隐私说明

更新日期：2026 年 10 月 29 日

mewa 由 xiaotongyu.com 运营。本隐私说明介绍我们在提供账号、聊天、AI 伙伴及相关功能时如何收集、使用、保存和保护您的数据，以及您可以如何管理这些数据。隐私、数据访问或删除请求请联系 help@mewa.site。

账号、聊天与文件

我们使用手机号或邮箱、昵称、头像及登录会话信息提供账号功能。手机号验证码通过阿里云短信认证服务发送，手机号及验证码会传递至该服务用于短信投递；应用仅保存验证码的加密摘要并限制其有效期。消息、文件、群成员关系、伙伴设置、任务记录及工具结果用于聊天、同步历史和执行任务。群成员可以看到您在群内分享的内容；向 AI 伙伴提交的消息、文件内容和相关上下文可能发送至模型服务商以生成回答。

Google 数据的访问与用途

使用 Google 登录仅请求基本身份信息，包括账号标识、邮箱、姓名和头像。登录不会自动授予 Gmail 或 Calendar 权限。您点击“连接 Google”后，将一次申请以下邮件与日历权限；您可以拒绝，继续使用其他功能。发送邮件和修改日程仍需逐项确认。

• 读取邮件：根据您的任务搜索邮箱，读取选定邮件的发件人、收件人、主题、正文和可用附件信息，以回答问题、提取要点或整理事项。
• 发送邮件：将您确认的收件人、主题和正文创建为 Gmail 草稿并发送。Google 的这项授权范围同时包含草稿管理及发送权限；mewa 的发送动作仍需逐项确认。
• 读取日历：查询指定日历中的日程内容，用于回答安排相关问题。
• 查询忙闲：查询时间段是否被占用，用于寻找可用时段；单独的忙闲授权不用于读取日程正文。
• 修改日历：在您逐项确认后创建或修改日程。

处理方与数据传递

主应用及数据库运行在阿里云服务器。Google API 请求通过 Vercel 专用转发服务，访问凭据及必要的请求、响应会经过该服务。AI 任务主要通过 Vercel 转发调用 OpenAI 官方 API，也可能由 DeepSeek 官方 API 处理；任务所需的邮件、日历内容及相关对话会发送给实际处理该任务的模型服务商，以生成回答并执行您的请求。这些服务可能在您所在国家或地区以外处理数据。

浏览网页任务使用 Browserbase 云浏览器，或由运营者配置的本地浏览器；任务中的网址、输入内容及页面会由相应浏览器处理。Browserbase 浏览器会在任务结束后关闭，不能跨任务继续操作原页面；这不表示服务商的会话记录会同时删除。文档解析由服务器上的 Docling 服务处理，解析结果在用于 AI 任务时可能发送至模型服务商。

访问统计

我们使用 Umami Cloud 统计页面访问量、来源网站、浏览器与设备类型及大致地区，用于了解网站使用情况。统计请求会发送至 Umami Cloud 的美国区域，服务会处理 IP 地址以生成匿名访客统计，不设置分析 Cookie。我们在发送前移除网址查询参数、片段、会话及个人资料标识，并使用固定页面标题；不会发送聊天内容、文件、手机号、邮箱或账号标识，不启用会话录屏。浏览器启用 Do Not Track 时，我们不加载分析脚本。

保存与保护

账号、聊天、附件、任务记录、Google 操作提案及结果保存在应用数据库中，用于历史同步、任务执行和状态核对。工具结果可能包含邮件或日历内容。这些数据未设置统一的自动删除期限；容量清理不构成固定期限的删除承诺。Google 访问与刷新凭据采用应用层加密保存，网络传输使用 HTTPS。聊天和任务数据不采用端到端加密。

数据库每日备份，常规每日备份轮转保留七天。迁移或人工备份在处理删除请求时另行核对；常规备份轮转不代表所有副本均已删除。

撤销授权与删除请求

您可以在伙伴的 Google 连接面板点击“断开连接”，删除本应用保存的连接凭据并请求 Google 撤销令牌；也可在 Google 账号的第三方连接管理直接撤销访问。断开连接不会自动删除已有的聊天、工具结果、历史操作提案或备份。

如需访问、更正或删除已保存的数据，请联系 help@mewa.site，说明请求范围及账号使用的手机号或邮箱，以便核对身份。账号数据的完整删除通过上述联系渠道申请，我们会核对身份并处理相关记录与副本。请勿在请求中发送密码、访问令牌或不必要的邮件正文。

说明更新

当服务、处理方或数据用途发生变化时，我们会更新本说明及更新日期；新增 Google 权限仍需您单独授权。如对本说明有任何疑问，请联系上述邮箱。