Privacy · 隐私
关于你的数据，与我们的承诺
About your data, and our promise.
Last updated · 2026-05-28
1. 我们收集什么
注册邮箱、经 Supabase 加密存储的密码、你主动录入的记忆 / 草稿 / 知识库 / 联系人等内容、以及你在浏览器 localStorage 中的本地缓存（用于即时响应与离线优先体验）。
2. 我们如何使用
仅用于向你提供灵溪服务本身。我们不会把你的对话内容用于训练任何模型，也不会向第三方出售你的数据。
3. LLM 调用
当你发起对话时，相关上下文会发送到你所在部署区域配置的 LLM 提供商（如 Anthropic、DeepSeek、OpenAI、通义等）。 托管版由运营商统一配置 API；自带密钥版由你自行配置。灵溪服务端不持久化完整对话内容。 若启用 Mem0 等可选后端，需你在设置中单独开启。
4. 数据存储与跨境
所有用户数据在数据库层启用行级安全（RLS），你只能访问自己的数据。
- 海外轨：应用部署于海外 CDN，数据存储于 Supabase（通常位于新加坡或东京等区域）。
- 国内轨：应用与数据库均位于中国大陆，个人数据不出境。
- 自带密钥版：数据存储在你自有的 Supabase 或本地部署中。
使用海外轨的中国大陆用户，我们依据《个人信息保护法》在注册时取得你对跨境传输的知情同意。你可在「设置 → 数据」查看当前部署区域与数据驻留说明。
5. 数据导出与删除
你可以随时在「设置 → 数据」一键导出全部数据为 JSON，或申请删除账号以清除云端数据（处理周期不超过 48 小时，含备份清理）。
6. 安全措施
全站 HTTPS 传输；数据库静态加密；生产环境密钥通过云平台环境变量管理，不写入代码仓库；Service Role 密钥仅服务端使用，不下发至浏览器。
7. Cookie
我们仅使用必要的会话 Cookie 维持登录状态，不使用第三方广告追踪 Cookie。
8. 联系
隐私相关问题请邮件 privacy@lingxi.example.com。