隐私声明

1. 我们收集什么

• IP 地址:仅用于服务端限流(防滥用)、不与对话内容关联存储、不展示给运营人员。
• 对话内容:你点击"发送"后,内容会临时传输给 AI 服务(详见第 4 节), 用于生成角色回复。当前 MVP 阶段不对话内容不进入我们的数据库。
• 本地偏好:年龄确认状态、对话列表索引、收藏、匿名用户 ID 等存储于浏览器 localStorage。
• 聚合指标:服务端记录请求日志(时间戳、路由、状态码、延迟), 不包含用户输入或回复正文。

2. 我们不收集什么

• 姓名、手机号、邮箱、身份证号(匿名 MVP 阶段完全不需要)
• 精确地理位置(浏览器地理位置 API 永不使用)
• 设备指纹、跨站追踪 ID(无任何第三方追踪)
• 通讯录、相册、麦克风、摄像头(永不使用)

3. 本地存储(localStorage)清单

本应用在你浏览器中存储以下 4 个 key:

• bible:conversations — 对话列表(人物 ID + 最近消息预览)
• bible:favorites — 收藏列表
• bible:anonId — 匿名用户 ID(用于 A/B 实验稳定分桶)
• bible:age_confirmed — 年龄确认标志

这些数据仅在你的本设备存储,清除浏览器数据会一并清除。 我们不与任何第三方共享。

4. 第三方服务(AI 模型)

对话内容会传输给第三方 AI 服务提供商(本项目当前使用 MiniMax / OpenAI-compatible 协议)以生成角色回复。 该服务有独立的隐私政策,我们已与之签署数据处理协议,不会将你的内容用于训练他们的模型。

请同时阅读我们的《AI 免责声明》。

5. 数据保留与删除

• 本地数据:你随时可在本应用的"我的 → 设置"中导出 JSON 或一键清空。 删除账户后,本地数据立即清空。
• 服务端日志:聚合日志保留 ≤ 90 天,仅用于性能与异常分析,不含用户输入。
• 删除 SLA:你行使删除权后,服务端相关数据将在7 天内彻底删除,符合 GDPR / 个保法 SLA。

6. 未成年人保护

本应用面向 13 周岁及以上用户。 进入对话页前会显示年龄确认提示。如未满 13 岁,请在监护人陪同下使用或停止使用。 详细规定见 《未成年人保护声明》。

7. 危机话题处理

如果你表达了自杀、抑郁、家庭暴力、性侵等危机话题,我们的系统会跳过 AI, 直接显示求助热线(国内 010-82951332 / 海外 988)。这是出于对你安全的考虑,不会被记录、也不会用于任何分析。

8. 你的权利

你享有以下权利,可通过本应用的"我的"页面或邮件行使:

• 导出你的数据(JSON 格式)
• 删除你的账户与所有数据(SLA ≤ 7 天)
• 查阅、纠正错误数据
• 撤回同意、停止使用

详细操作见 《数据导出与删除流程》。

9. Cookie 使用

本应用不使用任何 Cookie(含追踪 Cookie、第三方 Cookie)。 本地偏好存储使用浏览器 localStorage,详见 《Cookie 政策》。

10. 政策变更

本政策可能随产品演进而修订。修订后将在本页生效,并标注最后更新日期。 如有重大变更,会在进入应用时显示一次告知横幅。

11. 联系我们

如对本政策有疑问或行使你的权利,请通过应用内反馈入口或邮件与我们联系。 邮箱:privacy@example.com(占位)