私隱政策

1. 我哋係邊個

brethof-brain 由位於波蘭（歐盟）嘅 Brethof AI 負責運作。我哋係你帳戶資料嘅數據控制方，同時亦係你嘅代理人所儲存內容嘅處理方。聯絡方式： hello@Brethof.ai.

2. 我哋儲存啲乜

• 帳戶資料 — 電郵、雜湊密碼（如果你有設定嘅話）、雙重認證密鑰、計劃同帳單狀態、API 金鑰雜湊值。
• GitHub 或者 Google 登入 — 只有你揀咗先用得：嗰個服務畀我哋嘅電郵地址同名，仲有你喺嗰邊嘅帳戶 ID。我哋唔會保留佢哋嘅存取權杖，亦都唔會由你嘅 GitHub 或者 Google 帳戶讀取其他嘢。登入過程本身係喺佢哋個網站進行，受佢哋嘅私隱政策管轄。
• 記憶內容 — 你嘅代理發送畀我哋嘅對話（即存檔）、由佢哋整理出嚟嘅記憶同記憶圖，以及你嘅代理明確儲存嘅任何嘢。呢啲可能包含你同代理討論過嘅所有內容——請按此處理，因為佢由你控制。
• 使用量指標 — 儲存空間大小、每月訊息數量，以及每個帳戶嘅處理量，用於計劃執行同你設定嘅用量提醒。

Brethof.ai 網站本身唔會投放廣告或跨網站追蹤。訪客統計我哋用 Cloudflare Web Analytics，係冇 Cookie 嘅：唔會喺你裝置儲存任何嘢，唔可以喺網站之間追蹤你，只會報告頁面瀏覽次數同國家等總計數據。登入狀態係儲存喺瀏覽器嘅 session token。

Cookie。 正常訪問呢個網站時，根本唔會設置任何 Cookie。唯一嘅例外係通過合作夥伴（聯盟）鏈接進入嘅情況：若你係透過該鏈接進入，我哋會先徵求你嘅同意。只有喺你同意嘅情況下，我哋先會載入支付服務供應商嘅推薦代碼，該代碼會儲存一個 Cookie 並生成裝置識別碼，咁樣一嚟，如果你訂閱服務，合作夥伴就能獲得相應報酬；呢啲資訊僅用於此目的而會分享俾 Lemon Squeezy。如果你拒絕，就唔會儲存任何資料，我哋亦唔會再問。

3. 你嘅內容點樣受到保護

• 隔離 — 每位客戶的記憶都存放在獨立的容器中：有自己的資料庫、自己的檔案系統，以及自己的系統用戶。沒有共享的資料表，也沒有跨客戶的查詢。
• 加密 — 傳輸過程中加密（TLS）。託管模式下，你嘅容器嘅整個檔案系統都會用一條由只有你先持有嘅密碼短語派生嘅密鑰加密——我哋從不會見到或儲存佢，而你嘅記憶鎖上時，對所有人（包括我哋）都只係密文。刪除你嘅賬戶會將加密容器整個銷毀——刪除係加密方式進行，唔需要任何密鑰。本地模式下，你嘅記憶儲存在你自己嘅磁碟上。上述加密保護你嘅記憶靜止狀態。當會話運行而記憶解鎖時，你嘅容器會將第4節所述嘅部分傳送畀我哋嘅中心以便處理；講得白啲，我哋可以處理你嘅記憶，但我哋從不儲存佢。詳情同坦白嘅限制請睇安全頁面。
• 備份 — 託管容器會以加密檔案系統本身的形式進行備份，密文在離開機器之前就已形成，並在德國以每日及每週副本的短滾動週期保存。一旦刪除您的帳戶，這些備份也會一同被刪除。
• 存取 — 只有你嘅API金鑰先可以存取你嘅記憶。我哋嘅員工只喺需要營運服務或你要求嗰陣先會存取客戶內容。

4. 你嘅內容點樣被處理

該服務會自動處理您的內容以生成記憶。用於搜尋的索引建立與嵌入操作，會在存放您記憶的地方進行計算——無論是在本地版中的您自己的電腦上，還是託管版中的我們伺服器上——而那些向量也會留在那裡。所有需要判斷的內容都會由我們的中央系統暫時處理，且不會被儲存下來。總之，就有這三種類型的內容：

• 每輪對話——即一個提示同佢嘅回覆——用嚟做整理，每次最多以五輪對話為一組傳送。
• 你嘅記憶片段會被送去判斷，當需要判斷時：包括你對話記錄的一部分、該會話已產生的記錄以及你項目中尚未解決的問題，每個都附有最新的決策線；經過整理的記錄會與最相近的記錄進行比對，同時還有該會話中首次發言的內容以及你項目的名稱。
• 為組合而返回嘅記錄行，即係當中心組裝你嘅會話簡介，或者隨提示一齊傳送嘅記憶嗰陣：筆記、計劃嘅後續步驟、最接近該提示嘅決策線、搜尋結果、專案清單同狀態，以及上一個會話嘅尾段。

