Mefor隐私政策
本政策说明 Mefor（以下简称“我们”）如何处理你在使用 Mefor App 及同步服务时的个人信息。我们的原则是：能在你的设备上完成的，就不上传；必须上传的，你决定上传什么，并告诉你谁能看到。 如各语言版本内容不一致，以简体中文版本为准。
1. 三种使用方式与我们能接触的数据
| 使用方式 | 存储位置 | 我们能否查看内容 |
|---|---|---|
| 只在本机（默认） | 仅你的设备 | 否，服务器上没有你的数据 |
| 免注册同步 | 你的设备 + 同步服务器（加密） | 否。数据在你的设备上加密，我们没有密钥 |
| 注册同步并开启上传 | 你的设备 + 同步服务器（加密，密钥托管） | 是。平台可依法查阅、审核你上传的内容，每次查阅留痕 |
2. 在你设备上处理的数据
录音、实时字幕、转写、说话人声纹、热词、笔记与整理结果默认只保存在你的设备上。转写和说话人分离使用设备本地模型完成。
说话人声纹属于生物识别信息，只保存在录音所在的设备上，任何情况下都不会上传或同步；删除录音时会一并删除。
3. 同步时我们处理的数据
- 设备与配置信息：设备名称和型号、操作系统版本、App 版本、系统语言与 App 界面语言、时区、最近同步时间、同步计数（例如待上传条数），以及功能开关的摘要（例如转写档位、是否自动整理、是否上传音频、所选 AI 服务商，不含 API Key）。用于设备管理、兼容性改进和排查同步故障，不含任何录音或文字内容。
- 加密数据：同步的录音记录以加密形式存储。免注册同步时我们无法解密。
- 云端备份：开启同步即视为同时开启云端备份，同步的数据就是你的备份，可在新设备上恢复。
- 注册信息（仅注册用户）：邮箱、经你的同步密码加密后的密钥备份（我们无法解开），以及你同意注册说明的版本与时间。
- 购买记录：用于跨设备恢复你的购买权益，仅保存凭证的摘要。
- 安全日志：为防止滥用，我们记录被拒绝的异常请求，IP 地址只保留所属网段（例如 203.0.113.0/24），保存 30 天。
- 转写耗时统计：同步时设备会上报转写速度的汇总值（不含任何内容），用于改进性能。
4. 注册用户上传的数据与平台审核
当你注册并开启“上传并同步”后，你的同步密钥会额外用平台审核公钥加密一份交给我们（密钥托管）。这使得我们在履行法律义务、处理投诉、保障服务安全时，可以依法查阅和审核你上传的转写、笔记、整理结果，以及你单独选择上传的音频。
审核方式包括：自动的内容安全初筛、人工审核、质量抽检，以及依法定程序的调取。只有经授权的审核、合规或质检人员可以查阅；每次查阅都必须填写原因，并记录查阅人、时间和对象；导出数据需要两名合规人员审批。
你可以随时关闭上传，之后不再同步新数据；也可以注销账号并选择删除云端数据。具体条款见注册同步与平台审核说明。
5. AI 整理
AI 整理使用你自己填写的 API Key，由你的设备直接请求你选择的 AI 服务商（例如 Anthropic），请求内容是该条录音的转写稿和你的热词。这些数据不经过我们的服务器，由该服务商按其隐私政策处理。你的 API Key 只保存在设备的安全存储中。
6. 我们不做的事
- 不出售你的个人信息。
- App 和官网不使用第三方广告或追踪 SDK。
- 不使用你的录音或转写训练模型。
7. 官网访问记录与 Cookie
访问 mefor.life 时，我们会记录：访问时间、完整 IP 地址及据此推断的国家或地区、访问的页面、来源页面、浏览器与版本、操作系统、设备类型、浏览器的语言设置，以及你在官网选择的语言。用途是网站安全、访问统计和改进内容，保存 1 年后自动删除。
我们根据你的 IP 所在地区自动选择官网语言；你手动选择语言后，会写入一个名为 mefor_lang 的功能性 Cookie（有效期 1 年），之后按你的选择显示。官网不使用广告或第三方追踪 Cookie。
IP 地理位置数据来自 DB-IP（CC BY 4.0 许可）。
8. 保存期限
- 设备上的数据由你自行管理，删除即删除。
- 云端同步数据保存至你删除、注销账号或关闭同步后申请删除为止。
- 安全日志保存 30 天；内容访问记录与审计记录按法律要求保存。
- 官网访问记录保存 1 年。
9. 你的权利
你可以查阅、导出、更正、删除你的数据，关闭上传，撤回同意，注销账号。大部分操作可直接在 App 的“我的账户”与设置中完成；其他请求请发邮件至 hello@mefor.life，我们会在 15 个工作日内答复。
10. 未成年人
Mefor 不面向 14 周岁以下的儿童。如果你是未成年人，请在监护人同意和指导下使用。
11. 政策更新
政策有重大变化时，我们会在 App 内提示并更新本页日期；涉及新增处理目的时，会重新征得你的同意。