这里写着它们走的路、放在哪里、怎么被保护。没有营销雾语:这一页上的每一句,代码里就是这么写的。
你输入了一些东西。到这一步为止,还没有人看见过。
连接是加密的(TLS),和网上银行一样。会话 Cookie 是 httpOnly,只在 HTTPS 上设置。
敏感字段在存储之前就已加密:出生数据、姓名、笔记、聊天、发给朋友的消息、用药、周期。54 张表里的 166 个字段。
你上传的东西 - 合同、证件、计划里的文件和对话中的附件 - 在离开服务器之前就被加密,在媒体存储里也是密文。图片和歌曲在那里没有加密,因为你的设备要直接显示和播放它们。它们只能通过你的登录取出,登录会为此签发一个短时有效的链接 - 你自己公开或作为卡片分享出去的除外。
在网站上:没有跟踪,没有广告 Cookie,没有分析服务。Cookie 提示只写着一个用途:你的登录。
我们自己不会在邮件里放跟踪像素。发送服务是否加一个,是他们那边的设置:我们把它关着,并且会检查。想更保险:别让邮件自动加载图片。
而且加载这个页面时,不会向任何外部服务器发出一次请求。字体放在我们自己的服务器上,而不是 Google 的;Stripe 的脚本只有在你真正付款时才会加载。打开浏览器的网络面板,自己看一眼。
绝不转卖。SMPLYOU 自筹资金,我们不欠任何人数据。
错误报告不带个人数据(send_default_pii=false)。我们看到的是「出了问题」,而不是「谁出了问题」。
只有你想要密码时才有密码。常规方式是邮件里的链接。设置过的密码以哈希保存(PBKDF2-SHA256,加盐),从不明文。
你的姓名、你的年龄,以及我们的服务器由此算出的蓝图。你的出生日期、出生时间和出生地并不会一起发送:它们是在这里用来计算蓝图的,不是在那边用来解读的。视功能而定,你的当日心情、日记、生理周期、用药,以及你自己记下的内容会一并发送。每一段文字都在那里生成:聊天,还有你的每日解读、月度和年度。
仅在你生成图片时:你的描述;若是英雄头像,还有你的照片。
仅在你生成歌曲或视频时:生成它所依据的文字。
仅在付款时:你的支付信息。你的卡号我们从来看不到。这也是唯一一次有外部脚本在你的浏览器里运行。
你的邮箱地址,以及我们发给你的邮件内容。
你的图片、歌曲和文档。在送往那里之前已经加密。
你在出生信息里输入的地名,好让我们找到坐标。
出问题时的错误报告。个人内容已关闭;但账户 ID 之类的标识仍可能出现在报告里。
拿到数据库的人拿到的是密文。但服务器本身必须能读你的数据,才能显示给你。所以这里的「加密」意思是:防盗、防数据库副本。它不代表有服务器权限的人在技术上读不到。
不只是你和 Alfred 说话的时候。你的每日解读、月度、年度,以及关于你的其他文字,都是由 AI 模型写出来的。为此每一次都会把你的姓名、年龄和算好的蓝图发过去。你的出生日期、出生时间和出生地留在这里:蓝图由我们自己的服务器计算,模型只解读结果。这不是副作用,这就是功能本身:没有这条路就没有解读。Alfred 回答用不上的东西,他依然拿不到——你没有指的那个计划不会被带上。
你写给朋友的内容和你的聊天、蓝图一样,加密存在数据库里。但不是端到端:服务器必须能读到这些行,才能把它们显示给对方。而且只要管家还要一起读、替你们安排,就不可能是别的样子。他只有被人叫进来时才运行,而他在场这件事会作为一行留在对话里。
把人请进一个计划,他就看得到这个计划里的东西,这正是目的。你可以逐个积木决定谁看什么,单个文件还能上锁。你的周期、用药和私人笔记从不在其中。