安全、隐私与账号

可以托付。
也可以随时收回。

一个贴心助理，应该把决定权交还给你。小咪从授权、执行到记忆管理，都保留清楚的边界。

先问清楚，再做事情。

写入日历、提醒等外部动作，先展示具体内容，再由你确认。批准绑定当次操作及参数；修改内容后，不能沿用旧批准。

系统写入成功后才出现完成回执。没有权限会引导设置；结果未知时保留“未确认”状态，不把重试当成再执行一次。

同意按账号记录，并绑定模型路由。处理图片的路线改变后，原同意不继续沿用；撤回立即生效。

日历、麦克风、语音识别和位置各自遵循 iOS 授权。位置仅在使用期间用于附近查询和出发提醒，不做持续后台定位。

在「了解你」打开「使用记忆」并同意说明。此后，明确说“记住”，或开启「自动记住新内容」，才会保存。引用、翻译中的“记住”不算授权。

稳定的偏好、人物和日常事实可以成为记忆。密码、密钥和敏感健康、财务标识不应被记住；检索到的记忆只作参考资料，不当作指令执行。

你能看到使用过的记忆，修改不准确的内容。忘记操作删除主记忆及派生索引，并阻止从旧来源再次学习同一内容。

会前提醒会标明参考过的偏好。记忆使用受到开关、准入和账号权限控制，不能只凭模型一句“记住了”就认定保存成功。

对象	如何处理	需要知道的边界
账号数据	按账号隔离，服务端请求校验身份；数据库行级权限限定访问。	有模型处理与服务端存储，不宣称所有数据仅在本机。
当前轮图片	图片用于当前一轮；发送后的应用附件被清理，后续轮次保留文字。	应用侧清理不等于模型供应商“零留存”，仍需阅读相应数据使用说明。
登录凭据	退出时先停用本地登录状态，再撤销服务端会话，并清理 Keychain 凭据。	即使网络失败，也执行本地凭据清理；已写入系统的日历事项独立存在。
模型密钥	模型调用密钥保留在服务端，不随 App 分发。	模型可用性和免费额度会变化；不承诺无限可用或永久免费。
记忆	开关、查看、更正、忘记和来源阻断共同管理。	忘记记忆不是删除账号全部数据；不能以此代替完整账号删除能力。

可以用体验账号开始，之后在原账号上绑定 Google 等登录方式，保留已有数据。新版入口集中在「待办」「记录」「了解你」，账号操作位于侧栏菜单。

本站是产品介绍网站，没有登录表单、账号收集或埋点脚本。外部链接会进入 GitHub 或相应服务；它们的访问与数据处理遵循各自规则。

服务端 APNs 推送仍未作为已核实能力宣传；按时提醒使用手机本地通知。邮件连接器、联网搜索与若干长期任务能力仍在计划中。完整语音对话的真机体验不作为本站已验证能力。

说明依据：产品 deck 第 7、9、13、16、18、19、22 页；最新仓库能力清单。技术说明不是第三方安全认证，也不代表所有端到端验收已完成。