PRIVACY POLICY

隐私政策

版本：2026-08-18

个人信息处理者：读取中；权利请求与投诉：读取中。

1. 处理的信息和目的

• 登录：微信OpenID、必要登录状态，用于识别账号；本地演示仅生成随机本地账号。
• 服务：角色设定、聊天、用户主动要求保留的记忆和图片，用于生成连贯回复。
• 交易：订单、金额、渠道回执和积分流水，用于到账、对账、退款和争议处理。
• 安全：IP、请求时间、错误和必要操作日志，用于防攻击、反欺诈和审计；日志不记录密钥和完整聊天正文。

2. 敏感信息与最小必要

聊天可能包含健康、财务、关系或其他敏感个人信息。请勿输入他人的身份证件、银行卡、生物识别或无权分享的信息。生产环境处理敏感信息前应在触发场景取得单独同意；拒绝不影响使用不需要该信息的基础功能。

3. 模型和受托处理方

当前公示模型：读取中，备案/登记号：读取中。本地测试模型不会把聊天发送到第三方；生产发布前，运营者必须在产品“我的数据”页面公示云、模型、支付和消息处理方的名称、目的、数据种类、联系方式及是否跨境。

4. 保存期限

会话和可见记忆保存至用户删除或注销；上传图片在关联消息删除或账号注销后进入删除流程；安全日志原则上保存不少于六个月并按法律要求处理；订单、发票及会计资料按税务和争议处理所需法定期限隔离保存。运营者不得因模型优化而无限期保存可识别聊天。

5. 用户权利

用户可在“我的数据”导出角色、聊天、记忆、积分和订单；可逐条删除可见记忆并提交注销申请。更正、限制处理、撤回同意、投诉或人工删除请求可通过公示联系方式提出。

6. 儿童和未成年人

栖语不向未满18周岁用户提供服务，也不设计儿童个人信息处理流程。发现误收后将限制账号并核验删除。

7. 安全与事件响应

服务采用HTTPS、服务端权限校验、令牌哈希存储、最小权限、积分事务、操作审计和上传限制。发生个人信息事件时，运营者依法采取补救、报告并通知受影响用户。