隐私政策
最后更新：2026 年 9 月 22 日
本政策说明本 App 收集哪些信息、为什么收集、以及你可以怎么控制它们。我们尽量写得直白，不绕弯子。
一、我们收集什么
1. 你主动提供的
| 类型 | 具体内容 |
|---|---|
| 账号标识 | 首次打开 App 时自动生成的匿名账号 ID；如果你之后绑定第三方账号，则为该账号的标识 |
| 聊天内容 | 你发送的消息、AI 角色的回复 |
| 自建角色 | 你创建的角色名称、简介、标签、人设、开场白（仅在你使用该功能时） |
| 个人资料 | 昵称、头像 emoji、个人简介等你主动填写的部分 |
2. 使用服务时自动产生的
| 类型 | 具体内容 | 用来做什么 |
|---|---|---|
| 计费数据 | 火花余额、账单流水、签到与任务记录 | 计费与对账 |
| 关系数据 | 你与每个角色的亲密度、聊天轮数 | 提供角色成长体验 |
| 长期记忆 | 模型从对话中提炼出的要点（例如"用户养了一只叫豆子的猫"） | 让角色记得你 |
| 设备与日志 | 设备类型、系统版本、IP 地址、请求时间、错误日志 | 安全风控与故障排查 |
3. 我们不收集的
- 不读取你的通讯录、短信、相册、精确位置或麦克风（除非你在使用对应功能时主动授权）
- 不接触你的支付信息 —— 内购由 Apple / Google 处理，我们只收到"这笔交易是否成功"的结果
二、我们怎么使用这些信息
1. 生成回复 —— 把你最近的对话、角色设定和长期记忆发送给模型，生成角色的下一句话 2. 记住你 —— 定期从对话中提炼要点，用于后续对话 3. 计费 —— 计算并扣除火花，生成账单 4. 安全与合规 —— 自动检测违法和有害内容（包括 AI 生成的回复），处理举报 5. 故障排查 —— 通过错误日志定位和修复问题
我们不会：
- 把你的聊天内容用于广告投放
- 把你的聊天内容出售给任何第三方
- 用你的聊天内容训练我们自己的模型
三、信息会分享给谁
以下服务商必须收到部分数据，否则服务无法运行：
| 服务商 | 收到什么 | 为什么 |
|---|---|---|
| Supabase | 账号标识、聊天内容、记忆、计费数据 | 存储你的数据（数据库与账号服务） |
| Cloudflare | 你的请求内容 | 转发请求、安全防护（服务网关） |
| DeepSeek | 最近的对话内容、角色设定、长期记忆 | 生成 AI 回复 |
这一点请特别注意：为了生成回复，你的对话内容会被发送给模型服务商。这是所有 AI 对话类应用的共同原理，无法避免。如果你不希望某段内容被发送，请不要把它输入到对话里。
除此之外，我们只在以下情形披露：法律法规要求、司法机关依法要求、或为保护用户及公众的人身安全所必需。
四、数据存在哪里、存多久
- 存储位置：我们的服务器位于中国大陆境外（Supabase 与 Cloudflare 的海外节点）。如果你在中国大陆使用本服务，你的数据会被传输至境外。
- 保留期限
- 聊天记录、记忆、关系数据：保留至你删除它们或注销账号
- 日志数据：最多保留 90 天
- 注销账号后：30 天内从备份中彻底清除
五、你的权利
| 权利 | 怎么行使 |
|---|---|
| 查看 | 在 App 内查看你的资料、账单和聊天记录 |
| 删除单条 | 长按消息可删除 |
| 清空全部数据 | 「更多 → 清空全部数据」（只清本机，账号保留） |
| 注销账号（删除账号及全部数据） | 「更多 → 注销账号」。不可恢复，服务端数据会一并删除 |
| 撤回授权 | 在系统设置中关闭相应权限 |
如果无法通过 App 完成上述操作，可邮件联系：[待填：联系邮箱]
六、未成年人
本服务仅面向 18 周岁及以上的用户。
我们不面向未成年人提供服务，也不会故意收集未成年人的个人信息。AI 陪伴类服务涉及情感依赖，不适合未成年人使用。
如果你不满 18 周岁，请不要使用本服务。如果我们发现已经收集了未成年人的个人信息，会尽快删除。如果你是家长或监护人，发现孩子在使用本服务，请联系我们。
七、信息安全
我们采取了这些措施：
- 传输全程 HTTPS 加密
- 数据库开启行级安全策略（RLS），每个用户只能访问自己的数据
- 服务端密钥不下发到客户端，聊天与计费全部在服务端完成
- 对 AI 生成的回复做自动安全审核
但也请理解：没有任何互联网传输或存储方式是 100% 安全的，我们无法保证绝对安全。
八、本政策的变更
本政策可能更新。有重大变更时，我们会在 App 内以显著方式通知你。继续使用即表示接受更新后的政策。
九、联系我们
对本政策有疑问，请联系：[待填：联系邮箱]