AI 对你的记忆，可以逐条查看、纠正和删除。

有这样的应用。OneOneTalk 把记忆主权拆成八个具体动作——查看、搜索、纠正、冻结、限定作用域、设置期限、遗忘、导出——落在每一条记忆记录上。遗忘不是把条目从界面藏起来：服务端真的删掉那一行，撤销用的副本留在你的浏览器里。这一页把机制写到可以逐条核对的程度，也写清楚哪些已经能用、哪些还在建设中。

打开记忆账本 → 看数字分身的记忆机制

要点 · KEY POINTS

八个动作，不是一个「清空」按钮：查看、搜索、纠正、冻结、限定作用域、设置期限、遗忘、导出，逐条可用，写进产品验收标准而不是设置页装饰。
遗忘 = 真的删掉那一行：服务端执行删除并把被删内容返回给你的浏览器，用来撑住「撤销」——撤销所需的副本在你的设备上，服务端不为此另存一份。
纠正不抹掉历史：新的说法取代旧的，旧断言关上有效期并存留库；账本可以切到任意一天，回看当时它是怎么理解你的。
删除必须覆盖副本链路：向量索引、摘要、缓存、训练队列与可控备份链路，并且可追踪完成；引用了被删记忆的只读分享快照跟着级联撤销。
对话原文与个人敏感信息任何角色都不默认可读——包括平台员工。特批读取要写明理由与用途、有时限、每次留回执，且回执对你本人可见。
查看、纠正、删除、导出永久免费，退订后依然保留。记忆不能当赎金。

先说清楚：行业里的「删除」经常只是「不再显示」

这个问题之所以值得问，是因为「删除」在很多产品里是个界面词，不是工程词。条目从列表里消失了，但它可能仍然留在向量索引、对话摘要、缓存与训练数据集里，继续影响模型下一句怎么说你。

行业里常见的三种做法是：把删除做成隐藏（列表不再展示，底层记录照旧参与检索）；把删除做成打标记（写一个 deleted 位，检索时过滤，副本一份不少）；或者删得掉主记录、删不掉从它派生出去的摘要与索引。这三种都能通过「我点了删除，它消失了」的肉眼验收，但都没有兑现你以为你得到的那件事。我们不点名任何公司——这更多是工程惯性的结果，而不是谁的恶意。

国家标准对这个词其实给过定义。《信息安全技术个人信息安全规范》（GB/T 35273，现行版本自 2020 年 10 月 1 日起实施）把「删除」定义为：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。注意落点是「不可被检索、访问」——不是「不再展示」。

我们用来自查的一句话：如果删除之后，这条记忆还能影响 AI 下一次怎么理解你，那就不叫删除，叫隐藏。

法规怎么说：查阅、更正、删除是权利，不是产品恩惠

这一页描述的不是我们的善意，而是把已经写在法条里的权利落成可以点击的入口。

《中华人民共和国个人信息保护法》（2021 年 11 月 1 日起施行）在「个人在个人信息处理活动中的权利」一章里，把查阅复制与可携带（第四十五条）、更正补充（第四十六条）、删除（第四十七条）分别列为个人权利。第四十七条还写了一句常被忽略的兜底：「删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。」换句话说，「技术上难」不是可以继续使用这份数据的理由。
《生成式人工智能服务管理暂行办法》（2023 年 8 月 15 日起施行）要求提供者对使用者的输入信息和使用记录依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，并应当依法及时受理和处理个人关于查阅、复制、更正、补充、删除其个人信息的请求。这一条直接落在「AI 对我的记忆」这件事上。
欧盟《通用数据保护条例》（GDPR，2018 年 5 月 25 日起适用）第 17 条规定了「删除权（被遗忘权）」，并要求控制者在已公开该数据时采取合理措施，通知其他正在处理该数据的控制者删除相关链接、副本与复制件。它是国际参照，说明「删除要追到副本」不是我们一家的额外发明。

这一页不是法律意见。产品在中国区公开上线前的合规确认由法务、安全与算法治理负责人签字，这是我们自己写进发布门槛的流程要求。

记忆账本：八个动作落在一条记录上

要让上面这些动作有意义，记忆首先不能是一段聊天记录，得是一条有结构的记录。数字分身的每条长期记忆是一条独立对象，当前线上的记录结构有 12 个字段。

身份与内容：记录编号、内容本身。
它是哪种记忆：语义、经历、流程、关系、工作、故事设定，共 6 类。故事设定与现实事实分开存放，永远不作为现实证据。
它有多可信：真值状态分 4 档——你确认过的事实、你的偏好、我的推断、故事设定；推断不得在建议里被说成你的事实。另外还记来源与置信度。
它能被用在哪：作用域字段。设计目标是至少支持「仅当前对话 / 仅我 / 指定项目 / 指定团队 / 可进入公开产物」五档，跨作用域的敏感记忆泄漏是零容忍指标。
它什么时候成立：生效日、失效日、取代了哪一条旧记忆、最后一次被用到的日期，以及是否处于冻结状态。

