1. 适用范围与联系渠道
本政策说明微伴（Wechatai）为提供微信 AI 接入服务而处理的信息，适用于本站网页、微信连接和已开放的插件。隐私及数据请求可发送至cfjwlchangji@gmail.com。
你自行连接的模型、搜索服务、Agent、微信及支付服务可能独立处理数据，其政策分别适用。请在接入前了解这些服务的处理方式。
2. 我们处理的信息与用途
- 账户与登录：邮箱、昵称、头像、身份验证状态、登录会话，以及选择 Google 或 GitHub 登录时返回的身份信息和必要授权凭据，用于注册、登录、账户关联与安全验证。邮箱密码以哈希形式保存。
- 连接与配置：渠道地址、模型 ID、API Key、系统提示词、微信连接标识和凭据、插件设置，用于向你指定的服务发起请求并将结果发送到对应微信。
- 聊天与附件：你发送的文字、微信提供的语音转写、图片及文件解析内容、模型回复、历史摘要和生成图片，用于完成对话、上下文管理和历史记录功能。Free 没有网页历史查看权限，并不表示聊天数据不会为服务运行而保存。
- 个人助理：你选择保存的笔记、账目、待办与提醒时间，用于查询、统计、导出和到期提醒；这些记录独立于聊天历史。
- 付款与额度：订单、订阅标识与状态、金额、credits 变动、网关 token 与图片计量、邀请关系及奖励状态，用于开通权益、结算、处理争议和防止重复发奖。
- 运行与支持：请求时间、IP 地址、浏览器信息、必要的错误和运行日志，以及你主动提供的反馈，用于安全防护、定位故障和回复请求。
3. 信息会被发送给谁
执行对话或插件任务时，微伴会将完成任务所需的消息、提示词、历史上下文或摘要及附件发送至你选择的模型、搜索、生图服务或 Agent，并通过微信接口收发消息。联网插件可能将搜索词发送给搜索服务，向目标网站请求网页内容。
Google、GitHub 参与你选择的登录流程。Cloudflare 提供网站运行、数据库、对象存储与网络服务；Stripe 处理支付，微伴保存订单及付款状态，不保存完整银行卡号或银行卡安全码。可查看Cloudflare 隐私政策与Stripe 隐私政策。
仅在你主动使用 KimiSeek 联通时，我们向 KimiSeek 发送站点来源、微伴用户 ID；首次关联还发送邮箱、验证状态和昵称，用于关联或创建账户。已验证邮箱可匹配已有账户，未验证邮箱使用独立关联账户。KimiSeek 将专用 API Key、可用模型与余额返回微伴；密钥仅在服务端传输并加密保存，不放入浏览器跳转地址。其独立处理规则见KimiSeek 隐私政策。
本站当前没有将你的聊天用于训练自有模型的功能。上游服务的保存、训练或使用规则由其政策与账户设置决定；微伴无法替代你对上游服务的选择和管理。
4. 存储、安全与保存期限
微伴使用 Cloudflare 基础设施，并可能调用你配置在不同国家或地区的服务。数据可能在你所在地区之外传输或处理；本站不承诺所有数据都存储在中国大陆。涉及需要单独告知或同意的处理，应按适用要求办理。
我们对模型及插件密钥、微信连接凭据采用服务端加密，按用户隔离账户数据，并通过身份验证和 HTTPS 保护访问。聊天处理需要服务端读取必要内容，因此并非只有你和上游能够解密的端到端加密通信。
账户配置、会话及摘要、个人助理记录会为提供对应功能而保存，直到你通过相关功能删除或提出删除请求；必要的订单、账务、安全记录可能因核账、争议处理或法律要求继续保留，届时仅用于相应目的。
尚未提交给模型的附件暂存有效期为 15 分钟；已处理的文字或附件内容可能成为会话的一部分。平台生成图片的访问有效期通常为 30 天，过期后进入清理流程。删除或过期不会自动清除微信、第三方服务或你的设备上已经保存的副本。
5. Cookie 与必要存储
本站使用必要的 Cookie 维持登录、校验第三方登录与跨站关联请求，以及记录邀请归属。清除或阻止这些 Cookie 可能导致退出登录、邀请识别失败或关联流程中断。你可以通过浏览器管理 Cookie，也可以在账户菜单退出登录。
6. 访问与关键操作统计
本站自己记录公开页面的访问，用来了解哪些内容有人看、流量从哪里来，不接入第三方统计服务。页面访问记录包括： 访问的页面路径、这次访问的来源站点主机名与推广参数（utm_source、utm_medium、utm_campaign，只在会话开始时记录一次）、国家或地区、设备类别（手机、平板、桌面，依据 User-Agent 与是否支持触摸判断）、访问时间，以及一个仅用于区分会话的随机编号。 登录后的工作台页面，以及验证邮箱、重置密码等一次性链接页面，不记录页面浏览量。
我们也记录部分关键操作事件，包括首页按钮和快捷登录点击、注册表单展示与提交、验证邮件发送与邮箱验证完成、引导完成或跳过、渠道保存与模型导入结果、微信连接成功、升级入口展示与点击、发起结账与支付成功回跳、复制邀请链接。 这些事件大多发生在工作台或验证流程中，与公开页面浏览量分开统计。 事件记录包括操作名称、所在页面路径、时间、国家或地区、设备类别、可用时的会话编号，以及按钮类别、登录状态、服务商、引导步骤、模型数量或购买方案等简短属性。
邮箱验证完成由服务端根据真实验证结果记录，包括重发邮件后通过重设密码完成验证的情况；支付成功事件只记录服务端确认后的浏览器回跳，不代表全部付款。 为避免重复统计，同一账户的验证完成与同一订单的支付成功回跳分别使用带密钥计算的去重标识；统计记录不保存账户或订单的原始 ID。去重标识随统计记录一起清理，不用于跨站追踪。
这些统计不保存原始 IP 地址、User-Agent 字符串、完整网址、查询串、邮箱、姓名、表单输入、API Key、聊天或支付凭据内容，也不录制页面操作过程。 为统计每日去重访客，服务端把 IP、User-Agent、当天日期与一段站点密钥一起做哈希，只保存哈希值；日期变化后哈希值也会变化，因此跨天汇总展示的是每日去重数之和，不是跨天去重人数。
会话编号保存在浏览器的 sessionStorage，关闭标签页即失效。统计数据保留 180 天后自动清理，只用于了解使用情况和改进产品，不用于广告投放、用户画像或跨站追踪。 浏览器开启「请勿追踪（DNT）」或全局隐私控制（GPC）时，不发送页面访问和关键操作统计；服务端收到对应拒绝信号时，也不记录验证或支付成功事件。拒绝统计不影响注册、验证、登录和支付。
注册时，浏览器会随邮箱注册请求或第三方授权流程传递当次访问的会话编号；服务端只在实际创建新账户后记录归因，用来判断哪些页面带来了注册。重复注册和已有账户登录不计为新注册。这条归因记录包含会话编号、落地页及来源信息，不含邮箱、姓名或账户 ID，与其他统计数据一同在 180 天后清理。开启 DNT 或 GPC 时不传递这项归因信息。
7. 如何管理你的数据
8. 未成年人、政策更新与反馈
本服务不面向不满 14 周岁的儿童。若你发现儿童在未取得监护人适当同意的情况下向本站提供个人信息，请联系我们处理。其他未成年用户应在监护人指导下使用。
政策变化会在本页更新日期，重要的数据处理变化会通过适当方式告知，并在适用时另行征得同意。若你对数据处理有疑问或投诉，可联系本页邮箱；这不影响你依法向有权机构提出投诉的权利。