安全与数据
只写产品已经具备的边界，不承诺尚未上线的能力。
传输与密钥
公网站点使用 HTTPS。登录 refresh token 只放在 HttpOnly cookie。第三方密钥只保存在服务端，不会进入工作流图、模板或浏览器存储。
保留期
AI 伴侣热历史按用户和角色隔离，约 72 小时；不启用长期语义记忆，自定义角色只存在当前浏览器。推演世界约保留 7 天。积分流水与支付订单长期保留以便对账。
如何删除数据
提交帮助工单申请删除账户或对话数据。我们不会在未确认身份前删除账本与订单。
帮助支持