本地 Vault
资产元数据、关系、原始随手记和提案保存在本机加密 SQLite。主密码使用 Argon2id 派生密钥，记录以 XChaCha20-Poly1305 加密。默认 15 分钟无操作锁定。官网不接收完整资产库，不提供云同步或主密码重置。
模型调用
本地模型在本机推理。BYOK 将本次原话和必要上下文发送给你配置的供应商。主动选择官网云服务时，我们发送本次原话、最多 12 个相关对象的名称与类型，以及增改删所必需的非秘密关系、提醒或字段名称。不发送完整库、历史原文、已有字段值或 SECRET 项。不要在原话中输入凭据。
官网云模型使用 Alibaba Cloud 国际站新加坡的独立商业 API。供应商可能按其现行数据政策保留服务记录；我们不承诺供应商零留存。调用前请阅读其数据安全说明。 Alibaba Cloud ↗
账户、支付与留存
服务器保存登录邮箱、OAuth 账户标识、会话、Stripe 客户与订阅标识、购买批次和扣费账本。登录使用必要 Cookie。Stripe 托管付款，我们不保存银行卡支付凭据。月套餐与加量包的余额按购买批次记录。
成功 AI 结果加密缓存 1 小时，供相同请求重试；到期后清除结果，账本和请求摘要长期保留以防重复扣费和处理退款。后端不保存原文日志或资产数据库。不发送产品使用遥测。基础网络服务商仍可能保存访问记录。云数据库每日加密备份到 Sayori，保留 30 天。
联系与删除请求
账户或隐私请求请发至 me@sayori.org。我们会核验账户身份；依法需保留的支付记录不会随本地 Vault 删除而自动删除。