一旦得到回覆，所有資料都會被刪除。平台會永久保留的，只有您的規則——每個項目各有一行說明該項目是什麼、您的使用次數以及您的帳戶資訊；至於您的對話、記錄、圖表、筆記或操作指南則不會被保留。我們不會以您的內容來訓練模型，也絕不會將其出售或用於廣告目的。

子處理器

呢啲係所有可以接觸到你嘅數據嘅第三方，包括佢哋會做啲咩，以及喺邊度做。我哋會喺加入新名單之前更新呢個列表。

喺托管版本入面，你的記憶會完全儲存同搜尋於歐盟境內，而本地版本則儲存在你自己的電腦上。離開你機器嘅只有處理過程。每一次交流，以及每一段用嚟判斷或組合嘅記憶片段，都會喺我哋位於瑞士蘇黎世嘅安全運算伺服器上處理——歐盟認為該國能提供足夠嘅資料保護水準——之後再將單次模型處理請求傳送至 Ollama，而 Ollama 喺美國同歐洲託管呢個模型，處理完成後將結果傳回。上述嘅是或否檢查亦會以相同內容傳送至 Cloudflare Workers AI 上嘅 TypeSafe Jev 模型，然後只返回答案。Ollama 公開嘅政策係表示這些內容屬於暫時性質，從不會被用來訓練模型；呢個就是佢哋用自己嘅條款所表達嘅承諾，我們喺呢度亦以此方式描述，而非作為我哋嘅承諾。如果你希望呢啲處理過程完全唔離開歐盟，可以選擇專用部署方案，請與我們聯絡。

5. 保留同刪除

• 當你嘅帳戶處於活躍狀態時, 記憶會一直保留，直到你刪除佢；刪除喺即時系統中即刻生效。 保存嘅記憶 — 個別記錄或整個專案——可喺任何時間、任何階段刪除。
• 你的對話記錄被刻意設計成難以刪除，這就是一項安全功能。AI智能體會持續依賴這些記憶來行動。智能體可能會犯錯、遵循其讀取的內容中隱藏的惡意指令，或在你發現之前就刪除錯誤的資料。由於原始記錄仍然存在，因此即使經過過濾的資料遺失了，也能從原始記錄中重新重建。所以記錄只會以整個專案為單位被刪除，且僅刪除超過90天的記錄。沒有任何智能體能夠刪除單條訊息，也無法觸及過去三個月的記錄——這個限制以及只能整體刪除的方式，正是為了提供保護。你依然可以自由地刪除整個專案或整個帳戶，這樣就能一次性移除所有資料，且不受上述限制。
• 如果一個帳戶不再有活動 — 同一個時間表，無論是免費帳戶停止登入，還是付費帳戶停止付款，都是一樣的。 第7日 資料庫會從我們的即時系統中移出，存入經加密的冷儲存設施；所有資料都唔會遺失，你亦無需做任何事，因為下次登入或發出 API 請求時，它就會在幾秒鐘內自動恢復原狀。 第23日 我哋會透過電郵將刪除日期發送給您，同時附上一次點擊即可下載所有資料的連結。在 第30天 它已被永久刪除，包括所有備份在內，無論是你還是我們都無法恢復。兩個時間點都是從帳戶停止活動的那天開始計算，而非從資料被存檔的時間開始。沒有任何資料會被悄悄刪除：在資料被存檔前一周以及刪除後，都會寄電郵通知你。
• 當付費訂閱到期時，Brain 會即刻暫停——冇寬限期，你亦唔應該預計會有。嗰一刻你嘅記憶唔會被刪除——反而會開始執行上面嘅時間表，而喺第 30 日之前任何時候重新付款，就會自動恢復全部內容。兩樣嘢係分開嘅：服務即刻停止，資料就保留到第 30 日。有效訂閱無論靜止幾耐，都唔會被存檔或刪除——儲存空間正正就係你付錢買嘅嘢。
• 刪除你嘅記憶帳戶 會立即將您的租戶資料庫從運作中的系統中移除，並同時刪除其加密後的備份檔案。此刪除行為是永久性的——我們無法為您或任何要求我們的人恢復已被刪除的帳戶。任何剩餘的副本也會在最多30天內，隨著我們的備份系統更新而被清除。而根據稅法規定，發票記錄則會被保留下來。

你可以隨時從你嘅帳戶面板（「下載我嘅資料」）或者透過 API，下載完整嘅原始對話記錄。

6. 你嘅權利（GDPR）

你有權存取、更正、輸出同刪除你嘅資料，有權限制或者反對資料嘅處理，亦有權向監管機構（喺波蘭係 UODO）提出投訴。呢啲權利大多可以直接行使——你嘅代理可以透過服務本身嚟閱讀同刪除所有資料。至於需要輸出或者你冇法喺帳戶入面完成嘅操作，請用電郵方式處理。 hello@Brethof.ai 我哋會喺30日內回覆。

7. 變更

如有重大變動，我哋會至少提前14日透過電郵通知帳戶持有人。