你的记忆依然应该属于你。

本政策涵盖 Recallr 的公共网站、等待名单及支持流程、账户和入门体验、iOS 应用及分享扩展、AI 聊天和记忆功能、Chrome 版 Recallr Buddy 以及通过 Recallr 连接的集成服务。连接的第三方服务也有其隐私条款。

本政策不会开启新功能或赋予 Recallr 新权限。产品中的控制和权限提示仍决定 Recallr 可访问的内容。

设备权限

如果你授权，iOS 应用可使用相机扫描文档，访问照片库导入图片，以及使用麦克风和语音功能录制语音笔记或会议。Recallr 会处理你选择捕获或上传的媒体。如果你在集成中启用了 Apple 源，应用还会请求访问 Apple Health、照片库、日历、提醒事项或联系人，详见第05节。你可以在 iOS 设置和健康应用中更改这些权限。

来自他人的信息

你保存的内容可能包含他人信息。请仅保存或记录你有权使用的内容，并在会议或对话中获得必要的同意。

• 提供账户、同步、导入、搜索、笔记、聊天、记忆图谱及相关功能。
• 处理你发起的特定AI、浏览器、集成或自动化请求。
• 验证请求，执行计划限制，防止滥用并保护服务。
• 发送验证、候补名单、安全和支持等事务性邮件。
• 通过有限的分析事件衡量产品可靠性并了解功能采纳情况。
• 遵守法律，执行我们的条款，并在必要时保护用户或公众。

适用的法律依据

我们通常基于与你的协议、你对可选权限和连接服务的同意、合法利益（如安全和产品可靠性）以及法律义务处理信息。你可以撤回未来处理的同意，但这不会撤销撤回前合法的处理。

Recallr使用模型提供商来分类内容、创建嵌入和摘要、转录音频、生成答案、规划请求的工具并连接相关记忆。我们向提供商发送完成任务所需的内容和上下文。不同功能和计划可能使用不同提供商。

AI提供商

Recallr 的 AI 功能依托以下公司的商业 API 服务运行。当你使用需要 AI 的功能时，你的请求会发送至其中一家公司：

• OpenAI
• Anthropic
• DeepSeek
• Google (Gemini)

我们发送的内容：你的消息或请求，以及为回答该请求所需的已保存项目、笔记、文件、页面、转录文本和账户上下文（例如你的语言和时区）。我们发送这些内容仅用于回答你提出的请求或运行你使用的功能，例如生成回答、摘要、转录文本或搜索索引条目。由哪家服务商处理请求取决于具体功能和你的套餐。

我们不会为了广告目的将你的信息发送给这些服务商，也不会将其发送给他们用于训练模型。他们依据其 API 条款和各自的隐私政策处理这些信息。

AI输出可能有误。Recallr可能记录技术元数据和有限的模型调用细节，以诊断故障、控制成本和防止滥用。我们不会利用记忆构建广告画像。

如果你连接了 Google Drive、Gmail、日历、Notion、Dropbox、Slack、Spotify 或其他支持的服务，Recallr 及其集成服务提供商会接收执行你授权操作所需的账户标识、权限、令牌和功能数据。Recallr 不会通过 OAuth 流程获取你的第三方密码。

你可以在 Recallr 中断开服务，也可在该服务提供商账户设置中撤销访问权限。断开后停止未来访问，但不会自动删除你之前保存到 Recallr 的内容。

Recallr 在其他 AI 助手中

当你通过我们的 MCP 连接器将 Recallr 连接到 AI 助手时，你需要登录 Recallr 并通过 OAuth 授权访问。连接器可以搜索并读取你连接账户中的保存内容，列出最近的保存，并在你请求时添加链接或笔记，但无法编辑或删除保存内容。

每次请求时，助手会发送所需的搜索查询、保存标识、网址或笔记文本。Recallr 会返回相关保存标题、摘要、来源链接、摘录和内容元数据。助手提供商根据其条款和隐私政策处理这些信息。连接器不会请求你的完整对话，也不会自动保存。

