与善AI隐私政策

一 我们如何收集和使用您的个人信息

一 注册登录与账号管理

当您注册或登录时，我们处理邮箱地址、验证码验证结果、账号UID、登录时间和必要的安全记录；设置密码时以单向哈希保存密码。您主动填写的昵称、头像、性别、个人简介和人格偏好用于展示资料及提供相应功能。当前线上主要使用邮箱验证码服务，未启用短信验证码，也不要求提交身份证、人脸或银行卡完成注册。

如您选择“记住密码”，设备会使用其支持的安全存储能力保存所需登录信息；您可以关闭该选项或清除已保存信息。登录令牌用于识别账号，不会作为公开资料向其他用户展示。

二 AI对话 图片识别与陪伴

为生成回复，我们保存您发送的文字、角色设定、会话记录、模型回复、消息时间及相关用量。我们将当前输入、选取的必要历史对话、已授权记忆或必要角色资料发送给DeepSeek官方API。您主动请求识别所选图片时，图片内容也会发送给该模型服务。

您主动上传的图片、语音和文件，以及文件名称、格式、大小、所属会话和上传时间，用于保存、展示、播放或转发。当前识图针对图片；普通文件或语音的上传，不等同于自动进行全文解析、云端语音转写或声纹识别。我们不为身份认证提取人脸或声纹特征。

聊天内容、人格偏好和模型推测可能涉及情绪、健康或其他敏感个人信息。我们仅在提供您所请求服务所需范围内处理；依法需要单独同意的，我们会另行取得。请勿输入不必要的身份证件、金融账户、精确住址或未经授权的他人敏感信息。AI推测不等于事实认定或医疗诊断。

三 记忆 性格分析与同频推荐

自动记忆默认关闭。您主动添加、确认或授权的记忆可用于后续回复；未确认的候选记忆不作为已授权记忆使用。您可以在记忆管理中修改、拒绝、撤销或删除相关内容。

同频推荐需要您主动授权并确认已满十八周岁。开启后，我们可能分析授权范围内的AI对话、已授权记忆和您确认的偏好，形成情绪或性格描述、候选标签、匹配向量及推荐结果。相关分析可能调用DeepSeek。您可以查看和调整标签，拒绝候选结果或退出推荐。

推荐用于寻找共同偏好，不用于信用评价、价格歧视或决定您的重大权益。其他用户不会因收到推荐而获得您的私人聊天原文、账号密码或未公开的分析资料；您主动展示的标签、昵称等按相应功能的可见范围展示。退出授权后停止相应推荐处理；删除既有分析可使用功能入口或联系开发者。

四 真人聊天 群聊与水圈

当您使用好友或群组功能时，我们处理好友申请、好友与屏蔽关系、群成员关系、消息及附件、回复引用、拍一拍、撤回、消息阅读位置和通知状态，用于消息投递、权限控制及未读提醒。消息会向相应接收者或有权访问该群组的成员展示。

私人真人对话不作为日常AI私聊的默认上下文。群组存在AI成员并触发其回复时，触发消息及必要群内上下文会传给模型；不会因此自动导入AI所属用户的私人一对一聊天记录。请勿在含AI成员的群里发送您不愿用于AI回复的内容。

您发布水圈时，我们处理动态正文、媒体、可见范围、点赞、评论、评论回复及通知。帖子按您选择的仅自己、好友或公开范围展示；评论区另按好友关系及访问权限过滤，不保证每名帖子读者都能看见全部评论。角色回复会使用相关帖子和必要评论上下文，并可能调用模型。接收者仍可能自行截图、保存或转发其已合法看到的内容。

五 会员 支持开发与个人工具

为发放、领取或核验会员权益，我们处理UID、会员档位与到期日、兑换券绑定关系、领取记录，以及您主动提交的必要订单号或核款依据。支付由您选择的外部平台完成，我们不直接收集银行卡号或支付密码。当前自动爱发电订阅对账未启用；手动兑换券不依赖您向应用提供第三方平台密码。

待办、番茄计时、提醒、主题、壁纸、角色显示及语言偏好等主要在设备本地保存，用于恢复您选择的状态和安排本地通知。您主动把相关内容发送给AI时，按AI对话规则处理；不会仅因开启计时而自动读取通讯录、完整日历或手机其他应用内容。

六 网络安全 反馈与必要日志

网络请求会产生IP地址、请求时间、接口及状态、客户端版本或系统提供的必要运行信息。我们还处理登录或验证码安全计数、使用额度、故障记录、举报内容及您主动附带的相关消息，用于验证身份、防止滥用、排查故障和处理争议。不会为广告画像主动收集IMEI、IMSI、OAID或精确定位，也不主动读取通讯录、短信或通话记录。

