# 小忙记忆卡隐私说明

更新日期：2026-07-23

## 处理原则

小忙记忆卡是本地优先的个人 AI 工作连续与统一记忆工具。工作现场、快照、知识、记忆和密钥默认保存在用户自己的电脑、手机或用户选择的记忆保存位置中。产品不以出售个人数据、广告画像或训练公共模型为目的。

## 会处理的数据

- 用户主动授权的电脑、Agent、外部工作区和会话标识；
- 用户选择同步的工作状态、关键片段、文件名、产物引用和恢复入口；
- 用户主动分享至 Android App 的文本、网页、图片、音频、PDF 和办公文件；
- 用户确认的长期记忆、偏好、决策和待办；
- 配对、同步、迁移和错误所需的最小状态与审计记录。

默认不读取 Agent 厂商未公开的私有会话数据库，不自动保存完整原始对话，不把模型 Token、OAuth Token、应用密码或私钥写入记忆包。完整归档仅在用户明确授权并选择对应采集模式后启用。

## 数据位置与传输

- PC 主数据保存在当前用户的本机应用数据目录；主密钥由 macOS Keychain 包装或保存。
- Android 私人资料保存在 SQLCipher 加密数据库中，密钥由 Android Keystore 保护；附件单独加密。
- 跨设备同步写入用户选择的本地目录、WebDAV 或其他记忆保存位置，事件和附件在传输前加密。
- 局域网手机配对使用短期、一次性凭据；已授权设备可以由用户随时撤销。
- 用户选择跨网络配对时，`relay.tokenaway.ai` 只中转短期配对状态与端到端加密信封。中继不持有记忆解密密钥，不读取工作摘要明文；待处理命令最长保留 24 小时并在完成后提前清理。

## 网络请求

遥测默认关闭。应用不会自动上传记忆正文、设备标识或使用行为。用户点击“检查更新”时只读取 `download.tokenaway.ai` 的官方版本清单；选择跨网络配对时会连接 Cloudflare 托管的官方中继。用户配置 WebDAV、百度网盘或 Agent 官方服务时，数据按用户选择发送给相应服务商，并受其条款约束。

## 用户控制

用户可以导出 V4 数据、撤销手机和 Agent、删除本机数据、停用同步并从自己的保存位置恢复。卸载应用前应先导出需要保留的资料；Android 系统备份不会代替小忙自己的加密导出。

## 支持

隐私问题和删除请求可通过项目官方支持入口提交：<https://github.com/chengbinshi-code/xiaomangPAM/issues>。公开发布前，运营主体和法定联系方式须在下载页补充并与本说明保持一致。