本政策适用于柚姬AI（以下简称"我们"）通过 yuzukiai.com 网站、PWA、iOS / Android 应用提供的所有服务。在使用我们的服务前，请仔细阅读本政策；继续使用即视为同意本政策内容。
1我们收集哪些信息
1.1 你主动提供的信息
- 账号信息：手机号、邮箱、昵称、头像、生日、性别（可选）。
- 身份验证：第三方登录返回的 OpenID 或 UID。
- 支付信息：仅经支付通道（Stripe / 支付宝 / 微信）传递，平台不存储完整卡号。
- 对话内容：你与角色之间的全部消息、记忆条目、自定义角色卡。
1.2 自动收集的信息
- 设备信息：型号、操作系统、应用版本、IP 地址、网络类型。
- 使用日志：登录时间、访问页面、点击事件（仅用于产品分析，已脱敏）。
- 性能信息：错误堆栈、加载耗时、请求成功率。
2我们如何使用信息
- 提供与改进服务：登录鉴权、角色生成、记忆召回、推荐排序。
- 账号安全：异常登录检测、防欺诈、防滥用。
- 通知与服务：账户公告、安全提醒、服务变更（不会用于广告外推）。
- 合规与执法：遵守适用法律法规并响应合法请求。
我们不会将你的对话明文用于广告投放、模型训练或与第三方共享，除非你主动开启"贡献训练数据"开关。
3数据安全
- 传输层 TLS 1.3 加密；静态层 AES-256-GCM 加密。
- 对话采用端到端加密，密钥与账号绑定，工作人员无法直接解密。
- 支持双因素认证（TOTP / WebAuthn）。
- 所有数据库与对象存储均启用静态加密、自动备份与跨区域容灾。
4第三方服务
为提供完整体验，我们依赖以下经审计的第三方服务：
- 云服务：AWS / 阿里云 / Cloudflare（数据存储与 CDN）。
- 大语言模型：OpenAI / Anthropic / Google AI（仅传递必要的脱敏上下文）。
- 支付通道：Stripe / Apple Pay / Google Pay / 支付宝 / 微信支付。
- 异常监控：Sentry。
5跨境数据传输
柚姬AI 在中国大陆、新加坡、欧盟与美国均有数据中心。中国大陆用户数据存储于境内；境外用户数据存储于就近区域。如发生跨境传输，将通过欧盟标准合同条款（SCC）等合法机制进行。
6你的权利
- 访问权：随时查看我们持有你的全部数据。
- 更正权：在账号设置中更新你的资料。
- 导出权：一键导出你的角色卡、对话与记忆为 JSON 包。
- 删除权：销户后 30 天内永久删除全部可识别数据。
- 反对权：拒绝我们使用你的数据进行特定分析。
7未成年人保护
柚姬AI 主要面向 16 岁及以上用户。13–15 岁用户须经监护人书面同意并启用"青少年模式"。我们不会有意识地收集不满 13 岁儿童的个人信息；如发现此类数据，将立即删除。
8政策更新
当本政策发生重大变更时，我们将通过站内通知、邮件或弹窗形式提前 30 天告知；继续使用服务即视为同意更新后的政策。
9联系我们
如对本政策或个人数据处理有任何疑问，请联系数据保护负责人：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区 · 柚姬AI 数据保护办公室
- 更多渠道见 技术支持