Recallr 使用 Recallr MCP 服务器持有的密钥，将底层会话凭证加密存储在不透明的连接器令牌中。连接助手保留令牌以验证请求和刷新连接。凭证不会包含在工具结果中。

你可以在助手设置中断开连接器，以停止其未来的使用。断开连接不会删除你已保存到 Recallr 的内容，也不会移除已包含在助手对话中的信息。已保存的内容仍受本政策中的保留和删除控制约束。

您 iPhone 上的 Apple 数据

Apple Health、照片、日历、提醒事项和通讯录默认关闭，需您在 iPhone 的 Recallr 集成中逐一开启并同意 Apple 的权限提示。Recallr 仅读取这些数据，供您查询个人数据，且仅限您登录的账户。

• Apple Health： Recallr 仅读取你选择的类别（如活动、锻炼、睡眠、心率、身体和正念），每天同步一份摘要到你的 Recallr 账户。Recallr 不会写入 Health，健康数据绝不用于广告或营销，绝不出售，也不会用来建立你的个人档案，且仅与为 Recallr 处理数据以回答你提问的服务提供商共享。数据不会存储于 iCloud。
• 照片：你的 iPhone 会为设备上的每张照片建立索引（包括苹果本地识别到的内容、识别出的文字、附近的地名和城市、约 500 米精度的位置信息（绝不会是精确地址）、拍摄时间，以及一组由苹果 MobileCLIP 模型生成的简洁数值描述，仅用于你用文字描述时快速找到照片）。只有这些索引会同步。你的照片始终保留在 iPhone 上；当答案涉及照片时，应用会直接从你的图库中显示。
• 日历、提醒事项和联系人： 事件、提醒事项和联系人信息（姓名、工作、生日、电子邮件地址、电话号码和所在城市）会同步，以便 Recallr 能回答相关问题。联系人备注绝不会被读取。如果你为提醒事项开启了“双向同步”，Recallr 还会将自己的待办提醒添加到 Apple 提醒事项中的“Recallr”列表，并在你在 Recallr 完成时将其标记为已完成；它绝不会删除你的 Apple 提醒事项。

关闭某个来源会删除Recallr同步的所有内容。删除账户则会清空所有数据。

Recallr Buddy 可为兼容页面创建本地快照，打开时即可使用页面感知工具。快照可包含网址、标题、可见或选中文本、页面元数据及可操作控件详情。创建快照不会自动发送页面内容到 Recallr。

页面内容仅在需要进行页面聊天、确认保存、浏览器任务或你激活的其他功能时传输。截图仅在保存截图或需要可见标签页的浏览器任务时捕获。启用浏览器控制后，才能执行点击、输入、滚动或按键等本地操作，部分操作还需额外确认。

环境记忆

环境记忆有独立的控制，用于观察符合条件的标签页和将保留项目写入你的 Recallr 大脑。两者默认关闭。本地删除和遗忘控制移除扩展端记录；如果项目已写入 Recallr，请在 Recallr 中删除对应记忆或使用账户删除控制。

扩展设置和本地缓存存储在 Chrome 中，可能会保留直到你清除扩展数据或卸载扩展。登出会移除账户凭证，但可能不会清除所有本地草稿、设置或任务记录。

网站统计访问量时不使用 Cookie，也不在你的设备上存储任何信息：每次统计仅记录页面、国家、语言和访问来源（搜索引擎、链接或活动），绝不记录你的 IP 地址、设备指纹或任何跟踪标识。公共助手使用随机标识符，仅在页面打开期间有效，以保持对话连贯。iOS 应用使用 PostHog 追踪手动选择的产品事件，且其分析配置禁用了会话回放、自动截屏、元素自动捕获及用户内容属性（如消息、提示、URL 和笔记文本）。

