Matcha

隐私政策

你的数据，我们怎么处理

生效日期：2026 年 11 月 9 日 · 版本 1（内测版）

Matcha 是一个住在你桌面上的 AI 伙伴。为了陪你聊天、记住你在意的事，它需要保存一些你的数据。这份政策用尽量直白的话说明：我们收集什么、为什么收集、交给谁处理、保存多久，以及你怎样导出和删除。本政策适用于 Matcha 桌面应用、网站 matcha-mini.com 以及登录服务。

1. 我们收集的信息

账号

  • 用户名和密码。密码只以加密哈希的形式保存在登录服务（Logto，由我们自己运行）中，我们看不到明文。
  • 你在应用里设置的昵称、时区和界面语言。

你在 Matcha 里产生的内容

  • 对话和其中的消息。
  • 你确认过的记忆、Matcha 提出的记忆建议，以及每条记忆来自哪段对话。
  • 根据对话自动生成的摘要（每段对话、每个话题、每一天）。
  • 任务、专注记录、重要的日子、Matcha 的休息状态，以及今日计划草稿。
  • 用于查找相关记忆的“向量”。它由我们自己服务器上的模型计算，不会发送给任何第三方。

使用和运行记录

  • 每天的消息数、计划草稿数和模型用量（token 数），用于每日使用上限。
  • 操作记录：导出数据、删除对话或记忆、注销账号时，会记下发生了什么操作和时间，不含任何内容。
  • 登录记录：登录服务会为每次登录和注册记录 IP 地址、设备和浏览器信息以及时间，用于安全防护。
  • 服务器日志：每个请求的方法、路径、状态码、耗时和请求编号。日志里没有你的消息内容，也没有你的 IP 地址。

只保存在你电脑上的

  • 登录凭证保存在 Windows 凭据管理器中。
  • 应用的错误日志（client.log）保存在你的电脑上，不会自动上传。

我们不收集的

  • 屏幕内容、键盘输入、通讯录和位置。
  • 麦克风和摄像头。语音功能上线前，我们会先更新本政策。
  • 网站不使用 Cookie，也不做任何访问统计，只在你的浏览器里记住语言选择。

2. 我们如何使用这些信息

  • 生成 Matcha 的回复，提出记忆建议，整理对话摘要，拟今日计划草稿。
  • 在之后的对话里找出相关的记忆，让 Matcha 记得你告诉过它的事。
  • 执行每日使用上限，保障服务安全，排查故障。

我们不出售你的数据，不用于广告，也不用它训练模型。我们不会主动查看你的对话和记忆；只有在你请我们排查问题并同意时，或者法律要求时，才会接触相关数据。

3. 交给谁处理

  • DigitalOcean（服务器托管，美国旧金山）：上面说的所有服务器端数据都存储在这里。
  • DeepSeek（深度求索，中国）：生成回复、记忆建议、摘要和计划草稿时，相关的对话内容、记忆和你当天的安排会发送到 DeepSeek 的 API 进行处理。DeepSeek 按其 API 服务条款处理这些数据。
  • Cloudflare：只为我们的域名提供解析（DNS），你的数据不经过 Cloudflare。
  • Let's Encrypt：只用于签发 HTTPS 证书，不接触你的数据。

除此之外，我们不会把你的数据提供给其他人。

4. 存储地点和跨境传输

我们的服务器位于美国。生成回复等处理会把相关内容发送到位于中国的 DeepSeek。使用 Matcha 即表示你的数据会被传输到美国和中国处理。

5. 保存多久

  • 你的账号和内容会一直保存，直到你删除它们或注销账号。
  • 删除一条记忆或一段对话会立即生效。删除对话时，只来自这段对话的记忆和摘要也会一起删除。
  • 注销账号会立即删除你在 Matcha 的全部数据，登录账号随后由后台任务删除，通常在几秒内完成，失败时会在一小时内反复重试。
  • 我们每天备份一次数据库，备份保留 30 天。已删除的数据在到期前仍可能留在备份中；如果从备份恢复，我们会重新执行恢复后发生过的所有注销。
  • 登录记录最多保留 30 天；注销账号后，你的登录记录会在一天内删除。
  • 服务器日志按大小滚动删除，每个服务最多保留约 50 MB，通常是几天到几周。
  • 注销后我们只保留两样东西：一个由登录编号计算出的哈希值，用来防止旧的登录凭证重新创建账号，它无法还原成你的用户名；以及一条不含任何内容的“账号已注销”记录。

6. 你的权利

  • 查看和修改：在应用里随时查看、修改和删除你的记忆、对话、任务和日程。
  • 导出：设置 → 你的数据 → 导出，会得到一个包含你全部数据的文件。用于查找记忆的向量可以由内容重新计算，所以不包含在内。
  • 注销：设置 → 账号 → 注销账号，会删除你的全部数据和登录账号。
  • 其他请求，比如更正信息或询问数据处理情况，请通过下方方式联系我们。

7. 安全

所有连接都使用 HTTPS 加密；每个人的数据在数据库层面相互隔离，一个账号无法读取另一个账号的数据；服务器只能用密钥登录。Matcha 目前处于内测阶段，服务可能中断，也可能因故障丢失数据，重要内容请定期导出备份。

8. 未成年人

Matcha 不面向 14 岁以下的儿童。如果你发现孩子在未经监护人同意的情况下使用了 Matcha，请联系我们，我们会删除相关账号和数据。

9. 政策变更

本政策可能随功能变化而更新，更新后会修改上方的生效日期。重要变更（例如新增数据收集或新的第三方）会在应用或网站上提前告知。

10. 联系我们

Matcha 由个人开发者运营。关于隐私的任何问题或请求，请发邮件至 privacy@matcha-mini.com。