当前产品仍处于本地开发和邀请测试准备阶段，香港生产环境尚未部署。本页会在正式上线前按实际服务器、数据库、对象存储和第三方服务配置继续更新，并接受法律审查。
适用范围
本说明适用于 EnciAI 网站及其邀请测试功能。未来增加移动端、微信或其他入口时，同一个 AI 身份仍会遵守统一的数据与权限边界，新增渠道的特殊处理会另行说明。
我们会处理的数据
- 账号与安全：邮箱地址、验证码发送与验证结果、登录会话、设备与浏览器信息，以及用于安全判断的 IP 信息。
- 对话与关系：你发送的文字、对话记录、角色设置，以及由真实互动形成的记忆、关系状态和共同故事。
- 语音与附件：你主动提交的录音、转写结果、生成语音和附件。麦克风不会在未授权时开启。
- 运行记录：错误、性能、用量、权限决定和必要的审计记录。追踪信息不应携带对话正文或无关隐私。
只有在你使用相应功能时，系统才会处理该功能需要的数据。
我们为什么使用这些数据
数据用于完成登录、提供对话与语音功能、维持同一个角色身份、形成可追溯的记忆、保障账号安全、定位故障和改进测试体验。我们不会把缓存、搜索索引或向量库当作最终事实来源。
外部服务与数据位置
恩赐AI通过自己的编排层提供服务，模型厂商不是产品的“大脑”，也不拥有角色、记忆或关系。当前功能可能按需调用邮件、语言模型、语音、搜索、地图或天气服务商，并只传递完成该次操作所需的数据。
当前计划在香港部署网站、数据库与对象存储，但供应商尚未最终选定。正式上线前，我们会在这里说明实际存储地区、备份方式和主要服务商。
保留、删除与导出
邮箱验证码当前 5 分钟内有效。对话、记忆和关系数据会在提供持续体验所需的期间保存，并保留来源、更正和删除路径。原始音频、附件、日志和备份将按各自用途设置期限，不会因为“以后也许有用”而无限保留。
完整的数据导出、账号注销和生产环境删除闭环仍在建设中。在这些能力完成前，邀请测试用户可以通过邀请渠道提出查看、更正或删除请求。
你的选择与控制
- 你可以查看和纠正记忆来源，也可以要求系统忘记不希望保留的内容。
- 你可以管理登录设备并撤销其他会话。
- 语音、定位和设备能力必须经过相应授权，撤回后不得继续绕过授权使用。
- 高风险操作需要针对确切动作再次确认，AI 不能替你静默决定。
问题与更新
如果你对数据处理有疑问，请先通过邀请你参与测试的联系人反馈。正式收件邮箱开通并验证后，会在反馈页面公布。重要变更会更新日期，并在需要时重新征得同意。