隐私政策

草稿 —— 上线前请由律师审阅（GDPR / 英国 GDPR、CCPA/CPRA、加拿大 PIPEDA 与魁北克 25 号法案、澳大利亚隐私法，以及你面向的其他市场）。如中文版与英文版有出入，以英文版为准。

我们收集什么

• 账户信息：邮箱、昵称、出生日期（用于确认你已满 18 岁）、国家、时区和语言。
• 对话数据：你的消息、伴侣的回复，以及从中提取的记忆。
• 支付信息由 Stripe 处理。我们只保存 Stripe 的客户/订阅编号，从不保存银行卡号。
• 用量统计（每天的消息数和 token 数），用于套餐限额和成本控制。

我们如何保护数据

• 消息、记忆和关系摘要在数据库中加密存储（AES-256）。
• 每个账户的数据相互隔离；伴侣和记忆只会为其所有者加载。
• 安全事件（例如显示过危机求助提示）只记录事件类型，不记录消息内容。
• 如果你举报一条消息，我们会保留该消息（以及你的说明）的加密副本供团队审核，即使你之后删除了对话；删除账户时会一并删除。

数据如何使用、存放在哪里

• 为了生成回复，你最近的消息和相关记忆会通过 API 发送给我们的 AI 服务商（OpenAI，美国）。默认情况下，API 数据不会被用于训练其模型。
• 语音：你发送的录音会交给 OpenAI 转成文字，之后即被丢弃 —— 我们只保留文字。伴侣的语音回复由 OpenAI 语音合成生成，与消息一起加密保存，并随消息一起删除。伴侣的声音是 AI 合成的，不是真人录音。
• 照片：你发送的图片会在我们的服务器上缩小并重新编码，这会去掉 GPS 位置等隐藏信息；之后经过自动审核并加密保存。伴侣通过 OpenAI 的视觉模型"看到"照片，之后只记住一句话的描述。伴侣发来的照片由 AI 生成（不是真人或真实地点），会明确标注，并加密保存。所有这些都会随对话一起删除。
• 我们的服务器可能位于你所在国家之外。在法律要求的情况下（例如从欧盟/英国传输数据），我们会采用标准合同条款等适当保障措施。
• 我们绝不出售或为广告目的"共享"你的个人信息，绝不把对话用于广告，也绝不向其他用户展示。

你的权利与控制

• 你可以随时查看、更正或删除你的数据：删除单条记忆、重置或移除伴侣，或在账户设置中删除整个账户 —— 删除立即生效且不可恢复。
• 根据你所在地区，你可能还享有其他权利（例如数据可携带、提出异议、向数据保护机构投诉）。如需行使，请联系我们。

联系我们

[email protected]