隐私政策

1. 我们是谁

brethof-brain由位于波兰（欧盟）的Brethof AI运营。我们是您账户数据的数据控制者，也是您代理存储内容的处理者。联系方式： hello@Brethof.ai.

2. 我们存储的内容

• 账户数据 — 电子邮件、哈希密码（如果您设置了密码）、双重验证密钥、套餐和账单状态、API 密钥哈希。
• GitHub 或 Google 登录 — 仅在您选择该方式时：该服务提供给我们的电子邮箱地址和姓名，以及您在该处的账户 ID。我们不会保留他们的访问令牌，也不会从您的 GitHub 或 Google 账户读取任何其他信息。登录本身在其网站上完成，受其隐私政策约束。
• 记忆内容 — 您的智能体发送给我们的对话记录（即档案），从中提取的精选记忆及记忆图谱，以及您的智能体明确保存的任何内容。这些可能包含您与智能体之间的所有讨论内容——请妥善处理，因为它们都在您的控制之下。
• 使用量指标 — 每个账户的存储容量、每月消息数量以及处理量，这些数据用于计划执行以及您所设置的用量提醒。

Brethof.ai网站本身不会投放广告或进行跨站跟踪。对于访问者统计，我们使用无需Cookie的Cloudflare Web Analytics：它不会在您的设备上存储任何数据，也无法在不同网站之间追踪您，只会报告页面浏览量和国家等汇总数据。登录状态则由存储在您浏览器中的会话令牌来维护。

Cookie。 正常访问该网站时不会设置任何Cookie。唯一的例外是合作伙伴（联盟）链接：如果您通过此类链接进入，我们会先征得您的同意。只有您同意后，我们才会加载支付提供商的推荐脚本，该脚本会存储一个Cookie并生成设备标识符，以便在您订阅时计入合作伙伴的贡献；该信息仅为此目的与Lemon Squeezy共享。拒绝则不会存储任何内容，我们也不会再次询问。

3. 您的内容如何受到保护

• 隔离——每位客户的记忆都是独立的容器：拥有自己的数据库、文件系统和系统用户。没有共享表，也没有跨租户的查询。
• — encrypted 加密——传输过程中加密（TLS）。在托管模式下，您的容器的整个文件系统都使用由只有您持有的密码短语派生的密钥加密——我们既看不到也不会存储该密钥，而且当您的记忆处于锁定状态时，对包括我们在内的所有人而言它都是密文。删除您的账户会整体销毁加密容器——删除是基于加密机制进行的，无需任何密钥。在本地模式下，您的记忆存储在您自己的磁盘上。上述加密措施在静态存储时保护您的记忆。当会话运行且记忆解锁时，您的容器会将第4节所述的内容发送到我们的中心进行处理；简而言之，我们可以处理您的记忆，但绝不存储它。详情及如实的限制说明请参阅安全页面。
• 备份——托管容器以加密文件系统本身的形式备份，在离开机器之前就已是密文，以每日和每周副本的短期滚动方式存储在德国。删除您的账户时，这些备份会一并删除。
• 访问 — 只有您的API密钥才能访问您的数据。我们的员工仅在需要提供服务或您要求时，才会访问客户内容。

4. 您的内容如何处理

该服务会自动处理您的内容以提供记忆。用于搜索的索引构建与向量嵌入在记忆所在之处计算——本地版在您自己的机器上，托管版在我们的服务器上——向量也保留在那里。所有需要判断的内容都由我们的中心临时处理，不会被存储。共有三类内容：

• 每次交流——即一条提示及其回复——用于整理，以最多五次交流为一批发送。
• 被送交判定的记忆片段，在需要作出判定时：一段聊天记录、该会话已产生的记录以及项目中的未解决问题，每项都附有其最新的决策记录；经过整理并与邻近记录进行比对的记录，以及会话开始的最初几轮内容并标注项目名称。
• 为组装而返回的行，即当中心组装您的会话摘要或随提示送达的记忆时：笔记、计划的后续步骤、与提示最接近的决策记录、搜索结果、项目列表及状态，以及上一次会话的末尾内容。

