私隱政策

1. 我哋係邊個

brethof-brain 由位於波蘭（歐盟）嘅 Brethof AI 負責運作。我哋係你帳戶資料嘅數據控制方，同時亦係你嘅代理人所儲存內容嘅處理方。聯絡方式： [email protected].

2. 我哋儲存啲乜

• 帳戶資料 — 電子郵件、雜湊密碼、雙重驗證密碼、計劃及帳單狀態、API金鑰雜湊值。
• 記憶內容 — 你嘅代理發送畀我哋嘅對話（即存檔）、由佢哋整理出嚟嘅記憶同記憶圖，以及你嘅代理明確儲存嘅任何嘢。呢啲可能包含你同代理討論過嘅所有內容——請按此處理，因為佢由你控制。
• 使用量指標 — 儲存空間大小、每月訊息數量，以及每個帳戶嘅處理量，用於計劃執行同你設定嘅用量提醒。

Brethof.ai 網站本身唔會投放廣告或跨網站追蹤。訪客統計我哋用 Cloudflare Web Analytics，係冇 Cookie 嘅：唔會喺你裝置儲存任何嘢，唔可以喺網站之間追蹤你，只會報告頁面瀏覽次數同國家等總計數據。登入狀態係儲存喺瀏覽器嘅 session token。

Cookie。 正常訪問呢個網站時，根本唔會設置任何 Cookie。唯一嘅例外係通過合作夥伴（聯盟）鏈接進入嘅情況：若你係透過該鏈接進入，我哋會先徵求你嘅同意。只有喺你同意嘅情況下，我哋先會載入支付服務供應商嘅推薦代碼，該代碼會儲存一個 Cookie 並生成裝置識別碼，咁樣一嚟，如果你訂閱服務，合作夥伴就能獲得相應報酬；呢啲資訊僅用於此目的而會分享俾 Lemon Squeezy。如果你拒絕，就唔會儲存任何資料，我哋亦唔會再問。

3. 你嘅內容點樣受到保護

• 隔離 — 每個客戶嘅記憶都儲存喺各自嘅資料庫入面。冇共享嘅資料表，亦冇跨用戶嘅查詢。
• 加密 — 傳輸過程中以 TLS 加密， 靜止狀態時則會進行兩次加密：先對整個資料體進行加密， 再以每個用戶的獨有加密金鑰對資料庫進行加密。 刪除帳戶就等於銷毀了該金鑰——此過程屬於加密操作。 詳細資訊及相關限制為 安全頁面.
• 備份 — 每晚，數據都會在離開我們的伺服器之前被加密，然後按照既定計劃儲存於歐盟境外的地點，並可保存最多三個月。
• 存取 — 只有你嘅API金鑰先可以存取你嘅記憶。我哋嘅員工只喺需要營運服務或你要求嗰陣先會存取客戶內容。

4. 你嘅內容點樣被處理

呢個服務會自動處理你嘅內容，以提供相關功能：包括用於搜尋嘅索引建立同嵌入處理，呢啲操作都喺我哋自己嘅伺服器上進行，而且內容從唔離開伺服器；此外仲有AI篩選功能——決定邊啲內容值得保留、更新已改變嘅部分，以及移除嗰啲被證明係錯誤嘅內容。只有經過篩選嘅內容先會被傳送至外部供應商，而且每次亦只處理一段內容。我哋唔會用你嘅內容嚟訓練模型，亦絕唔會將佢出售或用於廣告目的。

子處理器

呢啲係所有可以接觸到你嘅數據嘅第三方，包括佢哋會做啲咩，以及喺邊度做。我哋會喺加入新名單之前更新呢個列表。

你嘅記憶力 完全喺歐盟內部儲存同搜尋. 唯一會離開嘅係整理：被整理嘅段落會傳去美國嘅 Ollama 處理，然後返回。佢哋公開嘅政策係呢啲內容係暫時性，唔會用嚟訓練——呢個係佢哋喺自己條款入面講嘅承諾，我哋喺度係咁描述，唔係我哋自己嘅承諾。如果你需要整理永遠唔離開歐盟，有專用部署可以做到，同我哋聯絡。

5. 保留同刪除

• 當你嘅帳戶處於活躍狀態時, 記憶會一直保留，直到你刪除佢；刪除喺即時系統中即刻生效。 保存嘅記憶 — 個別記錄或整個專案——可喺任何時間、任何階段刪除。
• 你的對話記錄被刻意設計成難以刪除，這正是其安全功能之所在。AI代理會持續依賴這些記憶來行動。代理可能會犯錯、遵循其讀取的內容中隱藏的惡意指令，或在你發現之前就刪除錯誤的資料。由於原始記錄仍然存在，因此即使經過過濾的資料遺失了，也能從原始記錄中重新重建。所以，記錄只會以整個項目為單位被刪除，且僅刪除超過90天的資料。沒有任何代理能夠刪除單一訊息，也無法觸及過去三個月的資料——這個限制以及只能整體刪除的方式，就是保護措施。你依然可以自由地刪除整個項目或整個帳戶，這樣就能一次性移除所有資料，且不受上述限制。
• 如果一個帳戶不再有活動 — 同一個時間表，無論是免費帳戶停止登入，還是付費帳戶停止付款，都是一樣的。 第7日 資料庫會從我們的即時系統中移出，存入經加密的冷儲存設施；所有資料都唔會遺失，你亦無需做任何事，因為下次登入或發出 API 請求時，它就會在幾秒鐘內自動恢復原狀。 第23日 我哋會透過電郵將刪除日期發送給您，同時附上一次點擊即可下載所有資料的連結。在 第30天 它已被永久刪除，包括所有備份在內，無論是你還是我們都無法恢復。兩個時間點都是從帳戶停止活動的那天開始計算，而非從資料被存檔的時間開始。沒有任何資料會被悄悄刪除：在資料被存檔前一周以及刪除後，都會寄電郵通知你。
• 當付費訂閱到期時，Brain會立即停止運作——沒有寬限期，也不應該以此為依據來規劃。此時你的資料並不會被刪除，而是會開始執行上述的時間表，而在第30天之前隨時重新付款就能自動恢復所有內容。這兩者是分開的：服務會立刻停止，但資料會保留到第30天。只要訂閱仍處於活躍狀態，無論多久都不會因為沒有活動而被歸檔或刪除——你支付的正是儲存空間的費用。
• 刪除你嘅記憶帳戶 會立即將您的租戶資料庫從運作中的系統中移除，並同時刪除其加密後的備份檔案。此刪除行為是永久性的——我們無法為您或任何要求我們的人恢復已被刪除的帳戶。任何剩餘的副本也會在最多30天內，隨著我們的備份系統更新而被清除。而根據稅法規定，發票記錄則會被保留下來。

你可以隨時從你嘅帳戶面板（「下載我嘅資料」）或者透過 API，下載完整嘅原始對話記錄。

6. 你嘅權利（GDPR）

你有權存取、更正、輸出同刪除你嘅資料，有權限制或者反對資料嘅處理，亦有權向監管機構（喺波蘭係 UODO）提出投訴。呢啲權利大多可以直接行使——你嘅代理可以透過服務本身嚟閱讀同刪除所有資料。至於需要輸出或者你冇法喺帳戶入面完成嘅操作，請用電郵方式處理。 [email protected] 我哋會喺30日內回覆。

7. 變更

如有重大變動，我哋會至少提前14日透過電郵通知帳戶持有人。