隱私權政策

1. 我們是誰

brethof-brain由位於波蘭（歐盟）的Brethof AI所運營。我們是您帳戶資料的資料控制者，也是您的代理人所儲存之內容的處理方。聯絡方式： hello@Brethof.ai.

2. 我們儲存什麼

• 帳號資料 — 電子郵件、雜湊後的密碼（如果您有設定）、雙因素驗證密鑰、方案與帳單狀態、API 金鑰雜湊值。
• GitHub 或 Google 登入 — 僅在您選擇該方式時：該服務提供給我們的電子郵件地址與名稱，以及您在該服務上的帳號 ID。我們不保留他們的存取權杖，也不會從您的 GitHub 或 Google 帳號讀取其他任何資料。登入程序本身是在他們的網站上進行，並受其隱私政策規範。
• 記憶內容 — 您的代理傳送給我們的對話（即封存）、從中衍生的精選記憶與記憶圖譜，以及您的代理明確儲存的任何內容。這些可能包含您與代理討論的一切——請妥善看待，因為這完全在您的掌控之中。
• 使用量指標 — 每個帳戶的儲存大小、每月訊息數與處理量，用於方案執行及您設定的用量警示。

Brethof.ai 網站本身不會投放廣告或進行跨站追蹤。為統計訪客數據，我們使用 Cloudflare Web Analytics，該工具不使用 Cookie：它不會在您的裝置上儲存任何資料，無法在網站間追蹤您，且僅回報頁面瀏覽次數和國家等彙總數據。登入狀態是儲存在瀏覽器中的工作階段權杖。

Cookie。 正常訪問此網站時不會設置任何 Cookie。唯一的例外是透過合作夥伴（聯盟）連結進入的情況：若您是透過此類連結進入，我們會先徵求您的同意。只有在您同意的情況下，我們才會載入支付服務供應商的推薦代碼，該代碼會儲存一個 Cookie 並產生裝置識別碼，如此一來，若您訂閱服務，合作夥伴就能獲得相應報酬；此資訊僅用於此目的而會分享給 Lemon Squeezy。如果您拒絕，則不會儲存任何資料，我們也不會再詢問。

3. 您的內容如何受到保護

• 隔離——每位客戶的記憶都是獨立的容器：獨立的資料庫、獨立的檔案系統、獨立的系統使用者。沒有共享的資料表，也沒有跨租戶的查詢。
• 加密——在傳輸過程中會進行加密（使用 TLS 技術）。在託管模式下，您的容器的整個檔案系統都會以由您所持有的密碼字串所衍生的金鑰來進行加密——我們無法看到或儲存該密鑰，而當您的記憶體被鎖定時，對包括我在內的所有人而言，它都是加密後的格式。刪除您的帳戶就等於銷毀了經過加密的容器——此過程是透過加密技術完成的，不需要任何密鑰。在本地模式下，您的記憶體則儲存在您自己的磁碟上。上述的加密措施是用來保護您的記憶體在靜止狀態時的安全。當會話正在進行且記憶體未被鎖定時，您的容器會將第 4 章所描述的資料傳送給我們的伺服器，以便進行處理；簡而言之，我們可以處理您的記憶體，但絕不會儲存它。更多詳細資訊及相關限制請見安全頁面。
• 備份——託管容器以加密檔案系統本身的形式備份，在離開機器之前即為密文，在德國以每日與每週副本的短週期滾動方式保存。刪除您的帳戶時，這些備份也一併刪除。
• 存取 — 只有您的 API 金鑰能存取您的記憶。我們的員工僅在營運服務所需或您要求時，才會存取客戶內容。

4. 您的內容如何被處理

本服務會自動處理你的內容以提供記憶。用於搜尋的索引與嵌入運算在你的記憶所在之處進行——本地版本在你自己的機器上，託管版本在我們的伺服器上——向量也留在那裡。所有需要判斷的工作都由我們的中樞暫時處理，不予儲存。共有三類內容：

• 每次對話交換——即一個提示及其回應——用於內容篩選，每次最多以五次對話交換為一個視窗送出。
• 被送交判斷的記憶片段，在需要判斷時：包括一段對話記錄、該會話已產生的記錄以及專案中的未解問題，每項都附有其最新的決策線；經過整理後與最相近的記錄進行對照的記錄，以及會話開始時帶有專案名稱的初始步驟。
• 組合時取回的資料列，即當中心系統組裝您的會話摘要或隨提示送達的記憶時：筆記、計畫的後續步驟、最接近該提示的決策線、搜尋結果、專案清單與狀態，以及上一個會話的結尾內容。