一旦返回结果，这些内容都不会被保留。中心长期保留的只有您的固定规则、每个项目一行说明该项目是什么的文字、您的使用计数和账户记录——而不包括您的对话、记录、图表、笔记或操作手册。我们不会利用您的内容训练模型，也绝不出售或将其共享用于广告目的。

子处理器

这些是所有可能接触您数据的第三方，包括他们的行为及操作地点。在新增此类第三方之前，我们会先更新这份清单。

在托管版中，您的记忆数据会完全存储并在欧盟境内进行检索，而在本地版中则存储在您的个人设备上。离开您设备的是处理过程。每次交流，以及每份被送交判定或整合的记忆片段，都会在我们位于瑞士苏黎世的加密计算实例上进行处理——欧盟认为该国能够提供足够的数据保护水平——之后，一次模型调用会被发送到Ollama，该平台在美国和欧洲托管着相关模型，对数据进行处理后再将其返回。上述的“是”或“否”判定也会以相同的内容发送到Cloudflare Workers AI上的TypeSafe Jev模型，最终仅返回答案。Ollama公开的政策是称这些数据仅为临时性内容，不会被用于模型训练；这是他们用自身术语表述的承诺，我们在此也按其原意进行说明，而非作为我们的承诺。如果您希望这些数据处理过程绝不离开欧盟，可通过专用部署实现，欢迎与我们联系。

5. 保留与删除

• 只要您的账户处于活跃状态, 内存会一直保留，直到您将其删除；在实时系统中，删除操作会立即生效。 保存的记忆 — 无论是单个记录还是整个项目，都可以在任何时候被删除。
• 您的对话历史被刻意设计得难以销毁，这是一项安全特性。AI 代理会持续基于这份记忆行事。代理可能犯错、执行藏在所读内容中的恶意指令，或在您察觉之前删错东西。由于原始历史得以保留，精选层丢失的任何内容都可以从中重建。因此，历史只会按项目批量删除，且仅删除超过90天的部分。任何代理都无法删除单条消息，也完全无法触及最近三个月——这条底线和仅限批量删除的设计，就是保护。您仍可随时删除整个项目或整个账户，这会一次性移除所有内容，不受该底线约束。
• 如果某个账号不再活跃 — 一个时间表，无论免费账户停止登录还是付费账户停止付费，都是同一个时间表。 第7天 数据库会从我们的实时系统中移至加密的冷存储中；数据不会丢失，您也无需做任何操作，因为下次登录或调用API时，数据就会在几秒钟内自动恢复。 第23天 我们会通过电子邮件告知您删除日期，并附上一键下载所有内容的链接。在 第30天 它已被永久删除，包括所有备份，您和我们都无法恢复。这两天的时间都是从账户停止活动那天开始计算的，而非从归档之日起算。没有任何内容会被悄无声息地删除：在删除前一周以及删除后，系统都会通过邮件通知您。
• 当付费订阅到期时，Brain 会立即暂停——没有宽限期，您也不应把宽限期纳入计划。此时您的记忆不会被删除，而是开始执行上述时间表；在第 30 天之前的任何时间重新付费，即可自动恢复全部内容。两者是分开的：服务立即停止，数据保留至第 30 天。活跃订阅无论闲置多久，都不会因不活跃而被归档或删除——存储正是您付费购买的内容。
• 删除您的记忆账户 会立即将您的租户数据库从正在使用的系统中移除，同时删除其加密后的备份文件。此操作是不可逆的——我们无法为您或任何请求帮助的人恢复被删除的账户。其余的副本也将在最多30天内随着备份系统的更新而被清除。根据税法规定，账单记录则会被保留下来。

您随时都可以通过账户面板（“下载我的数据”）或API下载完整的原始对话历史。

6. 您的权利（GDPR）

您有权访问、更正、导出和删除您的数据，限制或反对处理，并向监管机构（在波兰为UODO）提出投诉。其中大部分您可以直接行使——您的代理可以通过服务本身读取和删除所有内容。对于导出或您无法通过账户完成的操作，请发送电子邮件。 hello@Brethof.ai 我们将在30天内回复。

7. 变更

若本政策有重大变更，将会至少提前14天通过电子邮件通知账户持有者。