隐私政策

运营形态与联系

当前运营形态为个人项目，尚未以公司或机构名义运营。隐私和数据请求联系：Telegram: @Peini0928。

如果你所在地区要求在注册前提供可识别的法定运营主体、注册地址、代表、数据保护官或专用邮箱，请先不要注册或使用，直到这些信息补齐。

服务对象与声明

本服务仅面向已满 18 岁、注册和使用时当前不位于中国大陆或英国、且所在地法律允许使用此类服务的用户。

注册页的年龄和地区声明由用户主动勾选。当前不使用 IP 或 Cloudflare 地区信号自动判断所在地，也不要求提交身份证件、出生日期或证件照片。

如果我们获知账户不符合资格、声明不实或存在未成年人风险，可能拒绝、暂停或终止访问，并按必要范围处理相关记录。

我们处理的信息

账户信息：邮箱地址、邮箱哈希、验证码挑战、登录会话、设备名称、条款和隐私政策接受记录、年龄和地区声明、基础用量记录。

互动信息：你主动输入的聊天内容、角色设置、昵称、头像、记忆、关系状态、故事状态、反馈、删除或修改操作。

可选社区信息：你主动公开的人物设定、帖子、评论，以及你提交的举报和屏蔽操作。公开内容发布前会交给配置的审核模型或内容安全服务检查；检查服务不可用时停止发布。

交易和权益信息：充值或会员报价、收款核对信息、订单、星光收支、会员有效期、兑换、邀请与奖励记录，用于结算、展示权益、处理争议和防止重复发放。

技术和安全信息：请求时间、路由、状态、浏览器或设备信息、网络连接信息、限流、安全审计、错误日志和防滥用记录。

请不要提交不需要服务处理的敏感信息、他人信息、身份凭证、密钥、医疗或财务资料。

处理目的

我们处理信息用于创建和保护账户、发送验证码、维持登录状态、防止滥用、记录合规声明、提供 AI 陪伴体验、保存你选择保留的记忆和状态、同步头像或偏好、排查错误、统计基础用量和处理数据请求。

在适用法律要求区分处理依据的地区，处理依据可能包括履行用户请求的服务、维护安全的正当利益、履行法律义务，以及你对可选功能或声明的同意。

AI 模型和第三方服务

为生成回复，服务可能把你的本次输入、相关历史摘要、角色设定、记忆和状态发送给配置的模型服务商。模型回复可能不准确或不适合你的具体情况。

账户边界使用 Cloudflare Workers、D1 和 Turnstile。邮箱验证码通过 Resend 发送。运行过程还可能使用托管、日志、安全验证、网络和模型服务商。

启用社区后，公开人物设定、帖子和评论会发送给运营者配置的审核模型或内容安全服务作发布前判断；仅在你主动选择分享聊天片段或截图时，相应内容也会进入审核；未选择公开的私人聊天、共同记忆和关系数值不会随人物分享自动提交。

第三方服务可能按照其规则处理必要的网络、邮箱、日志、安全验证或模型请求数据。除非实际合同确认，否则我们不能承诺模型或第三方绝不留存、人工查看或用于改进服务。

共享、出售和广告

我们不会将聊天内容出售给第三方，也不会将聊天内容用于第三方广告定向。

我们只在提供服务、保护安全、排查故障、执行用户请求、处理供应商服务、遵守法律或保护合法权益所需范围内共享必要信息。

留存、删除和备份

账户、接受记录、聊天、角色、记忆、头像、用量和安全记录会按服务连续性、安全、排错、合规和用户请求处理需要保留。

你可以请求访问、更正、导出或删除账户相关信息。我们会先验证账户所有权，并在可执行范围内处理；部分安全审计、备份、交易性记录或法律要求保留的数据可能需要更长时间或无法立即删除。

归档、隐藏、过期或退出登录不一定等同于物理删除。删除能力和跨库清理仍受当前产品实现、备份周期和必要安全留存限制。

你的选择和权利

你可以停止使用服务、退出登录、修改部分资料、删除部分内容，或通过联系渠道提出访问、更正、删除、导出、限制处理、反对处理或撤回可选同意的请求。

具体权利取决于你的所在地法律。我们可能需要你提供足以验证账户所有权的信息，并会说明无法满足请求的原因。

安全、未成年人和事件处理

我们使用会话保护、访问控制、传输加密、限流、安全审计和供应商安全措施保护服务，但任何系统都不能保证绝对安全。

本服务不面向未成年人。若你认为未成年人正在使用本服务，或发现账户、安全、隐私或内容风险，请通过联系渠道报告。

跨境处理和政策更新

由于服务商、模型和托管设施可能位于不同国家或地区，你的信息可能被跨境处理。是否可用以及可用条件取决于你所在地法律和服务实际配置。

本政策可能更新；重大变更会在页面上更新日期，并在产品内或通过合理方式提示。法律要求另行同意的处理会单独征得同意。