隐私政策

1. 我们是谁

brethof-brain由位于波兰（欧盟）的Brethof AI运营。我们是您账户数据的数据控制者，也是您代理存储内容的处理者。联系方式： [email protected].

2. 我们存储的内容

• 账户数据 — 电子邮件、哈希后的密码、双重验证密钥、套餐与账单状态、API密钥的哈希值。
• 记忆内容 — 您的智能体发送给我们的对话记录（即档案），从中提取的精选记忆及记忆图谱，以及您的智能体明确保存的任何内容。这些可能包含您与智能体之间的所有讨论内容——请妥善处理，因为它们都在您的控制之下。
• 使用量指标 — 每个账户的存储容量、每月消息数量以及处理量，这些数据用于计划执行以及您所设置的用量提醒。

Brethof.ai网站本身不会投放广告或进行跨站跟踪。对于访问者统计，我们使用无需Cookie的Cloudflare Web Analytics：它不会在您的设备上存储任何数据，也无法在不同网站之间追踪您，只会报告页面浏览量和国家等汇总数据。登录状态则由存储在您浏览器中的会话令牌来维护。

Cookie。 正常访问该网站时不会设置任何Cookie。唯一的例外是合作伙伴（联盟）链接：如果您通过此类链接进入，我们会先征得您的同意。只有您同意后，我们才会加载支付提供商的推荐脚本，该脚本会存储一个Cookie并生成设备标识符，以便在您订阅时计入合作伙伴的贡献；该信息仅为此目的与Lemon Squeezy共享。拒绝则不会存储任何内容，我们也不会再次询问。

3. 您的内容如何受到保护

• 隔离 — 每位客户的记忆都存储在自己的数据库中。没有共享表，也没有跨租户查询。
• 加密 — 传输过程中采用加密技术（TLS），而在数据静态存储时则进行两次加密：首先是对整个数据量进行加密，然后再为每个用户的数据库使用独立的加密密钥进行加密。删除账户会同时导致该加密密钥的丢失——这种删除操作本身也是一种加密处理方式。详细信息及相关限制如下： 安全页面.
• 备份 — 每晚，这些数据在离开我们的服务器之前都会被加密，然后按照既定计划存储在欧盟境外的异地服务器中，存储时间最长为三个月。
• 访问 — 只有您的API密钥才能访问您的数据。我们的员工仅在需要提供服务或您要求时，才会访问客户内容。

4. 您的内容如何处理

该服务会自动处理您的内容以提供记忆功能：用于搜索的索引和嵌入在我们的服务器上计算，绝不会离开服务器；AI筛选则决定哪些内容值得保留、更新已变化的内容、移除有误的内容。只有筛选操作会将内容发送给外部提供商，且每次只处理一个片段。我们不会用您的内容训练模型，也绝不会出售或将其用于广告。

子处理器

这些是所有可能接触您数据的第三方，包括他们的行为及操作地点。在新增此类第三方之前，我们会先更新这份清单。

您的记忆 完全存储并检索于欧盟境内。. 唯一需要处理的是内容审核：需审核的文本会被发送到美国的Ollama进行处理，之后再返回。他们公布的政策是这类内容仅为临时性使用，不会被用于模型训练——这是他们用自己的话表达的承诺，我们在此也如此描述，而非作为我们的承诺。如果您需要确保内容审核过程完全在欧盟境内完成，可通过专用部署方案实现，欢迎与我们联系。

5. 保留与删除

• 只要您的账户处于活跃状态, 内存会一直保留，直到您将其删除；在实时系统中，删除操作会立即生效。 保存的记忆 — 无论是单个记录还是整个项目，都可以在任何时候被删除。
• 您的对话记录被设计成难以被删除的，这其实是一种安全机制。AI智能体会持续依据这些记录来行事。它们可能会犯错，遵循隐藏在所读取内容中的恶意指令，或者在你察觉之前就删除错误的资料。由于原始记录依然存在，因此即便经过筛选后的记录丢失了，也可以从原始记录中重新恢复。所以，记录只有在整个项目范围内才会被批量删除，而且仅会删除超过90天的记录。没有任何智能体能够单独删除某条消息，也无法触碰最近三个月的记录——这一限制以及只能批量删除的规定，正是为了提供保护。您仍然可以自行删除整个项目或整个账户，这样所有内容都会被一次性清除，且不受上述限制的约束。
• 如果某个账号不再活跃 — 一个时间表，无论免费账户停止登录还是付费账户停止付费，都是同一个时间表。 第7天 数据库会从我们的实时系统中移至加密的冷存储中；数据不会丢失，您也无需做任何操作，因为下次登录或调用API时，数据就会在几秒钟内自动恢复。 第23天 我们会通过电子邮件告知您删除日期，并附上一键下载所有内容的链接。在 第30天 它已被永久删除，包括所有备份，您和我们都无法恢复。这两天的时间都是从账户停止活动那天开始计算的，而非从归档之日起算。没有任何内容会被悄无声息地删除：在删除前一周以及删除后，系统都会通过邮件通知您。
• 当付费订阅到期时，Brain会立即停止运行——没有宽限期，也不应以此为依据来规划时间。此时您的数据并不会被删除，而是开始执行上述计划；在30天之前随时重新付费即可自动恢复所有内容。这两者是相互独立的：服务会立即停止，但数据可保留至30天。只要订阅处于活跃状态，无论多久都不会被归档或删除——您支付的正是存储空间费用。
• 删除您的记忆账户 会立即将您的租户数据库从正在使用的系统中移除，同时删除其加密后的备份文件。此操作是不可逆的——我们无法为您或任何请求帮助的人恢复被删除的账户。其余的副本也将在最多30天内随着备份系统的更新而被清除。根据税法规定，账单记录则会被保留下来。

您随时都可以通过账户面板（“下载我的数据”）或API下载完整的原始对话历史。

6. 您的权利（GDPR）

您有权访问、更正、导出和删除您的数据，限制或反对处理，并向监管机构（在波兰为UODO）提出投诉。其中大部分您可以直接行使——您的代理可以通过服务本身读取和删除所有内容。对于导出或您无法通过账户完成的操作，请发送电子邮件。 [email protected] 我们将在30天内回复。

7. 变更

若本政策有重大变更，将会至少提前14天通过电子邮件通知账户持有者。