这份说明覆盖什么
本说明适用于 muimemo.roudan.io 当前公开提供的 MuiMemo Web 服务。它只描述当前代码链路里真实发生的数据处理，不写尚未上线的能力。
我会处理哪些数据
1. 账号与会话信息
当你注册或登录时，系统会保存：
- 邮箱
- 昵称
- 登录会话信息
- 设备请求里附带的部分技术信息，例如 IP、User-Agent
这些信息用于完成身份验证、维持登录状态和基础安全审计。
2. 任务与输入记录
为了让应用正常工作，系统会保存你在产品里产生的业务数据，包括：
- 任务内容
- AI 解析出的结构化字段，例如时间、地点、优先级、标签
- 输入记录，也就是你说过的话和系统如何理解它
这些数据目前存储在 TiDB Cloud。
3. 语音与附件
当你通过语音录入任务时，语音会被发送到 AI 服务做当次解析。当前实现还可能将相关录音归档到 Cloudflare R2，用于回放、输入记录或任务关联展示。
如果你主动上传附件，附件也会存储在 Cloudflare R2。
4. 基础分析数据
站点当前接入了 Google Analytics，用于记录少量产品行为事件，例如录入意图、任务完成、任务删除、主题切换。这些数据用于看产品使用情况，不用于向其他用户公开你的任务内容。
数据会发给哪些第三方
当前实际链路中会涉及这些第三方基础设施或服务：
- TiDB Cloud：保存账号、任务、输入记录等结构化数据
- Cloudflare Workers / R2：承载应用运行与对象存储
- Google Gemini：用于语音意图解析
- Google Analytics：用于基础访问与行为分析
我不会把你的数据主动公开给其他用户，但你的语音内容会在处理时发送给 Gemini。第三方服务自身如何处理数据，仍受它们各自的条款与政策约束。
这些数据会被用来做什么
- 完成注册、登录和会话管理
- 将语音理解成任务意图
- 保存任务、输入记录、录音和附件
- 提供搜索、任务详情、回放和历史查看能力
- 做基础故障排查与产品改进
你现在能自己删除什么
- 你可以在应用里删除任务
- 删除任务时，系统会同步删除该任务本体、关联附件，以及任务自身关联的录音对象
目前没有这些自助入口：
- 账号注销
- 输入记录整体清空
- 归档录音统一删除
如果你需要删除账号、输入记录或归档数据，请发邮件到 meathill@gmail.com。
我会保留多久
当前没有公开承诺的固定保留期。只要你的账号和数据仍在使用中，相关数据通常会继续保留，用于维持功能可用。你可以通过邮件提出删除请求。
这份说明的更新
如果产品的数据链路发生实质变化，我会同步更新这份页面。继续使用服务，表示你理解最新版本的说明。