七 设备权限与本地能力

下表仅说明对应功能实际使用时的权限。拒绝非必要权限，仅使相关拍摄、录音或提醒功能不可用；您可继续使用不依赖该权限的功能。不同系统的权限名称和询问方式可能不同。

八 使用规则与处理依据

我们按提供您所请求服务、履行法定义务及有效授权所需处理信息，不将私人聊天公开展示或用于自建基础模型训练。必要的用量统计以汇总或去标识化方式进行。去标识化信息仍可能属于个人信息，只有无法识别且不能复原的匿名化结果不再属于个人信息。

涉及新的处理目的、超出原目的的使用、敏感信息或向独立第三方提供等依法需要另行同意的情形，我们会事先告知并取得相应同意。法律允许基于履行合同、法定义务、紧急保护生命财产或合理处理合法公开信息等其他依据处理的，严格限于法律允许范围，不扩大适用范围或将其作为任意收集信息的理由。

二 我们如何保存您的个人信息

账号和主要业务数据库部署在中国大陆的腾讯云服务器。AI请求发送至DeepSeek官方服务；验证码使用腾讯云广州地域邮件服务。手机或电脑还会保存本地消息缓存、设置、已下载附件和必要登录状态。

账号资料、会话、授权记忆、好友和群关系、已发布内容及权益记录，在提供对应服务所需期间保存；您删除内容、撤回授权或注销后，按对应数据范围处理。验证码验证材料仅在有效期及必要防滥用窗口内使用；过期验证码不可再用于验证。安全、交易和审计记录按处理争议、保障安全及法律要求的最短必要期间保存，不因账户存续而无限扩张用途。

注销将删除当前业务数据库中与账号关联的数据，法律要求保留的安全、交易或审计记录除外。历史备份不能保证实时逐条擦除，应按最短必要恢复周期滚动清理；在到期清理前，仅作隔离存储和必要安全保护，不恢复为日常业务使用，灾难恢复后继续执行已确认的删除要求。其他用户已经保存的副本、您自行导出的文件和其他设备副本，不由一次服务端注销自动删除。

退出登录不等于清除设备全部历史缓存。您可以通过应用功能、系统“清除应用数据”或卸载来处理本机残留；自行导出或系统备份的副本由您另行管理。

我们不因使用国内服务器而承诺所有外部通信均留在中国大陆。您选用境外收件邮箱接收验证码，或主动向本政策的Gmail联系邮箱发送邮件时，相应邮件服务商可能在境外处理该通信。应用内反馈可作为替代联系渠道。除您主动选择的上述场景外，如我们确需向境外提供个人信息，将依法履行相应告知、同意及其他适用程序。

三 我们如何使用Cookies和同类技术

移动端主要使用登录令牌、系统安全存储及应用本地存储，保存登录状态、设置、草稿、近期消息、阅读位置和提醒。网页或管理服务在需要时使用会话Cookie维持登录；本隐私政策静态页面无需登录，不设置广告追踪Cookie。

我们未接入用于跨应用广告追踪的Cookie或广告分析SDK，不使用Flash Cookie。您可通过退出登录、关闭记住密码、清除应用数据或浏览器站点数据管理这些信息；清除后可能需要重新登录或重新设置。外部平台自己的Cookie由其单独说明，不因此免除我们对自身处理活动的责任。

四 我们如何共享 转让和公开披露您的个人信息

我们不会出售或出租您的个人信息。为实现托管、邮件投递和AI回复等必要目的，会向第五章列明的服务提供者提供相应最少信息；属于受托处理的，我们按约定限制目的、范围并采取保护措施，属于独立处理的，依法履行相应告知和同意义务。

您主动发送消息、参与群组、发布动态或选择公开资料时，信息按相应接收对象及可见范围展示。我们不会将私人聊天、账号邮箱或密码作为一般公开内容。处理举报、投诉或依法配合有权机关时，仅在必要范围向有权人员或机关提供相关资料。

如发生运营主体变更、资产转让等导致个人信息转移，我们会告知接收方名称和联系方式，并要求其继续履行保护义务；处理目的或方式变化时，应依法重新取得同意。依法必须公开披露或依您另行明确同意公开披露的，限于相应目的和范围。

五 第三方产品或服务如何获得您的个人信息

下表列明服务器调用的第三方服务和客户端使用的技术组件。必要请求由与善AI服务器或您主动打开的外部页面发起；本版本未接入广告投放、通讯录营销或第三方行为追踪SDK。

DeepSeek可能依据其政策对必要输入、输出及运行记录进行处理，包括在符合其政策条件下进行服务优化。第三方服务不由与善AI承诺零留存或绝不用于模型改进。退出同频推荐后，您继续主动发起的普通AI请求仍需要模型处理。第三方处理详情请查阅上述官方政策；我们仍对与善AI自身的告知、选择和数据提供行为负责。

您主动启用个人模型密钥或连接自有服务时，依相应设置发送请求。个人密钥应通过设备安全存储和受保护连接使用，不作为社交资料公开；启用与否不会改变本政策关于我们自身保存聊天和提供服务的说明。

