安全与隐私
把隐私做成默认设置，而不是可选项
这份清单是我们实际做到的事。做不到的事，我们同样写在下面——包括我们明确不做的四件事。
我们怎么做
敏感字段加密存储
账号线索等敏感值以 AES-256-GCM 加密，每行独立初始化向量，并记录密钥版本，便于日后安全轮换。
两把密钥分离
用于登录查找的索引哈希（HMAC）与用于解密内容的加密密钥相互独立。两者不共用，单点泄露不会同时失守。
展示一律打码
手机号、邮箱、账号线索在列表、家人端、导出与审计记录中只显示打码结果，从不回显完整原文。
谁看过都留痕
任何一次敏感信息查看都会写入审计记录——只记动作、对象与字段名，不记字段值。
对话默认不留存
录入对话原文默认不保存，只保留脱敏后的结构化结果；是否留存原文由你自己决定。
发给 AI 之前先脱敏
调用第三方模型之前，手机号、身份证、银行卡、私钥、助记词等片段会被替换为占位符，脱敏后才出网。
红线
我们明确不做的四件事
不做密码管理器
我们不提供自动填充登录，也不接管你的账号。要记录密码请走加密录入，加密保存，家人需你授权才能查看。
不做资产托管
平台不持有、不控制、不代为操作你的任何资产或账户。
不做自动继承
没有死亡验证、门限分片或自动开放敏感信息的机制。提醒只发给人，不自动放权。
不做服务端零知识
我们不宣称做不到的事。敏感信息由服务端加密保管，因此存在可解密的代码路径——也被严格限定与审计。
本页描述的是产品当前的技术措施与边界，不构成对任何特定安全事件的担保。 正式上线版本将同步发布隐私政策与服务条款。