隐私政策

一、我们处理哪些信息

• 账号与同步：邮箱、加密后的账号凭证、登录令牌和同步标识。
• 陪伴内容：你主动发送的文字、语音识别结果、对话上下文、必要的历史摘要和长期记忆。
• 人物资料：昵称、出生日期、身高、体重、MBTI、自我介绍、兴趣和陪伴偏好。
• 服务运行：匿名设备标识、应用版本、订阅状态、签到与功能使用状态，以及你手动选择的城市。
• 创意工坊：你主动上传的角色形象照片、昵称、人设和背景故事会进入人工审核；未审核内容不会公开展示，审核通过后的角色才会进入用户创作分区。

二、我们如何使用

这些信息用于登录与跨端同步、生成角色回复、保持对话连续性、计算年龄和星座、提供天气或生活语境、管理额度与订阅、排查故障和防止滥用。我们不持续获取精确定位。

聊天和同步请求通过加密连接发送。AI 对话只向服务端模型路由传递生成回复所需的最少上下文，API 密钥不放在客户端。

三、本地存储与云端处理

未登录时，聊天记录、头像路径、偏好、签到和关系状态主要保存在你的设备本地。登录并使用同步或 AI 对话时，必要数据会传输至云端。

当前云端数据由 Cloudflare Workers、D1、KV 和 R2 等基础设施承载；模型服务商按服务端实际配置参与处理必要的对话上下文。基础设施或模型路由发生变化时，我们会更新本页。

四、设备权限

麦克风仅在你主动使用语音输入时申请；相册仅在你主动选择头像时申请；通知仅在你开启提醒后申请；定位仅在你主动点击“定位当前城市”时申请，用于反查城市级天气和生活语境，不持续追踪或保存精确经纬度。拒绝这些非必要权限，不影响浏览角色和文字聊天。

五、共享、保留与删除

我们不出售个人信息。仅在提供 AI 回复、账号同步、订阅支付、安全审核和安全保障所必需的范围内，向受约束的服务提供方传输最少必要信息。

创意工坊照片会保存在受访问控制的对象存储中；审核拒绝或角色下架后不会继续在公开广场展示。账号注销或收到有效删除请求后，我们会删除或匿名化处理你的创作与相关记录，法律法规另有要求的除外。

你可以在 App 设置中清除本地数据，也可以联系我们查询、更正、撤回同意、删除创作或注销账号。

六、未成年人保护与政策更新

未满 14 周岁的未成年人应在监护人同意和指导下使用本服务。功能或数据处理方式发生重大变化时，我们会更新本政策；涉及实质性变化的，将依法重新取得必要同意。