隐私政策

桌面端把家庭数据存放在你自己部署的 PostgreSQL 里，可以是这台 Mac，也可以是你自己选的服务器。我们不托管、不复制、不分析这些数据。

微信小程序不单独存数据，它读写的是同一个后端。也就是说：数据在哪里，取决于这个家庭的后端跑在哪里。

AI 对话需要你自己配置大模型服务（DeepSeek、通义、智谱或本地 Ollama）。为了让模型回答，你的提问和完成该任务所需的少量上下文会发送给你配置的那家服务商——这条链路属于你和服务商之间，我们不中转、不留存。

每条记录都有可见范围设置，超出当前成员权限的数据不会进入模型上下文；保险箱模块对 AI 完全封闭，工具集中不存在读取它的那一个。

如果你不希望任何内容离开本机，把模型配置成本地 Ollama 即可。

保险箱使用 AES-256-GCM 加密，密钥由超级管理员掌握，不随数据库明文存放。这意味着密钥丢失时我们无法替你找回——这是我们有意选择的结果。

小程序登录使用微信开放平台提供的 openid 建立账号关联。手机号快速验证能力只在企业主体构建中启用，个人主体版本不索取手机号。

待办与到期提醒通过微信订阅消息下发，需要你主动订阅，且只发送提醒本身，不包含家庭数据明细。

官网是静态页面，不埋第三方统计、不设账号体系，也不会因为你看了一眼就记录你是谁。

桌面端与小程序的运行时日志只服务于排障，默认留在你自己的部署环境内。