隐私政策

广告衡量选项

当广告衡量功能启用且你在隐私选项中允许后，我们会使用 Meta Pixel 和服务端转化事件。处理的信息包括广告点击标识、浏览器 Cookie、广告参数、落地页面、IP 地址、浏览器信息、经过哈希处理的邮箱和账户标识，以及核实后的美元购买金额。这些事件不包含你的聊天消息。Meta 可能将事件与其自身账户信息关联。

归因快照有效期为 30 天，过期快照会定期清理。你可以通过隐私选项撤回许可，停止后续广告事件，并清除当前已登录账户保存的归因；已经发送至 Meta 的事件无法撤回。不启用广告衡量也可以继续使用聊天和支付。

我们处理的信息

账户信息包括邮箱、密码哈希、账户设置和 API 密钥记录。我们也处理积分余额、使用记录及账务调整。

聊天信息包括消息、AI 回复、会话标题、人物设定和相关历史上下文。语音输入会发送至语音识别服务；需要朗读的文字会发送至语音合成服务。技术日志可能包含 IP 地址、请求元数据、错误和诊断信息。

信息的用途

我们使用这些信息验证账户、提供 AI 回复和语音功能、保存会话历史、计算积分、处理客服请求、保障服务安全，并履行适用的法律义务。

在适用法律要求说明处理依据时，处理依据包括提供你请求的服务、保障安全和服务可靠性等合法利益、履行法律义务，或在必要时取得同意。

服务提供商与信息披露

托管、基础设施、AI 推理、语音和支持服务提供商可能处理提供服务所需的信息。为生成回复，我们会向所配置的 AI 服务提供商发送你的消息、人物设定和相关历史上下文。请勿提交密钥或你无权分享的个人信息。

当网站提供 Stripe 结账且你使用该功能时，Stripe 会依据其隐私政策处理你提供的支付信息。我们可能接收核对购买所需的支付编号、状态、金额、币种和账单信息。是否开放支付，以网站实际提供的结账功能为准。

在法律要求或为处理欺诈、安全事件、法律争议而合理必要时，我们可能披露信息。服务提供商和基础设施可能位于你所在国家或地区之外；适用的数据保护规则要求的保障措施应予遵守。

存储、保留与安全

浏览器会在本地保存登录令牌、记住的邮箱、语言和界面偏好。清除本地存储或退出登录可能移除本地登录状态，但不会删除服务器上的账户或会话记录。

会话历史会保留至你通过服务删除，或我们处理经核实的删除请求。账户、使用、账务、安全和备份记录可能因服务运营、法律义务、争议处理或防止欺诈而需要保留。从活动存储删除会话，不一定会立即删除备份或独立服务提供商记录中的副本。

我们使用 HTTPS 和访问控制帮助保护信息。任何互联网服务或存储系统均无法保证绝对安全。

你的选择与权利

你可以在用户端管理 API 密钥、删除会话并修改可用的账户设置。你可联系我们申请访问、更正、导出、删除账户，或行使适用法律规定的其他权利。我们可能需要核实身份，并保留法律要求保留的信息。在适用情况下，你也可向数据保护监管机构投诉。

更新与联系

我们会在本页发布变更并更新上方日期。重大变更将按适用法律要求通知。隐私问题和请求请使用下方联系方式。