云梦隐私政策
版本 v1.2 拟定生效日期：2026-11-01
本政策说明我们如何收集、使用、存储、共享与保护您的个人信息。核心承诺先说三条：① 我们不会将您的聊天内容与角色卡用于训练或改进任何模型；② 我们不会出售您的个人信息；③ 您随时可以要求查阅、导出、删除您的数据，或注销账号。
第一条 适用范围与个人信息控制者
1.1 本政策适用于云梦（以下简称"本服务"）的注册与使用。
1.2 个人信息控制者：个人开发者，联系方式：[email protected]。运营者主体依《用户协议》第二条第八款变更为公司的，自变更生效之日起由新主体承继本政策项下的权利义务。
1.3 我们参照香港特别行政区《个人资料（私隐）条例》的原则处理个人资料，并同时遵守我们业务所涉其他司法辖区的强制性规定。
1.4 本政策不适用于第三方服务（如您通过第三方链接访问的网站）。请您自行阅读其隐私政策。
第二条 我们收集哪些信息
（一）您主动提供的信息
- 邮箱地址：用于注册、登录、接收验证码、账号安全通知。这是本服务唯一必需的实名/联系方式类信息。
- 密码：仅以加盐哈希（scrypt）形式存储，我们无法读取您的明文密码。
- 昵称与个性签名：用于站内展示。
- 头像：您上传或裁剪的头像图片。
- 邀请码使用关系：您使用了谁的邀请码、您的邀请码被谁使用，用于邀请体系运行与风控。
- 您创作的内容：角色卡（含设定、简介、配图）、人设、剧情设定、对话消息、对话存档名称与内容、常用语、世界设定条目。
（二）您使用服务时自动产生的信息
- 登录与操作日志：登录时间、IP 地址、浏览器与设备标识（User-Agent）、请求标识、操作类型与结果。
- 服务使用数据：会话数量、生成次数、消耗的 token 数量与模型标识、虚拟权益变动明细。
- 内容安全记录：内容审核的判定结果与处置记录（用于申诉复核与依法留存）。
（三）我们不收集的信息
- 我们不要求您提供真实姓名、身份证号、手机号、通讯录、精确地理位置、相册（除您主动上传的头像）、麦克风或摄像头权限。
- 我们不接入广告追踪 SDK，不进行跨站行为追踪。
第三条 我们如何使用这些信息
3.1 提供服务：完成注册与登录、生成对话、保存与展示您的角色卡与存档、恢复您的使用状态。
3.2 账号与安全：发送验证码、识别异常登录、防止批量注册与滥用、处置违规邀请码。
3.3 内容安全与合规：对输入与输出进行审核与拦截，处置违规内容，保存必要记录，并在适用法律要求时向有关主管机关报告。
3.4 计费与账务：统计 token 消耗与虚拟权益变动（当前不涉及真实货币支付）。
3.5 服务改进（不含模型训练）：我们可能统计聚合的、不含个人身份信息的使用情况（如功能使用率、错误率）用于产品优化。详见第四条。
3.6 通知：向您的绑定邮箱或站内发送与服务相关的必要通知（安全提醒、协议变更、服务调整）。我们不发送营销邮件；如未来发送，将单独取得您的同意。
第四条 我们不会将您的内容用于训练模型
4.1 我们不会将您的对话内容、角色卡、人设、存档等用户内容用于训练、微调或以其他方式改进任何人工智能模型（包括我们自己的模型和第三方模型）。
4.2 我们调用的第三方大语言模型以接口调用方式进行推理。我们会选择不将接口传输内容用于其模型训练的调用方式，并在与模型服务商的约定中明确该要求。
4.3 为排查故障与保障安全，我们可能在最小必要范围内查看特定对话（例如您主动举报某条内容、或系统检测到违规并触发审核）。该查看限于处理该特定事项，不用于模型训练。
4.4 如未来拟将用户内容用于训练，我们将事先单独征求您的明示同意，并提供拒绝与退出的路径；未取得同意前不会实施。
第五条 我们如何共享、转让与公开披露
5.1 不出售、不出租您的个人信息。
5.2 必要的共享（受托处理）：为提供服务，我们与以下类别的服务商共享必要信息，并与其约定仅按我们的指示处理：
- 大语言模型服务商：为生成对话，需传输对话上下文（含角色卡设定、人设、最近若干轮消息）。这是本服务运行的必要条件。
- 邮件服务商：为发送验证码与安全通知，需提供您的邮箱地址。
- 云基础设施服务商：服务器、数据库、对象存储、内容分发，用于承载与备份数据。
