原始补充不保存
补充文字只用于当次输入安全检查，不写入后台任务、对象存储、统计或日志。所选状态和检查得到的宽泛主题只随本次生成任务短暂存在。
少留一点痕迹，
多留一点安心。
眠屿不需要账号，也不会把今晚的内容放进长期记忆。
音频默认只保存在本机
生成完成后，音频会保存在当前浏览器的本地声音库，最多 8 段或 250 MB，可以随时删除。清除网站数据时，本地声音也会消失；它们不会自动同步到其他设备。
服务端副本短暂存在
为完成下载和播放，生成后的音频会短暂存入服务器，访问地址在 12 小时后失效，临时文件会在最长一天内自动清理。
匿名了解哪里可以更好
眠屿会记录按需安全确认的脚本与令牌就绪耗时及失败或超时、生成准入的粗粒度区域与处置结果、实际使用的存储类型，以及按粗粒度区域统计的生成成功、首声和卡顿体验；还会记录播放时长里程碑、次日反馈，以及预设的推广来源和功能兴趣选项。但不会记录安全令牌、IP、具体国家、具体状态、补充文字、访问链接、生成文案或音频内容。匿名浏览器标识每 90 天更换，写入统计前会再次哈希；匿名事件最多保留 3 个月。
浏览器只记住必要信息
除本地音频外，浏览器会保存时长、陪伴方式、播放位置、次日反馈时间，以及最长 12 小时的未完成任务编号，方便刷新后继续等待；另有一个随机标识用于生成频率限制。它不包含输入内容、手机号、邮箱或设备硬件信息。
生成服务需要当次内容
只有填写了补充文字时，SenseNova API 上的 DeepSeek V4 Flash 才会做一次输入安全检查，并只留下宽泛主题；留空时不会发生这一步。随后它根据所选状态和宽泛主题生成文案，再由 MiMo API 合成声音。原始补充不会用于长期画像。
网络区域只用于就近存储
生成开始时，服务端会在本地用 IP 的国家粒度判断临时音频应存入国内 OSS 还是全球 R2，无法识别时默认使用 OSS。任务元数据只保留 OSS/R2 选择；音频不附带原始 IP，日志也不记录用于这次判断的 IP。国家数据包含 MaxMind 创建的 GeoLite2 数据。