账号关联的分析与个性化

Recallr 仅记录粗略位置信息（国家和州/省），来源包括你的 App Store 账号国家、购买国家和 Recallr 边缘服务器接收到的网络地址。网络地址本身不会保存在分析记录中。这些来源可能与你当前所在地不同，比如旅行或使用 VPN 时。我们不会收集 GPS 坐标用于分析。

我们会记录部分应用操作，比如打开的页面和功能、显示的付费墙、达到的使用限制，以及崩溃和性能诊断。同时也会记录 AI 答案的技术信号，如速度、错误、复制、分享、重试、中止答案和点赞或点踩反馈。这些分析记录不会包含你的消息、提示、答案或保存内容的文本。

这些记录、你的用户 ID 和购买历史会关联到你的账户。我们用它们来运营和优化 Recallr，了解功能使用和稳定性，提升答案质量，并个性化 Buddy 的消息推送。Apple 健康数据不会用于这些分析或消息推送。

应用活动数据保留180天，AI答题评分保留400天。生命周期信息在你的账号存在期间保存。删除账号后，这些账号关联的分析数据会被移除；收入记录可能会在不含账号标识的情况下保留，用于报告商店、国家和金额。临时备份和服务日志的删除规则详见第09节。

我们不会为这些分析收集广告标识符，不会在其他公司的应用或网站跟踪你，也不会出售这些数据。

Recallr 不运营广告网络，也不利用这些事件进行跨场景行为广告。你可以通过浏览器控制清除网站标识符。法律要求同意的非必要存储或分析，我们会在启用前征求你的许可。

Recallr仅在以下情况下共享信息：

• 服务提供商： 提供 Recallr 基础设施、数据库、存储、模型、分析、邮件、支付和集成支持的公司。
• 你的指令： 当你连接服务、分享内容或让代理与其他提供商互动时使用。
• 安全与法律： 在合理必要时响应合法程序、调查滥用或保护权利与安全。
• 业务交接： 作为融资、收购、重组或出售的一部分，遵守适当的保密和通知要求。

我们不出售个人信息，也不为跨场景行为广告分享个人信息。根据你使用的功能，我们可能会与支持云托管和存储、AI模型处理、分析与诊断、邮件发送、支付及连接服务基础设施的服务提供商共享信息。并非所有提供商都会接收每个用户的数据，他们仅处理为Recallr提供服务所需的信息。

iOS 应用在“个人资料”数据区提供三种控制：重置大脑会删除图谱数据但保留笔记和聊天；删除所有数据会清除产品数据但保留登录账户；删除账户会移除账户数据和认证记录。删除操作可能需要额外时间才能从临时备份和安全日志中彻底消失。

根据你所在地区，你可能拥有访问、更正、删除、获取可携带副本、限制或反对处理个人信息的权利。你也可以撤回同意，并在当地法律允许的情况下对被拒绝的隐私请求提出申诉。Recallr 不会因你行使隐私权利而歧视你。

在处理请求前，我们可能需要验证你的账户。经授权的代理可在法律允许范围内提交请求，但我们可能要求提供授权证明，并直接与你核实请求。

Recallr采用多种安全措施保护传输和存储中的信息，包括HTTPS、身份验证请求、私有存储、权限范围、访问控制和速率限制。没有系统是绝对安全的，请避免保存你无权处理的内容。

Recallr 及其服务提供商可能在美国及其他运营国家处理信息。必要时，我们依赖合同及其他批准的国际传输保障措施。相关地区的隐私法律可能与您所在地法律不同。

Recallr 面向普通用户，不针对 13 岁以下儿童。我们不会在未获法律授权的情况下，故意收集 13 岁以下儿童的个人信息。如果你认为儿童提供了信息，请联系我们，我们将调查并删除。未成年用户应在父母或监护人许可下使用 Recallr。

随着Recallr的实践变化，我们会更新此政策。顶部日期显示当前版本。如变更实质影响现有账户数据的使用，我们会通过应用、网站、邮件或其他适当渠道额外通知你。