六 我们如何保护您的个人信息

我们提供HTTPS访问入口，并使用账号鉴权、按账号或群成员范围控制访问、密码单向哈希、管理权限分离、敏感操作审计和必要备份等措施。AI与社交消息需要服务器处理，并非端到端加密通信。相关保护措施用于降低未经授权访问等风险，但不能保证互联网环境中的绝对安全。

有权访问数据的人员应限于维护服务、处理您反馈及履行法定义务的必要范围。请妥善保管账号、验证码和个人密钥，避免在公开场所展示私人内容；自行配置不可信服务地址可能改变内容接收方。

发生或可能发生个人信息泄露、篡改、丢失时，我们将及时采取补救措施，并按照法律要求向履行保护职责的部门和受影响用户告知事件情况、可能影响、已采取的措施及可降低风险的建议；难以逐一通知时采取合理公告方式。互联网不存在绝对安全，但这不构成免除我们法定义务的理由。

七 您如何管理您的个人信息

一 查阅 更正与导出

您可在账号与设置、个人资料、聊天记录、记忆管理和同频相关页面查看或修改相应信息。在“账号与设置”中的隐私与数据相关入口可导出当前账号的数据；导出包括相应业务记录和附件元数据，不包含登录密钥、密码哈希、他人的私人资料或所有附件二进制文件。

二 删除 撤回与退出可选功能

您可管理记忆、删除自己的可删除内容、撤回同频授权、取消提醒及在系统设置关闭权限。聊天中的“删除”“清空”“撤回”含义不同：部分功能仅隐藏当前账号视图，撤回须以界面提示及服务规则为准；不会自动删除接收者已经保存的副本。需要进一步删除服务端相关个人信息时，可通过应用反馈或本政策邮箱提出请求。

撤回同意不影响撤回前基于有效同意开展处理的效力；我们停止与撤回范围对应的后续处理。为履行法定义务或处理必要争议而不能立即删除的，应停止非必要使用，并向您说明保存依据和范围。

三 注销账号

路径为“账号与设置 → 隐私与数据相关入口 → 注销账号”，按提示输入当前密码并确认“永久注销账号”；也可以打开浏览器注销入口： https://124.221.254.210/privacy/account-deletion 。注销成功后该账号不能继续登录，业务数据按第二章范围删除，会员权益等随账号终止；如有未处理交易争议，可先通过联系渠道提出。

四 联系与申诉

如界面入口无法满足您的请求，请通过应用内隐私或安全反馈，或发送邮件至 lakemess123@gmail.com。为防止他人冒领、导出或删除数据，我们可能要求提供账号UID、已绑定邮箱验证或与请求相称的证明；不会要求您提供账号密码、完整验证码或无关身份证件作为邮件附件。

我们一般在收到请求并完成必要身份核验后十五个工作日内回复处理情况；复杂事项需要更多时间时，说明原因和预计安排。对合理请求原则上不收费；不能支持请求时，应说明法律或事实依据并提供申诉渠道，不以商业秘密或技术限制为由一概拒绝权利。您还可依法向网信、电信、公安、市场监督管理等部门投诉，或通过有管辖权的人民法院寻求救济。

八 我们如何处理未成年人的个人信息

我们重视未成年人个人信息保护。本版本未设置面向不满十四周岁儿童的专门服务及监护人授权流程，不满十四周岁的儿童请勿注册或提供个人信息。发现未经适当授权处理的儿童信息时，将停止相应处理并依法删除或采取其他保护措施；监护人可通过第十章渠道联系我们。

已满十四周岁、未满十八周岁的用户，应在监护人指导下阅读本政策，依法取得必要同意并审慎使用AI及社交功能。AI不替代监护人、医疗或紧急救助服务。同频推荐需要用户确认已满十八周岁；该确认不等同于已经实施身份证或人脸实名认证。

九 本隐私政策如何更新

我们根据服务变化及法律要求更新本政策，并在同一公开页面标明更新和生效日期。涉及处理目的、信息种类、接收方、权利行使方式或联系渠道等重大变化时，我们会以页面显著提示、应用通知或其他适当方式告知；依法需重新同意的，取得相应同意后再进行相关处理。不会仅以继续使用或本页面更新替代依法需要的明确同意。

我们保存历史版本以便核对。您可通过联系邮箱申请查询与您使用期间对应的版本。政策更新不减损您依法享有的权利。

十 如何联系我们

运营者：张宝程（个人开发者）。

个人信息保护联系邮箱：lakemess123@gmail.com。您也可使用与善AI应用内的隐私或安全反馈入口。

联系时请尽量说明账号UID、使用版本、问题发生时间及希望行使的权利；仅提供处理问题必要的资料。我们按第七章说明核验并回复，不要求您把登录密码或个人模型密钥发送给我们。

本政策公开地址：https://124.221.254.210/privacy-policy.html。

本政策依据《中华人民共和国个人信息保护法》等适用法律制定。法律原文可查阅：https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm 。第三方服务政策链接见第五章。