1. 我们收集什么
- 账号信息：用户名、邮箱、密码（密码以加盐哈希存储，我们无法看到原文）、注册时填写的出生日期（仅用于成年验证）；
- 聊天内容：你与 AI 角色的文字对话；
- 微信绑定标识：你选择绑定微信后，微信分配的用户标识（用于消息收发路由，不含你的微信账号密码或好友关系）；
- 语音与图片的识别结果：你发送的语音会被转写为文字、图片会被识别为文字描述后进入对话记录。语音与图片的原始文件不会留存——语音仅在内存与临时目录中转码后即删除，图片在内存中识别后即丢弃；
- 服务衍生数据：AI 从对话中提炼的记忆条目、情绪状态、关系进展等（这些是为实现"她记得你"功能而生成的摘要）；
- 服务器访问与运行日志：IP 地址、访问时间，用于安全防护与故障排查，定期轮转清理。
我们不收集：通讯录、地理位置、设备指纹、浏览历史等与服务无关的信息。
2. 我们怎么用
上述数据仅用于三个目的：生成回复（把对话上下文发送给大模型）、记忆系统（让她记得你说过的事）、故障排查（运营者仅在排查问题等必要场景接触数据）。
我们承诺：不出售你的数据，不用于我们自有模型的训练，不投放广告。
3. 第三方处理
生成回复时，对话内容会发送给第三方大模型服务商处理，受其各自服务条款约束。当前启用的服务商按功能分类如下（具体组合可能随服务调整而变化）：
- 对话生成：DeepSeek；
- 记忆向量化：Google Gemini（记忆条目文本在生成检索索引时发送）；
- 图片生成：302.AI（API 中转服务）；
- 语音转写与图像识别：阿里云通义千问；
- 语音合成：MiniMax；
- 联网搜索（当你的提问涉及时效信息时）：Tavily，仅发送提炼后的搜索关键词；
- 邮件发送（验证码、通知）：Resend，仅发送你的邮箱地址与邮件内容。
我们不向上述之外的任何第三方共享你的数据，法律法规另有要求的除外。
4. 存储与保留
- 数据存储在运营者的服务器上，传输全程 HTTPS 加密；服务器上的数据库目前未做静态加密（即运营者在服务器层面技术上可接触数据原文），我们如实告知这一点；
- 聊天原文保留 60 天后自动清理；对话上下文每个角色仅保留最近约 100 轮，更早的内容会被归纳为记忆摘要后删除原文；
- 记忆摘要（如"他养了一只猫"）长期保留，直到你删除它或删除账号；
- 数据每日自动备份，备份保留最近 7 天后滚动覆盖。
5. 敏感信息过滤
系统内置敏感信息过滤器，在数据进入长期记忆前自动处理：
- 密码、API 密钥、身份证号、银行卡号等凭据类信息——整条拒绝进入长期记忆；
- 手机号、详细住址、学校班级组合等——脱敏后才存储。
该过滤器作用于长期记忆与衍生数据；60 天内的原始聊天记录不经此过滤（到期自动删除）。建议不要在聊天中发送任何凭据类信息。
6. 你的权利
- 查看：在「记忆管理」页面可查看她记住的全部内容；人设与核心记忆可一键导出为 JSON 文件；
- 删除记忆：可在记忆管理页面删除单条或全部记忆，即时生效；
- 删除角色：可在管理页面删除 AI 角色及其全部关联数据；
- 删除账号：目前暂无自助删除账号功能。如需彻底删除账号及全部数据，请发邮件至 xiyuai@proton.me，我们将在 15 个工作日内人工处理并回复确认。
说明：上述删除在主数据库中即时生效；已删除的数据可能在每日备份中最多保留 7 天，随备份滚动覆盖后彻底清除。
7. 未成年人
本服务仅面向 18 周岁以上成年人，我们不有意收集未成年人信息。系统识别到使用者可能未成年时会自动进入安全模式（详见《用户协议》第 2 条）。监护人若发现未成年人使用本服务，请联系我们删除相关数据。
8. 政策变更
政策变更时更新本页顶部生效日期；重大变更将另行发送邮件至你的注册邮箱。继续使用视为接受变更。
9. 联系我们
隐私相关问题与数据删除申请：xiyuai@proton.me