隐私政策

存储什么

学习记录：你或智能体通过 API 发送的卡组、卡片、提示、答案和评分。调度器从每次评分推导出 dueAt，并存在卡片上。

个人 API 令牌：以 SHA-256 哈希存储。令牌只在你创建时返回一次，之后绝不以明文保存。ChatGPT 插件的 OAuth 授权码和令牌，同样以哈希而非明文存储。

被举报邮箱里的邮件：对于 *@fluidrecall.com 的被举报邮箱，会存储元数据和正文，以便通过 API 读取和回复。能读到的人，只有举报该地址的人。

聚合的运营者计数：为运营服务而存储聚合的流量计数。是计数，不是按人建档；不会出售，也不会共享。

不做什么

没有面向 API 流量的第三方分析，没有广告网络，也不出售或出租数据。调度器不调用模型；你的提示和答案按数据对待，而不是指令。个人 API 令牌就是租户。调用不携带用户 ID，令牌要保密。

接收方与保留

Cloudflare（Workers 和 D1）为运营服务而托管和处理数据。不出售或出租个人数据。没有面向 API 流量的广告或分析提供商。运营者可以根据请求撤销令牌，或删除租户的记录。

学习记录和令牌，在账户或令牌有效期间保留。撤销或轮换会使令牌失效。运营者的删除会清空该租户的卡组、卡片、复习记录和已存邮件。聚合计数是计数，不是档案，不出售也不共享。

导出与删除

记录是你的。用个人 API 令牌通过 API 导出全部内容：先 GET /api/v1/export/manifest，再 GET /api/v1/export。用 nextCursor 对卡片和复习记录翻页，直到 complete 为 true。导出只针对你的租户，并且包含答案。

要失效一个令牌，使用 POST /api/v1/tokens/revoke（轮换用 POST /api/v1/tokens/rotate）。运营者可以在管理页撤销令牌。删除租户会清空它的卡组、卡片、复习记录和已存邮件。想删除全部记录，请先导出，然后向运营者请求撤销和删除。

关于本政策的疑问或删除请求，可以通过简体中文常见问题页面转达。服务按现状提供，条款也在简体中文里说明。