微信聊天记录助手
隐私政策
版本日期：2026-10-17。本政策说明「微信聊天记录助手」如何处理你的数据。 核心原则：聊天记录默认不出你的电脑，只有你主动使用 AI 功能时才会发出必要的最小片段。
一、本地数据（不上传）
| 数据 | 位置 | 说明 |
|---|---|---|
| 微信聊天数据库 | 你的电脑（微信安装目录） | 客户端以只读方式读取，绝不写入或修改微信数据；解密密钥只在本机内存中使用。 |
| 本机索引库（wxlog.db） | 你的电脑（%LOCALAPPDATA%\WxLog） | 会话、消息、搜索索引、导出结果，全部留在本机，不会同步到云端。 |
| 本机 API | 127.0.0.1:随机端口 | 仅绑定回环地址，每次启动生成随机 token，供客户端与 MCP 内部通信，不接受外部访问。 |
二、云端保存的数据
| 数据项 | 用途 | 保留 |
|---|---|---|
| 邮箱、密码哈希（不存明文密码） | 注册、登录、找回 | 账号存续期间 |
| 昵称（可选） | 账号页展示 | 账号存续期间 |
| 设备 ID、机器码、设备名、系统/客户端版本、绑定与最近在线时间 | 单设备授权、心跳校验、解绑 | 账号存续期间 |
| 订阅记录（套餐、起止时间、状态） | 会员校验 | 账号存续期间 |
| 订单记录（订单号、金额、状态、支付通道、通道流水号、退款记录） | 交易与售后、对账 | 按法律要求保留（不少于 3 年） |
| AI 用量（调用次数、Token 数、语音秒数、估算成本） | 会员额度计量与计费 | 24 个月 |
| 下载/安装事件（IP、User-Agent、渠道） | 下载与安装统计 | 12 个月 |
| 登录失败记录、接口限流计数 | 防暴力破解与限流 | 7 天 / 1 分钟窗口 |
| 审计日志（后台操作、支付回调、退款） | 安全追溯 | 24 个月 |
| 设备码（一次性登录码） | 客户端授权登录 | 10 分钟自动过期 |
云端服务器位于境内。我们不会保存你的聊天记录、导出文件或图片附件； 语音转写产生的音频文件只在请求处理期间临时存在，转写完成后即随请求结束丢弃。
三、AI 功能会发送什么
- AI 问答：你在客户端输入的问题，以及你选定的聊天片段（默认最多 30 条，每条包含时间、发送者、文本）。
- 语音转文字：你点击转写的那段音频文件（及可选的时长秒数，用于额度计量）。
- 接收方：云端网关 → 你在后台配置的大模型服务商（如通义千问 / DeepSeek / OpenAI 兼容服务）。 上游 key 只在服务端，客户端不持有。
- 这些内容仅用于生成本次回答，不会用于训练我们的模型；我们也不会把它们写入你的账号档案。
- 如果你不希望任何内容离开本机，请不要使用 AI 功能——基础功能完全离线可用。
四、第三方
- 支付通道：微信支付 / 支付宝。下单与退款由对应通道处理，我们不接触你的支付账户与银行卡信息； 通道会向我们回传订单号、流水号、金额与支付时间用于对账。
- 大模型服务商：只接收第二、三节列出的最小内容。
- 除上述情形及法律强制要求外，我们不会向任何第三方提供你的个人信息。
五、Cookie 与本地存储
官网只使用一个会话 Cookie（HttpOnly、 SameSite=Lax，HTTPS 下加密传输）来记住你的登录状态与 CSRF 令牌； 不使用第三方统计、广告或追踪脚本。
六、安全措施
- 密码使用 bcrypt 哈希存储；登录令牌为服务端密钥签名的短令牌，30 天过期。
- 后台所有写操作校验 CSRF 与管理员会话；登录连续失败 5 次锁定 10 分钟；接口按 IP 限流。
- 支付回调强制验签（微信 v3 平台证书 + APIv3 key 解密 / 支付宝 RSA2），并核对金额与订单一致。
- 云端密钥（支付私钥、大模型 Key）只存在服务器配置文件，权限受限，不写入日志、不下发客户端。
- 尽管有上述措施，互联网不存在绝对安全；如发生数据安全事件，我们会按法律要求告知受影响用户。
七、你的权利
- 查询与更正：登录「我的账号」可查看邮箱、设备、订阅与订单。
- 删除：可申请注销账号，我们将删除或匿名化账号数据（法律要求保留的交易记录除外）。
- 撤回同意：随时停用 AI 功能或在客户端退出登录；不使用 AI 功能即不会发生任何上传。
- 请求方式：support@wxlog.local（注明账号邮箱），我们会在 15 个工作日内答复。