家庭记忆属于家庭。
这不是一句宣传语，而是产品架构的边界。
默认留在家中的内容
原始照片、缩略图、文件名与路径、人物和家庭关系、记忆正文、搜索内容、提示词、本地模型结果与解密密钥，默认只保存在家庭设备中。
远程服务处理什么
为提供账号、订阅、安装包、公告和远程连接，服务可能处理账号状态、设备内部标识、版本信息、订阅状态，以及无法解密的短时信封。公网信封最长保留 72 小时。
官网本地存储
官网不加载行为跟踪脚本。浏览器只会在本地保存颜色主题偏好，以及一个与账号无关的随机下载标识；后者仅在请求签名发布清单时发送给光影成章服务，用于让分阶段发布的分组保持稳定，不用于跨站追踪。你可以通过浏览器的站点数据设置随时清除这些值。
账号找回
密码找回启用后，收件地址和一次性验证码只会以加密形式短暂进入投递队列。投递成功、达到重试上限、过期或账号注销时都会立即清空这些临时密文；验证码验证成功后会撤销原有登录会话。对不存在的账号，服务不会保存申请中填写的收件地址。
性能改进由你决定
性能遥测默认关闭。只有在展示类别、版本、采样、区域和保留期并取得明确同意后才会上报；不包含照片、路径、搜索词或家庭内容。你可以撤回同意并请求删除对应安装的原始与长期聚合指标。
注销账号
你可以在登录状态下通过密码再次确认注销。请求生效后，账号、设备和远程信箱会立即停用；短暂的在途写入静默期结束后，服务会清除登录标识与凭证、找回挑战、设备公钥、Redis 密文信箱，以及可归属到这些安装的原始和长期聚合性能指标。订阅、计费和不可变审计可能按适用的财务与合规要求，以不含登录标识的内部编号保留。
当前说明
本页是工程阶段的产品隐私边界，不替代产品正式上线前由适用地区法律顾问审核的隐私政策。