隐私政策

最后更新：2026-10-26 · 适用产品：小雨的 AI 人生（Windows / Android / Web）

一句话：默认情况下，你的记录只存在你自己的设备上。只有当你主动开通云同步或配置 AI 时， 才会有数据离开设备，而且离开前都已经加密或按规则裁剪过。

1. 数据存在哪里

• Windows 桌面端：本机 SQLite 数据库文件，位于应用数据目录。图片附件存在应用内的本地存储中。
• Android / 网页版：浏览器的 IndexedDB（应用内数据库 + 图片附件）。
• 不上传：不登录、不联网、不配置 AI 时，应用不会发起任何上传。

2. 云同步上传了什么

• 上传的是整库快照的密文。加密在你设备上完成：同步密码经 Argon2id 派生密钥，再用 AES-256-GCM 加密。
• 同步密码永不上传。服务端拿不到密码，因此也无法解密你的内容。
• 同步账号只保存邮箱的哈希与密码的 scrypt 哈希，用于登录校验。
• 服务端日志只记录"谁在什么时间上传/下载了哪个版本、多大"，不记录内容。

3. AI 读到了什么

• 只有你配置了自己的 AI Key 并主动提问时，才会向模型发送内容。
• 每次对话附带的上下文不超过 1.5KB（今天日期、今日日程标题、最近三条标题、活跃目标），明细由本地工具按需取用。
• 标为「私密」的记录永远不会进入 AI 上下文，也不会出现在周报/年报里，三种读取范围都不放行。
• 发送前会正则脱敏手机号、身份证号、银行卡号。
• AI Key 保存在本机并加密，不参与同步、不上传。

4. 本站（ysliu.cloud）用了什么

• 没有第三方统计脚本、没有广告、没有指纹追踪。
• 语言偏好存在你浏览器的 localStorage 里（键名 ysliu-lang），不会发出。
• 网页版应用的数据同样存在你的浏览器中，清空浏览器数据等于删除。

5. 你的权利

• 导出：随时可以导出 zip（含 data.json、entries.md、原始数据库与全部图片）。
• 删除：卸载应用 / 清空浏览器数据即删除本地数据；云端的版本可以在「云同步」里逐个删除。
• 不授权：不配置 AI、不开同步，功能依然完整。

6. 联系

有任何疑问，发邮件到 hi@ysliu.cloud。这是一个人的项目，通常几天内回复。