一旦回覆送回，這些內容都不會保留。中樞長期保存的只有你的常設規則、每個專案一行說明該專案是什麼、你的使用計數與你的帳戶列——不包括你的對話、記錄、圖譜、筆記或操作手冊。我們不會用你的內容訓練模型，也絕不為廣告目的出售或分享。

子處理者

這些是所有可能接觸到你資料的第三方，包括他們的行為以及接觸的地點。在新增任何第三方之前，我們都會更新此清單。

在託管版中，您的記憶會完全在歐盟境內儲存並被搜尋，而在本地版中則儲存在您自己的電腦上。離開的是處理過程。每一次資料交換，以及每一筆送交判斷或組合的記憶片段，都會在我們位於瑞士蘇黎世的安全運算環境中進行處理——該國被歐盟認定能提供足夠水準的資料保護——之後再將單次模型處理請求傳送至 Ollama，該公司在美國和歐洲託管此模型，處理完成後再將結果返回。上述的「是或否」檢查也會以相同內容傳送至 Cloudflare Workers AI 上的 TypeSafe Jev 模型，最終只返回答案。Ollama 公開的方針是這些內容屬於暫時性資料，不會被用來訓練模型；這是他們以自身條款表達的承諾，我們在此僅如實描述，而非作為我們的承諾。如果您需要這些處理過程絕不離開歐盟，可透過專用部署方式實現，請與我們聯絡。

5. 保留與刪除

• 當您的帳戶處於活躍狀態時, 記憶會一直保留，直到您刪除為止，且刪除會立即在即時系統中生效。 已儲存的記憶 — 個別記錄或整個專案——皆可在任何時間、任何階段刪除。
• 您的對話歷史被刻意設計成難以摧毀，這是一項安全機制。AI 代理會持續依據這些記憶行動。代理可能犯錯、遵循藏於其所讀內容中的惡意指令，或在您察覺之前就刪除錯誤的內容。由於原始歷史仍然存在，整理層遺失的任何內容都可以從中重建。因此，歷史只會以專案為單位整批刪除，且僅限超過 90 天的部分。沒有任何代理能刪除單一訊息，也完全無法觸及最近三個月的記錄——這個下限以及僅限整批刪除的設計，正是保護所在。您仍可自由刪除整個專案或整個帳戶，這樣會一次性移除所有內容，且不受上述下限限制。
• 如果某個帳號不再有活動 — 同一個時間表，無論是免費帳號停止登入，還是付費帳號停止付款，都是如此。 第7天 資料庫會從我們的即時系統中移出，存入經過加密的冷儲存中；不會有任何資料遺失，您也無需做任何事，因為下一次登入或發出 API 請求時，資料就會在幾秒鐘內自動恢復。 第23天 我們會透過電子郵件告知您刪除日期，並附上可一次點擊下載所有資料的連結。在 第30天 它將被永久刪除，包括備份在內，且無論您或我們都無法恢復。這兩天的計算時間都是從帳戶停止活動的那天開始，而非從資料被存檔的時間開始。沒有任何資料會在毫無通知的情況下被刪除：在資料被存檔時、刪除前一周，以及刪除後，都會寄電子郵件給您。
• 當付費訂閱到期時，Brain 會立即暫停——沒有寬限期，您也不應該把寬限期納入規劃。您的記憶在那個當下並不會被刪除——而是開始執行上述的時間表，且在第 30 天之前任何時候重新付款，都會自動恢復所有內容。兩者是分開的：服務立即停止，資料則保留到第 30 天。有效的訂閱無論閒置多久，都不會因為沒有活動而被存檔或刪除——您付費購買的正是儲存空間。
• 刪除您的記憶帳戶 會立即將您的租戶資料庫從運作中的系統中移除，並同時刪除其加密後的備份檔案。此刪除行為是永久性的——無論是您還是其他任何人，我們都無法恢復已被刪除的帳戶。至多在 30 天內，隨著備份系統的更新，所有剩餘的副本也會被清除。而根據稅法規定，發票記錄則會被保留下來。

您隨時都可以從帳戶面板（「下載我的資料」）或透過 API 下載完整的原始對話記錄。

6. 您的權利（GDPR）

您有權存取、更正、輸出及刪除您的資料，有權限制或反對資料的處理，也有權向監管機構（在波蘭為UODO）提出投訴。這些權利大多可直接行使——您的代理人可透過該服務來閱讀及刪除所有資料。至於需要輸出資料或無法透過帳戶完成的操作，則可透過電子郵件進行。 hello@Brethof.ai 我們將在30天內回覆。

7. 變更

若本政策有重大變更，會至少提前 14 天以電子郵件通知帳戶持有者。