- 内容安全服务商（如启用）：为审核生成内容，可能传输待检测的文本片段。
5.3 依法披露：仅在下列情形披露：您明确同意；法律法规要求；有权机关依法定程序要求；为保护您或他人的生命、健康、重大财产安全所必需；为维护我们合法权益且确有必要的诉讼或仲裁。
5.4 转让：如发生合并、分立、资产转让或运营者主体变更（见《用户协议》第二条第八款），您的信息可能随之转移，我们将要求承继方继续受本政策约束，并提前公告。
5.5 公开：您选择"公开"的角色卡及其设定、简介、配图、作者昵称将向其他用户展示。请勿在公开角色卡中填写您的邮箱、真实姓名、联系方式等个人信息。
第六条 信息的存储与跨境传输
6.1 存储地点：我们的服务器与数据库位于香港特别行政区。您的信息将存储于该地。
6.2 跨境传输：由于服务器所在地及模型服务商的分布，您的信息（含对话内容）可能被传输至您所在国家或地区以外的司法辖区处理。我们将：① 采取必要的合同与安全措施；② 在适用法律要求时，取得您的单独同意或履行相应的安全评估/备案义务；③ 仅在实现本政策所述目的所必需的范围内传输。
6.3 保存期限：
- 账号信息（邮箱、昵称等）：至您注销账号后 30 日内删除或匿名化；
- 对话内容、角色卡、存档：至您主动删除或注销账号后 30 日内删除；
- 网络日志与内容安全记录：不少于六个月（依法留存），到期后删除或匿名化；
- 依法需要继续保存的，按法定期限保存并限制处理目的。
第七条 我们如何保护信息
7.1 技术措施：密码以 scrypt 加盐哈希存储；会话使用 HttpOnly + SameSite Cookie，令牌在服务端仅存哈希；接口做来源校验与 CSRF 防护；登录与验证码接口限流；数据库与对象存储不直接对公网开放。
7.2 管理措施：最小权限原则，密钥不入代码库，管理操作留痕审计。
7.3 安全事件：如发生个人信息泄露、篡改、丢失，我们将按适用法律要求及时告知您并向有关主管机关报告，说明事件情况、可能影响、已采取的处置措施及您可采取的防范建议。
7.4 请您注意：互联网上没有绝对安全。请使用独立且足够复杂的密码，勿在对话中泄露真实身份、住址、财务信息。
第八条 您的权利
您对自己的个人信息享有下列权利，可通过[email protected]或站内功能行使：
- 查阅与复制：查看账号信息、对话与角色卡（站内已提供下载/导出功能的地方可直接使用）。
- 更正：修改昵称、签名、头像、绑定邮箱。
- 删除：删除单条对话、存档、角色卡；要求删除特定个人信息。
- 撤回同意：撤回非必要处理的同意（如未来涉及）。撤回不影响撤回前已进行的处理。
- 注销账号：见《用户协议》第三条第七款。注销后数据不可恢复。
- 解释与投诉：要求我们说明处理规则；对我们的答复不满的，可向有管辖权的监管部门投诉。
我们将在核验您的身份后 15 个工作日内答复处理。
第九条 未成年人保护
9.1 本服务不向未成年人提供，我们不主动收集未成年人的个人信息。
9.2 若我们发现或经举报确认用户为未成年人，将立即停止服务、删除其个人信息与内容，并在必要时依法报告。监护人如发现未成年人使用本服务，可通过[email protected]要求我们删除相关数据与账号，我们将优先处理。
第十条 Cookie 与本地存储
10.1 我们使用必要的 Cookie 与浏览器本地存储维持登录状态、记住界面偏好、防止 CSRF 攻击。不使用广告或跨站追踪 Cookie。
10.2 您可以通过浏览器设置清除或禁用本地存储，但这会导致您无法保持登录状态。
第十一条 本政策的变更
11.1 本政策修订后将在页面公布并标注版本号与生效日期。涉及处理目的、信息类型、共享对象或您权利的重大变更，我们将提前不少于 15 日通过站内通知或邮箱告知，必要时重新取得您的同意。
第十二条 联系我们
个人信息保护相关的问题、请求与投诉，请联系：[email protected]。
如您对我们的答复不满意，您可向香港个人资料私隐专员公署，或您所在地有管辖权的个人信息保护监管机构投诉。
发布方：个人开发者
版本：v1.0 拟定生效日期：2026-11-01
最近更新：2026-10-25