1. 我们收集哪些信息
1.1 你主动提供的信息
- 账号信息：用户名、密码（以哈希形式存储，不保存可读密码文本）；
- 个人资料：你填写的资料条目（如姓名、性别等）与上传的头像。
1.2 你使用服务时产生的信息
- 对话内容：会话与消息记录（包含 AI 回复），用于保持对话连续与生成新的回复；
- 资产记录：月华余额、贡献值、角色卡持有与交易记录；
- 充值订单信息：订单号、金额、币种或支付渠道、到账月华数量；使用加密货币时还包括链上交易哈希与收款地址；
- 邀请关系：你使用的邀请码与你邀请的用户关联（用于邀请奖励发放）。
1.3 自动收集的信息
- 访问日志：IP 地址、访问时间、请求路径与错误信息，用于安全防护与故障排查，最长保留 2 周。
2. 我们如何使用信息
| 信息类别 | 用途 | 是否向第三方提供 |
|---|---|---|
| 账号信息 | 注册、登录与身份识别 | 否 |
| 个人资料与头像 | 在应用内展示你的身份 | 否 |
| 对话内容 | 生成 AI 回复、保持对话连续、按用量计费 | 是（模型服务商） |
| 充值与交易记录 | 订单核对、到账确认、资产记账 | 是（支付渠道、链上公开数据） |
| 访问日志 | 安全防护、反滥用、故障排查 | 是（流量防护服务商） |
3. 数据共享
我们不会出售你的个人信息。为实现服务功能，以下情形会将必要信息提供给第三方：
- 生成 AI 回复：你发送的消息与相关角色设定会发送给第三方模型服务商处理，以生成回复内容；
- 支付处理：充值由第三方支付渠道处理，我们会向其提供订单号与金额等必要信息；
- 链上交易：使用加密货币充值时，转账记录在区块链上公开可查且无法删除，这不属于我们可控范围；
- 基础设施：流量防护、CDN 与人机校验由 Cloudflare 提供；服务器托管于第三方云服务商；
- 法律要求：依法律法规、司法或行政机关的合法要求提供。
4. 存储与保留
- 你的数据存储于我们使用的服务器中；
- 对话内容保留至你主动删除对应会话（删除后即从数据库物理删除，不可恢复）；
- 访问日志最长保留 2 周，到期自动清理；
- 账号与资产记录在账号存续期间保留。
5. 你的权利
- 更正资料：在小筑页面编辑你的个人资料与头像；
- 删除对话：在夜话页面滑动删除任意会话（该会话及其全部消息将被永久删除）；
- 删除账号及数据：通过本页底部的客服邮箱提交申请；
- 如你对信息处理有疑问，可随时联系我们。
6. 本地存储
- 我们仅在你的设备上使用必要的本地存储：登录令牌（用于保持登录状态）与主题偏好（亮色 / 暗色模式）；
- 我们不使用第三方广告跟踪或行为分析 SDK；
- 你可以通过浏览器设置清除这些本地数据（清除后需要重新登录）。
7. 未成年人
- 本服务包含成人向内容，不面向未满 18 周岁的用户；
- 若发现未达法定年龄的用户使用本服务，我们将停用相关账号并删除对应数据；
- 如果你是未成年人的监护人并发现其使用本服务，请通过客服邮箱联系我们。
8. 安全措施
- 数据传输：全站通过 HTTPS 加密传输，并启用 TLS 加密保护；
- 密码存储：密码以哈希形式存储，不以可读文本保存；
- 访问控制：内部系统按最小权限管理，并保留操作与访问日志；
- 信息收集：遵循最小必要原则，仅收集实现功能所必需的信息。
9. 政策更新
我们可能不时更新本政策。更新后的政策将在本页发布，并同步更新页首的「最后更新」日期；涉及重大变更时我们会在官网公告。
10. 联系方式
如你对本政策有任何疑问、需要行使上述权利，或希望删除账号与数据，请通过以下方式联系我们：
- 客服邮箱：[email protected]