事，分开说。
如果你是个人用户
你最在意的多半是「我的隐私会不会泄露」。直接回答：
- 你的记忆只有你能看到，我们看不到
- 不会拿去训练别人的模型
- 换手机号、换设备，数据还是你的
- 想删就删，30 天后是真删
如果你在为企业选型
你多半要回答「数据存哪、谁能看、能不能私有化」。直接回答：
- 数据存在国内，租户之间互相隔离
- 企业管理员只能看成员名单和用量，看不到成员内容
- 平台方同样看不到内容
- 要求高的可以选 本地版，数据完全在你们自己手里