隐私说明
最后更新：2026-09-18
本说明分别介绍诊断统计、模型请求、会话标题、官网访问统计与广告事件。它们的数据范围和用途不同；「诊断统计不收集对话」不代表整个服务不处理聊天内容，也不代表不保存会话标题。
诊断统计：收集范围
为了知道 Mareo 能否正常安装、启动、登录，客户端会上报以下匿名统计事件：
| 事件 | 触发时机 | 携带内容 |
|---|---|---|
install_confirmed | 首次安装后成功启动并登录 | 版本号、操作系统、CPU 架构 |
launch | 每次启动结束时 | 版本号、操作系统、成功与否、失败阶段、耗时毫秒 |
harness_exit | 内置引擎意外退出时 | 版本号、操作系统、已运行时长、退出码/信号，以及崩溃前最后 20 行技术输出（最多 4KB，已去除本机路径、用户名与启动令牌） |
signin | 登录流程结束时 | 版本号、操作系统、结果（成功／验证码错误／发信失败／超时／取消） |
上述诊断事件不包含：对话内容、提示词、模型回复、附件、邮箱地址、昵称、访问令牌、IP 地址（诊断统计服务端不落库）、设备指纹（无任何持久化设备标识）。此范围仅指诊断统计；模型请求和会话标题见下文。
- 登录成功前客户端没有账号凭据，此时的登录失败事件是匿名的，否则我们无法发现"装上了但登不进去"这类故障。
- 服务端为限流会在内存中短暂处理请求来源 IP，不写入数据库、不用于其他用途。
- 崩溃报告中的技术输出取自引擎自身的错误输出，用于定位崩溃原因，不包含你的对话记录；它同样受「发送匿名使用统计」开关控制。
诊断统计：用途
上述诊断统计用于统计安装成功率、首次启动稳定性、登录与模型调用稳定性、引擎异常退出率，帮助发现并修复故障。诊断统计不用于广告，不用于用户画像，不向第三方出售或共享。
模型请求
聊天内容由客户端发起、经 Mareo 网关转发到 DeepSeek 完成推理。网关会记录每次请求的用量元数据（账号、模型名、字符数、耗时、HTTP 状态码），用于配额与故障排查，不记录对话内容。
会话标题
为便于了解用户在做哪类任务，我们会在服务端保存每个会话的标题——它就是你在会话列表中看到的那个标题，由引擎自动生成。标题由模型根据会话开头的内容生成，因此可能包含你首条消息中的文字或敏感信息；当模型不可用时，引擎会用首条消息的截断文字作为标题。标题同步不另外上传对话正文、文件路径或文件内容，但标题本身可能包含从这些内容中生成的文字。会话被删除时标题一并删除。标题只用于统计任务类型（如编码、写作、表格、调研）与容量规划，不用于广告定向。
官网访问统计
本站有一个只计数的浏览统计：页面加载时由网页向 Mareo 网关发送一次"这一页被打开了"。它只累计按天、按页面的浏览次数（例如「2026-09-14 / 12 次」），不保存每一次访问的记录；不存 IP、不存 User-Agent、不写 Cookie、不使用任何设备或用户标识符；不执行 JavaScript 的环境（绝大多数爬虫与扫描器）不会被计入。我们能看到"本站每天大约有多少真人浏览、看了哪些页面"，但无法、也不会回答"某个具体的人访问过本站"。
广告与推荐位
客户端可能展示明确标注「广告 / Sponsored」的推荐卡片，用于支持 Mareo 服务运营。广告由 Mareo 手工配置，不根据你的对话、会话标题、文件或工作区内容进行定向，不接入第三方广告 SDK。
卡片实际可见时，以及你主动点击时，我们会记录广告 ID、广告位、事件 ID、展示或点击类型、服务端时间，并关联你的 Mareo 内部用户 ID，用于统计广告效果与排查异常。这些事件不是匿名统计，不包含邮箱、昵称、对话、文件或工作区内容，不受「发送匿名使用统计」开关控制。无广告或未实际展示时不会记录曝光。
图片会从配置的 HTTPS 素材地址加载，素材服务会接收到正常图片请求的网络信息；客户端不随图片请求发送 Mareo 登录令牌或用户 ID，也不发送页面来源或跨域凭据。点击后通过系统浏览器打开广告主网站，不向其附加 Mareo 用户 ID 或登录令牌。目标网站适用其自己的隐私政策，可能使用其自身 Cookie 或 affiliate 参数。
广告事件存放于 Mareo 自有服务器；写入新广告事件时清理超过 180 天的历史广告事件。停止产生新事件期间不会触发这项清理。需要删除账号关联的广告事件，可通过下方联系方式申请。
你的选择
- 在 Mareo 里打开设置 → 账户 → 发送匿名使用统计，关闭后客户端立即停止诊断统计上报；广告展示与点击事件独立记录。
- 关闭统计不影响 Mareo 的任何功能。
- 需要删除已上报的数据？发邮件到 contact@mareo.ai 说明你的账号，我们会删除该账号关联的全部事件记录。
数据存放与保留
诊断事件与用量数据存放在 Mareo 自有的阿里云服务器（中国杭州），保留 180 天，到期自动清理。广告事件的清理时机见上方「广告与推荐位」。
变更
本说明如有变更，会在本页更新并标注日期。