1. 适用范围
本政策适用于 miwrite.art 提供的账户、文稿工作区、旧工作台、计费和 Hosted MCP。独立安装的本地 Skills 默认只在你的本地环境处理文件；除非你主动连接 Hosted MCP 或其他在线服务，否则内容不会发送给 miwrite。
浏览器不会接收模型供应商、MCP、支付、数据库或内部服务凭据。Hosted 文稿中的原始 DOCX 字节保持不变，接受编辑会创建版本化工作副本。
2. 我们处理的信息
账户与安全
- 邮箱、密码的不可逆哈希、登录会话、邀请码和推荐关系。
- 为验证码、防滥用、登录失败和推荐活动风控处理必要的时间、状态及网络地址；不将其用于广告画像。
- MCP key 的标签、权限、前缀、哈希、状态和最近使用时间。完整 key 只在创建时显示一次。
用户内容
- 你上传或粘贴的文稿、材料、任务要求、对话和生成结果。
- Hosted 文稿的项目、版本、建议、批注、任务事件和内容哈希。
- 旧工作台的服务端对话历史；浏览器 localStorage 只保存按账号隔离的缓存和界面偏好。
交易与运行信息
- 余额、订单、计费预占、结算、退款、模型档位和 token 使用汇总。
- 服务健康、队列、错误类别、磁盘和产品漏斗等聚合指标。公开合成监控使用虚构路径，不读取真实用户内容。
3. 处理目的
- 认证账户、保存和同步文稿与对话、执行你选择的工作流。
- 调用所选模型、完成引用核验、生成结果并支持跨设备历史。
- 计算费用、处理订单、执行配额、退款和财务审计。
- 防止未授权访问、滥用、重复计费和跨账号数据访问。
- 维护可用性、排查故障、改进交互和满足法律义务。
我们不出售用户内容，不使用文稿或对话进行第三方定向广告。
5. 保存、备份与删除
账户、文稿、对话和交易记录按提供服务、恢复数据、处理争议及履行法律义务所需保存。临时上传和运行文件按系统清理策略删除；不可变 Blob、数据库备份和审计记录可能在有限恢复窗口内继续存在，之后按运维策略轮换。
你可删除工作台对话和项目，或通过邮件请求账户与内容删除。依法必须保留的交易、安全和审计信息会与可删除内容分开处理。删除前请自行导出需要保留的内容。
6. 安全措施
- 登录会话、同源写保护、按用户/项目/文档授权和限流。
- Hosted 写入使用 revision/hash 比较并交换；跨账号读取和任务轮询被拒绝。
- API key 仅存哈希，生产服务与浏览器凭据隔离，敏感文件不进入发布包。
- 备份、恢复、部署和外部监控按运维 SOP 执行。
互联网服务不存在绝对安全。发现 key 或账户泄露时，请立即撤销 key、修改密码并联系我们。
7. 你的选择与权利
你可以访问和更新账户信息，导出或删除部分内容，撤销 MCP key，停止使用在线模型并改用本地 Skills。对于无法在界面完成的访问、更正、删除、限制处理或注销请求，请通过下方邮箱联系我们；我们会先核验请求者身份。
未成年人应在监护人同意和指导下使用服务，不应上传与任务无关的敏感个人信息。
8. 变更与联系我们
重要变更会更新生效日期，并在适当位置提供提示。隐私、数据删除或安全问题请发送邮件至 lcrx.gzl@foxmail.com。