1. 适用范围与运营者
本政策适用于 vbeau.xyz 网站、账户系统、聊天功能及相关服务。与他由独立开发者运营；就本服务直接决定处理目的和方式的数据，我们作为数据控制方负责。
如对本政策或个人信息处理有疑问，请通过页面所示客服邮箱联系我们。
2. 我们收集的信息
- 账户资料：邮箱、可选昵称、邮箱验证状态以及你主动提供的账户信息。
- 登录与安全信息：经哈希处理的密码、OAuth 账户标识、通行密钥、二次验证设置、会话标识、IP 地址、用户代理和安全事件记录。我们不会读取你的第三方账户密码。
- 对话与生成内容：你发送的消息、角色回复、会话记录、情绪或场景信息、生成的虚构角色图片和语音、关系阶段，以及由对话提取并用于保持连贯性的记忆。
- 使用与设备信息：页面访问、功能操作、性能和错误日志、Cookie 或类似标识符、浏览器和设备信息。
- 计费信息：内部用户标识、Creem checkout、客户与订阅标识、订阅状态和计费周期。银行卡等完整支付凭据由 Creem 处理，我们不在自己的数据库中保存。
- 沟通内容：你通过客服邮箱或站内客服发送的问题、附件和往来记录。
3. 信息使用目的
- 创建和保护账户，完成登录、邮箱验证、密码重置和账号注销。
- 提供文字对话、合成语音、虚构角色图片、会话历史、关系阶段和记忆功能。
- 执行内容安全规则，检测滥用、欺诈、未经授权访问和其他安全风险。
- 处理订阅、同步权益、开具付款凭证并提供订阅支持。
- 分析性能和使用情况、修复错误、改进功能，并回复客服请求。
- 履行法律义务、执行服务条款并保护用户、运营者及支付合作方的合法权益。
4. AI 与内容处理
为生成回复、语音和图片，你的相关消息或由消息形成的场景描述会被发送给提供大语言模型、内容审核、语音合成和图片生成能力的服务商。我们仅发送完成相应请求所需的信息。
对话可能经过自动化内容安全检查。任何用户输入都不应包含不希望交给上述处理方的信息、他人的敏感个人信息或机密资料。AI 输出可能不准确，且不应被视为真人陈述或专业意见。
5. 服务商与信息共享
我们不以出售个人信息为商业模式，也不会为了第三方独立营销而出售聊天内容。服务商仅可在提供约定服务、履行其法律义务和遵守各自条款所需的范围内处理信息。
- 基础设施与存储：Neon、Cloudflare 及其他托管或对象存储服务。
- AI 与安全：OpenRouter、火山引擎、EvoLink，以及在正式支付上线前按要求接入的 Creem Moderation。
- 认证与通信：Google、GitHub、Cloudflare Turnstile、Resend 和 Crisp。
- 分析：Google Analytics、Plausible 和 Microsoft Clarity（仅在相应配置启用时）。
- 支付：Creem 作为 Merchant of Record 处理结账、税务、付款和订阅管理。
- 法律与安全：在法律要求或为调查欺诈、滥用、安全事件及保护合法权利确有必要时，我们可能向主管机关或专业顾问披露信息。
6. Cookie、分析与站内客服
登录会话、安全设置和语言偏好需要使用必要 Cookie。公开页面还可能在配置启用后加载访问分析、行为分析和 Crisp 客服工具，以了解网站表现并提供支持。
你可以通过浏览器清除或限制 Cookie，也可以使用浏览器或相应服务提供的隐私控制。禁用必要 Cookie 可能导致登录或安全功能无法正常工作。
7. 保存、会话删除与账号注销
我们在提供服务、维护安全、解决争议和履行法律义务所需的期间保存信息。会话删除后会从活动列表移除；账号注销会启动账户资料、聊天、记忆以及关联生成文件的删除流程。
出于备份完整性、防欺诈、财务或法律留存要求，部分记录可能在受限访问的系统中继续保存一段合理期间；期满后将删除或去标识化。Creem 等独立服务商会依照其自身法律义务保存付款记录。
8. 你的选择与权利
- 在账户中查看和更新可编辑资料，管理登录方式和删除聊天会话。
- 通过账户注销功能请求删除账户及关联内容。
- 通过客服邮箱请求访问、更正、删除、限制或导出适用法律赋予你的个人信息。
- 反对或撤回基于同意的处理；撤回不影响此前处理的合法性。
- 向所在地数据保护机构投诉。我们可能需要核实身份后再处理请求。
9. 安全措施
我们采用访问控制、加密传输、经哈希处理的密码、邮箱验证、二次验证、通行密钥、速率限制和安全监控等措施。没有任何互联网服务能保证绝对安全；请使用独立强密码并妥善保管登录凭据。
10. 跨境处理
我们的服务商可能在你所在国家或地区之外处理信息。适用时，我们会依赖合同安排、服务商的数据保护承诺或法律认可的其他机制来保护跨境传输。
11. 年龄限制
本服务仅面向年满 18 周岁的用户。我们不会故意收集未成年人的信息；如果你认为未成年人向我们提供了信息，请立即联系，我们将核查并采取删除或停用措施。
12. 政策更新与联系
我们可能因产品、服务商或法律要求变化而更新本政策。重大变更会通过网站、账户内通知或邮件告知，并在页面顶部更新日期。隐私或数据请求请发送至页面所示客服邮箱。