八个动作就作用在这些字段上，每一个都有确定的系统含义：

动作	系统里实际发生了什么	现状
查看 / 搜索	按真值分类筛选整本账本；每条都能看到来源、时间、置信度、作用域与最后使用日期	Web 版可用
纠正	写入新内容，来源改标为「你纠正」，真值升为已确认事实，接口返回被替换掉的旧内容	Web 版可用
冻结 / 解冻	停用但不删除：召回与星图跳过这条，随时可解冻	Web 版可用
遗忘	把该行从你的记忆表里删掉；被删内容返回到你的浏览器，用来撑「撤销」，服务端不为撤销另存副本	Web 版可用
回看历史	以任意一天的视角重放账本：当天成立的记忆是哪些、被取代的旧断言长什么样	Web 版可用
导出	打包记忆、编年、对话与作品，结构化格式，附内容校验值	Web 版可用
导出（完整形态）	六类分项打包（另含关系与回执链）、可读版与结构化版同时要、下载窗口与完成回执	服务端已实现，Web 版入口建设中
限定作用域 / 设置期限	逐条收窄可用范围、设定保留期限，到期自动失效	字段已在记录结构里，逐条设置的入口建设中

还有一条隔离规则值得写明：记忆按登录用户隔离，用户身份只能从登录态解出，永远不能来自请求参数。所以一个人的记忆，另一个人既读不到也改不到。请求一条不属于你的记忆时，返回的是同一句「记忆不存在或不属于你」——不区分这两种情况，是为了不泄露某条记录是否存在。

删除要走完的链路：不止数据库那一行

删掉主记录只是第一步。一条记忆一旦被使用过，就会在别处留下派生物，删除必须追着这些派生物走。

五条副本链路：产品规则明确要求删除覆盖向量索引、摘要、缓存、训练队列与可控备份链路，并且操作在所有索引与副本中可追踪完成——「可追踪」意味着你能知道它做完了，而不是相信它做完了。
级联撤销分享快照：如果某个只读分享链接里的内容引用了被你遗忘、或被你收窄作用域的记忆，那个链接跟着撤销、即时生效。撤销后的链接与从未存在过的链接返回同一个结果。
生成快照时先做作用域过滤，并告诉你剔除了什么：分享是数据离开系统，按高风险操作对待，生成前要显式确认。
删除时限是发布硬门槛：「删除请求在产品承诺时限内完成」在质量门槛表里的达标要求是 100%，不达标不得发布。它和「跨作用域敏感记忆泄漏为 0」「无审批的不可逆外部动作为 0」列在同一张表上。
注销账号有冷静期：发起注销后进入 30 天冷静期，期间随时可以撤销，到期前会通知你。这是防手滑，不是挽留话术——撤销入口不需要联系客服。

顺带说清另一件容易被混淆的事：冻结、遗忘、注销是三个不同的动作。冻结停用不删；遗忘删掉这一条；注销是整个账号。产品里不会用一个模糊的「清除数据」把它们混在一起，因为它们的后果完全不同。

导出：把你的记忆完整拿走

删除权的另一半是带走的权利。如果只能删不能带走，用户面对的仍然是一个单向的门。

分项打包：Web 版当前导出记忆、编年、对话与作品；服务端的完整形态另含关系与回执链共六类。对话导出的是全文而不是摘要——导出就要导全，不导半份。
两种格式：机器可读的结构化格式，与给人看的可读版。（Web 版目前固定导出结构化格式，两种同时要的入口随完整形态一起上线。）
附完整性校验值：每份导出带内容哈希，你可以自己校验拿到的文件没被改动过。
导出这件事本身也留回执：数据离开系统属于高风险动作，服务端在打包完成时落一条回执并通知你，下载窗口 7 天（这套异步打包的 Web 入口建设中）。回执链不可编辑、不可删除，但可以全量导出——它是你验我们的凭据，不是我们给你的说明。
永不消耗 One：One 是站内统一的算力计量单位；记忆的查看、纠正、删除、遗忘与导出这几个入口不消耗它。这条写在收费红线里，不是运营活动。

收费红线里明确禁止的一项是：对基础记忆的查看、纠正、删除与导出权收费。付费买到的是新增算力与容量——推理深度、委托次数、多模态生成——不是见到自己记忆的门票。

谁能看你的对话原文？默认：谁都不能

「能不能删」的前一个问题是「谁看得见」。对话原文与个人敏感信息在后台是一类特殊资源，工程上叫破窗玻璃（break-glass）：平时封着，砸开必须留痕。

在运营与管理系统里，任何角色都不默认持有这类资源的读取权限——租户管理员不行，平台员工也不行。日常运营用的是脱敏层：只有元数据与标签，没有原文，绝大多数运营需求到这一层就结束。真正需要读原文的场景（例如处理你本人发起的申诉）必须走特批：写明理由与用途类别、授权有时限、每一次实际读取落一条回执，而且这些回执对你本人可见。

