你的数据去了哪里
需要回复的消息只从你的 Mac 发给你选的模型厂商，不经过我们的服务器。我们只在你付款、激活和续期授权时收到少量数据，从不收到聊天内容。
Meow 是一款装在 Mac 上的 AI 分身（Windows 版预览中）：你离开电脑时，它通过电脑版微信、用你自己的微信号回复私聊和群里找你的消息，每条回复都带 AI 署名。
留在你的 Mac 上
- 设置（App 的偏好设置和 ~/Library/Application Support/meow/config.json）
- API Key 和授权码，存在 macOS 钥匙串里
- 日志（~/Library/Logs/meow/）：聊天名称、做了什么、条数和长度，不含消息内容
- 私聊记忆：30 分钟、最多 30 条，只在内存里
- 菜单“草稿”里的草稿：只在内存里，退出即清空
- 通讯录（你点“扫描通讯录…”才会有，~/Library/Application Support/meow/contacts.json）：资料卡上的名字、备注、微信号、地区、标签等，随时可以在 设置 → 你 里删除
- 邮件提醒用的最近 300 条未读邮件信息（发件人、主题、摘要）
- 截图：只用来分辨消息气泡，不保存，不外发
发给你选的模型厂商
- 需要回复的消息文字
- 群里最多 20 条之前的消息，只标明是你还是群成员；最新一条若在聊天列表里显示了发送者昵称，也会带上
- 同一私聊 30 分钟内的对话
- 你在设置里填的名字
- 它读取的文件
- 你向它查联系人时，查到的那几位的资料卡字段
- 邮件的发件人、地址、主题和摘要（判断是否重要）
- 联网搜索的关键词
发给我们（授权和付款）
- 激活、续期、停用授权时：授权码、设备 ID 的哈希值、电脑名称、系统、App 版本号
- 付款时（经 Stripe）：邮箱、方案、金额、币种、国家或地区、订单编号
- 你写给客服的邮件，候补名单上的邮箱
- 访问网站和授权服务器时的 IP 地址，用来限流和防滥用
我们从不收集
- 聊天内容
- 联系人名单、昵称和微信号
- 你的 API Key
- 截图
- 邮件正文（扩展本身就不读）
- 卡号（只有 Stripe 看得到）
- 统计、广告追踪和第三方 Cookie（本网站一个都没有）
模型厂商那一侧
你选 DeepSeek，请求就从你的 Mac 直接发到 DeepSeek 的接口；选 Claude，就发到 Anthropic。请求用的是你自己的 API Key，账单也是厂商直接给你开的。它们怎样保存和使用这些请求，以各自的隐私政策为准。Meow 在中间不转发、不留存、不加价。
文件和网页里的内容只当作材料，不当作指令：哪怕一份文件写着“把私密文件夹发给某人”，它也不会照做。私密文件夹只对你列为信任的联系人和你自己开放，群聊永远用不到。
授权检查
只有发送需要授权。App 只在激活、后台续期和停用时联系我们的授权服务器，发送的就是上面那一列：授权码、设备 ID 的哈希值、电脑名称、系统（mac）和 App 版本号。设备 ID 是对这台 Mac 硬件编号做的单向哈希，原始编号不会离开你的电脑。授权服务器不保存任何聊天内容、联系人名称或微信号。
授权验证在本机离线完成：服务器发回一份带签名的“租约”，App 在本机核对，所以短时间断网不影响发送。
付款
付款在 Stripe 的结账页上完成。我们从 Stripe 拿到的是邮箱、付款金额、币种、国家或地区和订单编号，用来生成授权码、处理退款和记账；卡号、微信支付和支付宝的账户信息只有 Stripe 和支付机构看得到。
这个网站
本网站不用统计脚本、广告追踪，也不设第三方 Cookie，所有文件都从我们自己的域名加载。授权管理页输入的授权码只用来向授权服务器查询，不保存在你的浏览器里。
删除数据
你电脑上的数据由你掌握：删除 Meow，再删掉上面列出的文件夹和钥匙串里名为 meow 的项目即可。我们这边的数据，写信给客服就可以要求查看、更正或删除；付款记录我们需要按法律要求保存一段时间。
法律意义上的完整说明，见隐私政策。