隱私政策
一、我們收集什麼
- 帳號資訊：註冊時提供的電子郵件、密碼（經 bcrypt 單向雜湊後儲存， 我們無法還原明文）、你設定的暱稱與頭像。
- 對話內容：你傳送的訊息、AI 的回覆，以及每次請求使用的模型、 token 數量與耗時。這些用於給你返回結果、維持上下文、以及計算額度。
- 生成內容：你提交的圖片描述（提示詞）與生成的圖片。
- 技術日誌：訪問時間、IP 地址、瀏覽器標識、請求路徑與響應狀態。 用於安全防護與故障排查。
- 登入憑據：會話令牌存放於瀏覽器 Cookie（HttpOnly，腳本無法讀取）。 我們不使用第三方廣告或行為追蹤 Cookie。
- 未成年人標識：你在註冊時勾選的年齡確認。這是合規義務所需， 不用於其他任何目的。
遊客模式下我們不為你創建帳號，但會用一個隨機生成的設備標識 關聯你的臨時對話與額度計數。清除瀏覽器資料即可讓該標識失效。
二、資料如何被使用
- 提供對話與圖片生成服務，並把你的訊息傳送給你所選模型的供應方處理；
- 執行內容安全審覈（自動化的，含輸入側與輸出側）；
- 計算用量、成本與額度；
- 防止濫用、攻擊與刷量；
- 在你主動申訴時排查問題。
我們不會將你的對話內容出售給第三方，也不會用於投放廣告。若未來將脫敏後的資料用於改進服務，我們會在本政策中另行說明並提供退出方式。
三、資料會發給誰
為完成推理與生成，你的訊息會被傳送給我們委託的第三方 AI 模型服務商處理。 傳送內容包括對話內容與角色設定，不包含你的電子郵件、密碼或帳號 ID。 這些處理發生在境外服務器上，請知悉並自行判斷是否繼續使用。
此外，基礎設施層面我們使用了雲服務器與對象儲存服務商，它們僅作為受託方處理資料。
四、保留多久
- 帳號資訊：帳號存續期間保留；註銷後 30 天內刪除或匿名化。
- 對話與生成內容：保留至你主動刪除，或帳號註銷後 30 天。
- 內容審覈記錄：保留 6 個月。這是應對監管覈查的必要期限，無法縮短。
- 技術日誌：保留 30 天，之後自動清理。
五、你的權利
你可以訪問、更正自己的帳號資訊；可以在「我的對話」中刪除任意會話； 可以請求導出或徹底刪除你的全部資料。刪除後不可恢復。
行使上述權利請通過下方電子郵件聯絡我們，我們會在 15 個工作日內處理。
六、安全措施
密碼經 bcrypt（cost 12）雜湊儲存；會話令牌為 HttpOnly Cookie 並支援吊銷； 傳輸層使用 HTTPS；資料庫與緩存服務不直接暴露於公網； 生成媒體文件按內容雜湊命名，無法通過枚舉 URL 遍歷他人的圖片。
七、未成年人
本服務不面向未成年人。若我們發現帳號使用者未滿 18 週歲， 將刪除該帳號及相關資料。若你是監護人並發現此類情況，請聯絡我們。
八、政策變更
本政策更新後會在本頁公示，重大變更會在站內顯著位置提示。
九、聯絡方式
（運營方尚未在管理後台配置客服電子郵件，請及時補充。）
運營方待補充：資料處理者全稱與註冊地址、個人資訊保護負責人聯絡方式。 如面向中國大陸用戶提供服務，還需完成個人資訊保護影響評估。