关键在这道闸门的位置——它在权限系统里排在角色判定之前。不是「管理员权限大所以要小心」，而是无论角色怎么配，都碰不到这类资源，除非走完留痕流程。同样的回执机制贯穿委托行动的每一步执行，完整承诺见诚实与隐私。

常见做法 vs 我们的做法

	行业常见做法	OneOneTalk
记忆的形态	一份你看不见、也改不了的个性化画像	一本可逐条打开的账本，每条带来源、时间、置信度、作用域与真值状态
「删除」的含义	界面上不再显示，或写一个删除标记后照旧留存	把该行从记忆表里删掉；产品规则要求删除追到索引、摘要、缓存、训练队列与可控备份并可追踪完成
撤销怎么实现	服务端软删除保留副本，等待撤销窗口过期	被删内容返回到你的浏览器撑住撤销，服务端不为此另存副本
改错一条信息	直接覆盖，旧值消失，无从核对	新说法取代旧断言，旧的关有效期并存留库，可切到任意日期回看
已分享出去的内容	删除只作用于账号内，站外链接继续可访问	引用被删记忆的只读快照级联撤销、即时生效，且不泄露它是否存在过
数据权利要不要钱	导出与高级隐私控制常见于付费档位	查看、纠正、删除、遗忘、导出永久免费，退订后仍然保留

边界：哪些已经能用，哪些还在建设中

已经能用：查看、按真值分类筛选、纠正、冻结与解冻、遗忘、按任意日期回看历史版本、分项打包导出。登录用户的这些操作真的落到服务端属于他自己的那份记录上；操作失败时如实报错，不会假装成功。
还在建设中：逐条设置作用域与保留期限，字段已在记录结构里，但还没有对应的服务端入口。我们不把它写成已交付能力。
删除的完整链路是承诺，不是已完工的全部：现阶段的记忆账本是一张按用户隔离的表，遗忘就是删掉那一行；覆盖向量索引、摘要与训练队列这条链路，要随这些子系统上线时同步兑现，并接受同一套验收。
存储容量随订阅变化，但记忆不因此被删：超出容量的部分转为只读归档而不是删除，压缩前会提前多次告知并给出一键导出入口。
可控备份链路，重点在「可控」：法规也承认存在技术上难以立即删除的情形，此时的正确行为是停止除存储与必要安全保护之外的一切处理，而不是继续使用它。我们按这条要求约束自己。

关于删除 AI 记忆的常见问题

我能让 AI 忘掉某件事吗？删掉之后是不是只是不显示了？

能，而且不是隐藏。在记忆账本里对一条记忆点「遗忘」，服务端执行的是把那一行从你的记忆表里删掉，接口把被删内容原样返回给你的浏览器，用来撑住界面上的「撤销」按钮——也就是说，撤销所需要的那份副本留在你自己的设备上，服务端不为此另存一份。冻结是另一回事：冻结的记忆停用但不删，召回与星图会跳过它，随时可以解冻。

删除一条记忆之后，之前分享出去的内容会怎么样？

会跟着撤销。产品规则要求：源对象被删除、所引记忆被遗忘或被收窄作用域时，级联撤销对应的只读分享快照，撤销即时生效；撤销后的链接与本来就不存在的链接返回同一个结果，不泄露它是否存在过。这条规则的出发点是「所有索引与副本」不留豁免——如果删除只停在数据库里，分享链接就成了漏出去的那一份。

平台员工能看到我的对话原文吗？

默认不能。对话原文与个人敏感信息是一类特殊资源，任何角色都不默认持有读取权限，租户管理员不行，平台员工也不行。确需读取要走特批：写明理由与用途类别、授权有时限、每次实际读取落一条回执，且回执对你本人可见。这道闸门在权限系统里排在角色判定之前，因此无法通过配置角色绕过去。日常运营用的是脱敏层，只有元数据与标签，没有原文。

退订或者降级之后，我还能导出和删除自己的记忆吗？

能。记忆的查看、纠正、删除、遗忘、导出与回执链查看被列为退订后永久保留的能力，付费买到的是新增算力与容量，不是记忆的赎金。存储容量确实会随订阅状态变化，但超出容量的部分转为只读归档，不是删除，并且在压缩前会提前多次告知并给出一键导出入口。导出本身永不消耗 One。

这些能力现在有多少是真的能用的？

已经能用的是：查看、按真值分类筛选、纠正、冻结与解冻、遗忘、按任意日期回看历史版本，以及分项打包的数据导出——登录用户的这些操作真的落到服务端属于他自己的那份记录上。还在建设中的是：逐条设置作用域与保留期限目前没有对应的服务端入口；删除覆盖向量索引、摘要、缓存与训练队列这条完整链路，要随这些子系统上线同时兑现，现阶段的记忆账本是一张按用户隔离的表，遗忘就是删掉那一行。我们把这两类分开写，是因为把设计目标说成已交付能力，本身就是一种不诚实。

还有别的问题？看常见问题，或从问题解答里找同类主题。