这份说明覆盖什么
本说明适用于 muimemo.meathill.com 公开提供的叨叨记 Web 服务和 iOS App。它只描述当前代码链路里真实发生的数据处理，不写尚未上线的能力。
我会处理哪些数据
1. 账号与会话信息
当你注册或登录时，系统会保存：
- 邮箱（或 Apple Sign-in 提供的匿名 ID）
- 昵称
- 登录会话信息（cookie / Bearer token）
- 设备请求里附带的部分技术信息，例如 IP、User-Agent
这些信息用于完成身份验证、维持登录状态和基础安全审计。
2. 任务与输入记录
为了让应用正常工作，系统会保存：
- 任务内容（含 AI 修改后的版本）
- AI 解析出的结构化字段：时间、地点、优先级、标签
- 输入记录：你说过的话 + AI 如何理解（拆成 actions）+ 最终落到哪条任务上
这些数据存储在 TiDB Cloud（亚太区）。
3. 语音与附件
- 语音录音会发送到 AI 服务做意图解析。
- 解析后录音默认归档到 Cloudflare R2，便于你在「输入记录」页回放。
- 你主动上传的附件也存到 Cloudflare R2。
4. 订阅状态（仅 Pro / Team 用户）
- 订阅档位（free / pro / team）、每月 AI 用量计数、订阅过期时间。
- iOS IAP 收据 ID（Apple 那边的订阅标识，用来校验有效性）。
- 不会存你的支付方式、银行卡、Apple ID 密码——这些只在 Apple 那侧。
5. 基础分析数据
站点接入了 Google Analytics，记录少量产品行为事件：录入意图、任务完成、删除、主题切换。不收集任务文本本身，只收集事件类型 + 时间。
数据会发给哪些第三方
- TiDB Cloud：账号、任务、输入记录等结构化数据
- Cloudflare Workers / R2：应用运行 + 音频和附件对象存储
- AI provider（小米 MIMO 或 Google Gemini）：语音意图解析。Provider 不会持久存储你的内容用于训练（参见各自隐私政策）
- Apple：IAP 订阅、Sign in with Apple 鉴权
- Google Analytics：基础访问分析
我不会把你的数据主动公开给其他用户。但你的语音和任务文本在解析时会发送到 AI provider；他们对数据的处理受其各自条款约束。
协作功能上线后会变什么（预告）
未来「Team」功能上线时：
- 你 @ 给联系人的任务，对方能看到任务文本和你的昵称。
- 共享清单里的所有任务对组内成员可见。
- 该清单的成员加入 / 退出会被记录（用于审计）。
这些行为生效前我会更新本页，并在产品里给你确认对话框。
这些数据会被用来做什么
- 完成注册、登录、会话管理
- 把语音理解成任务意图，并应用到清单
- 保存任务、输入记录、录音和附件
- 提供搜索、详情、回放、历史查看
- 计算订阅额度、扣减用量
- 故障排查、产品改进
你现在能自己删除什么
- 在应用里删除单条任务：同时删除该任务本体、关联附件、任务自身关联的录音对象
- 退出登录、清除浏览器 cookie
目前没有自助入口的：
- 账号注销
- 输入记录整体清空
- 全部归档录音统一删除
如需删除账号、输入记录或归档数据，可以走 快速通道 一键打开预填好的邮件，或者直接发邮件到 meathill@gmail.com。7 天内处理。
我会保留多久
只要你的账号在用，相关数据通常会继续保留供功能正常运转。订阅取消后，数据按账号本身的策略保留——你不主动注销就不删。注销账号后 30 天内清空全部数据（含归档录音）。
这份说明的更新
如果产品的数据链路发生实质变化（包括协作功能上线、AI provider 替换、新的第三方接入），我会同步更新这份页面并标注更新时间。继续使用服务即视为你理解最新版本。
最后更新：2026 年 5 月。