vemry

隐私政策

vemry 是一个装在你电脑上的应用,你的笔记从不离开你的磁盘。只有当你登录账户、使用托管算力、从手机速记,或者从应用里发送反馈时,才会有数据到达我们的服务器,这一页写明是哪些。

不登录时

应用没有遥测,没有账号,不上报任何东西。它碰网络的时机只有五个,每一个都由你的动作触发:你配的 AI 端点、你打开的网页、阅读投影里的图片、你订阅的去广告规则、你点的「检查更新」。用你自己的 API key 时,你的请求直接从你的电脑发往你选的厂商,我们的服务器不参与,也看不见。另外,你在应用里点「发送反馈」时,你写的反馈会发到我们的服务器,不需要账户,下文写明发送的是什么。

登录后我们存什么

账户:你的邮箱地址。登录用一次性验证码,没有密码。

设备:每台登录过的设备的名称、平台、应用版本和最近使用时间,以及一枚只以哈希形式保存的令牌。你可以在账户页吊销任何一台。

订单与余额:你买过什么、什么时候、多少钱,以及当前余额。付款本身由支付服务商处理,我们不接触卡号。

用量计数:使用托管算力的每一次调用记一行——时间、功能、模型、峰谷、token 数量、金额。这一行里没有你发的内容,也没有模型的回答。

手机速记(仅在你配对了手机时):每条速记的文字(从手机分享网页时,还有网页的链接和标题)、你在手机上写下它的时间,以及它到达服务器的时间。速记在服务器上等你的电脑取走;取走后再保留 7 天,好让手机显示它已送达,之后删除。电脑一直没有取走的速记,到达 30 天后删除。对每部已配对的手机,我们保存它在配对时报出的名称、配对时间、最近一次发来速记的时间,以及一枚只以哈希形式保存的令牌。你可以随时在应用的设置里解除配对。

你发来的反馈

在应用里发送反馈时,无论是否登录,我们保存:你写的内容、它的类型(问题、建议或提问)、发送时间、一个回复地址(登录时是账户邮箱,不登录时是你填的地址,不填就没有),以及——仅当你保留勾选时——应用版本、操作系统、界面语言和当前模型的厂商与模型 ID。发送前,对话框会把这几行诊断信息逐行列给你看。知识库里的任何内容都不会附带,也不保存 IP 地址。

反馈会通过邮件发送服务商转到我们的客服邮箱,以便阅读和回复;它在服务器上保留一年后删除,登录状态下发来的反馈在注销账户时随即删除。不登录发来的反馈,写信到 support@vemry.app 即可要求删除。

我们不存什么

提示词和回答不落盘。中继把你的请求原样转发给模型厂商,把回答原样流回给你,中途不保存、不缓存、不用于任何训练。

不存 IP 地址。限速用的计数只在内存里,不写入数据库。不存姓名,不存你的笔记,也不存你打开过的网页;唯一的例外是上文所说、正在送往你电脑的手机速记。

第三方

模型:托管算力的请求发往 DeepSeek,备用线路为智谱。它们各自的政策适用于到达它们的内容。你自己的隐私区永远不会到达任何模型,因为应用在发送前就把它移除了。

支付:由记录商户 Waffo Hong Kong Limited 或 Paddle.com 处理,以付款页上显示的为准。你在付款页输入的信息只到达它,我们收到的是付款结果和订单号。

邮件:验证码、收据,以及转给我们客服邮箱的反馈,由邮件发送服务商投递。

谁在运营

vemry 由庞业兴个人运营,所在地中国北京。通信地址可通过邮件索取。联系方式:support@vemry.app。个人信息保护负责人:运营者本人。

你的数据在哪里处理

账户服务、中继、手机速记的中转,以及反馈的接收,都运行在一台位于香港的服务器上。

使用托管算力时,中继把你的请求转发给这一页写明的模型厂商(DeepSeek,备用线路智谱),它们的服务器在中国内地。中继本身不保存提示词,也不保存回答。

登录验证码由邮件发送服务商投递。付款由这一页写明的记录商户 Waffo Hong Kong Limited 或 Paddle.com 处理。

不登录、不使用托管算力、也不发反馈时,没有任何数据到达我们的服务器:上文那五个碰网络的时机,每一个都从你的电脑直接发往你选的那一方。

日志

服务器的访问日志记录路径、状态码、用户编号、耗时和 token 数,保留 14 天后删除。日志里没有请求正文。

注销

账户页上一键完成。邮箱被替换为不可逆的哈希,所有设备令牌和已配对的手机随即失效,未用完的余额作废,登录状态下发来的反馈随即删除。服务器上还没被取走的手机速记,按上文的期限删除,最长在到达 30 天后。订单和账本记录保留,收款记录依法不能删除。

保留与删除

服务器的访问日志保留 14 天后删除。手机速记在你的电脑取走 7 天后删除,没被取走的在到达 30 天后删除。反馈在到达一年后删除;登录状态下发来的反馈,在注销时随即删除。其余账户数据在账户存续期间保留。注销时邮箱被替换为不可逆的哈希,所有设备令牌和已配对的手机失效;订单和账本记录保留,收款记录依法不能删除。

如果你在欧洲经济区、英国或瑞士

处理你的邮箱、设备记录、订单、用量计数和手机速记,法律依据是履行合同:没有这些数据,就没有账户,没法结算,也没法把速记送到你的电脑。托管算力把你的请求送出境,依据是你在登录时给出的明示同意;手机速记经香港的服务器中转,是你配对手机时所要的服务本身。反馈的处理依据是你的同意:发送它,就是同意我们阅读并回复;你可以随时要求删除。

香港和中国内地都没有充分性认定。这一传输依据的是你登录时的明示同意,以及提示词不落盘这一事实。你可以随时撤回同意,改用自己的 API key,应用的功能一样完整。

你有权访问、更正、删除和携带你的个人数据,有权反对处理,有权撤回同意,也有权向你所在国的监管机构投诉。行使这些权利,写信到 support@vemry.app;删除也可以在账户页一键完成。

如果你在日本

依《个人信息保护法》关于向境外第三方提供个人信息的告知:接收方所在地区是香港;使用托管算力时,模型厂商在中国内地。这两个法域的个人信息保护制度与日本不同。我们采取的措施是:提示词与回答不保存,设备令牌只以哈希形式保存,手机速记最长保存到到达后 30 天,反馈最长保存一年,收到请求即删除账户数据。

如果你在韩国

依《个人信息保护法》,跨境提供的各项如下。提供的内容:邮箱地址,设备名称、平台与应用版本,用量计数行;配对了手机的,还有手机速记的文字与时间,以及手机的名称;发送了反馈的,还有反馈的内容、回复地址与你勾选的诊断信息。提示词只在传输中经过,不保存。接收方:中继的运营者(见这一页「谁在运营」),以及模型厂商 DeepSeek 与智谱。所在国家或地区:中继在香港,模型厂商在中国内地。目的:提供账户与托管算力,并完成结算。保留期限:账户存续期间(手机速记按上文的期限,最长 30 天;反馈最长一年),注销后按这一页「保留与删除」处理。拒绝方式:不登录、不发反馈即可,本地编辑器不需要账户。

联系

问题写到 support@vemry.app;安全问题写到 security@vemry.app。