忆光匣隐私政策与用户协议
忆光匣是一款"回忆体验装置"：你可以导入自己提供的聊天记录、照片、视频、信件等真实记忆素材，我们据此构建"记忆中的人"的形象，并与它进行沉浸式对话。产品恪守不编造、只留存的原则——所有 AI 生成内容均明确标识，与你亲笔提供的内容严格区分。
本政策所称"我们"，指忆光匣产品及其运营主体（主体信息与联系方式在产品内"关于忆光匣"页面及官网公示）。"你"指使用本产品的用户。
一、隐私政策
1. 我们收集的信息
| 类别 | 内容 | 用途 |
|---|---|---|
| 你主动上传的记忆素材 | 聊天记录文本、聊天截图、照片、视频、音频、PDF 信件/日记等 | 解析素材、建立时间线与人物画像、生成回忆空间 |
| 由素材生成的数据 | 人物画像（性格/说话风格）、事件节点、回忆空间记忆物、对话中确认的事实记录 | 支撑对话与回忆体验 |
| 你与 AI 的对话与记录 | 对话内容、生成的回忆记录、你书写/导出的回忆录 | 提供陪伴与记录服务，你可随时删除或导出 |
| 设备与访问信息（仅云版） | IP 地址、设备型号、浏览器、访问日志 | 安全防护、故障排查与用量统计 |
2. 数据的存储
- 本地版 / 单机形态：全部数据仅存储在你的设备本地，不上传任何服务器。
- 上线云版：数据存放于中国大陆境内合规云服务器（备案合规），传输全程使用 HTTPS 加密。回忆数据属高度敏感个人信息，我们将以访问控制、用户数据隔离、传输与存储加密、定期备份等措施予以保护。
3. 第三方服务与数据处理（明示）
| 场景 | 处理方 | 传输内容 |
|---|---|---|
| AI 对话生成 / 画像构建 | 大模型服务商（现行：火山引擎方舟豆包；如迁移至 DeepSeek 将同步更新本政策） | 仅传输生成该次回应所需的记忆片段、画像摘要与对话文本，按需发送，非全量上传 |
| 文本向量化（Embedding） | 本地运行 | 不对外传输 |
| 语音转录 | 本地运行 | 不对外传输 |
| 图片文字识别（OCR） | 本地运行 | 不对外传输 |
即：只有"生成对话回应"环节会调用云端大模型，其余解析、检索、转录均在本地完成；我们不会为训练目的使用你的素材与对话。
4. AI 生成内容的标识与边界
- 对话回应、AI 追问等内容由 AI 生成，不代表真实人物的完整想法，也不是真实发生的对话；页面与导出文件中均含相应标识。
- 你导入的素材、亲笔书写的回忆录正文为你亲供/亲笔内容，与 AI 生成内容严格区分标注。
- 我们不在你的素材之外编造记忆：AI 仅基于你提供的素材进行回应。若你认为 AI 说得不像或不对，可使用对话中的"这话不太像 TA"进行纠正，纠正结果将被记住并在后续对话中长期生效。
5. 你的权利
| 权利 | 行使方式 |
|---|---|
| 删除权 | 在首页删除回忆项目（连同素材、画像、记录一并删除）；回忆记录可逐条删除；云版提供"一键清空全部数据"及账号注销 |
| 导出权 | 项目一键备份（全量 zip）、回忆记录导出（文本/HTML/PDF），随时可将数据带走 |
| 知情权 | 本政策及产品内关于 AI 生成标识的说明 |
| 纠正权 | 对话中纠正 AI 的说法，写入画像长期生效 |
6. 敏感信息与未成年人
- 请勿上传未经他人授权的隐私内容（他人的聊天记录、照片等）；涉及他人时请先取得其同意。
- 若素材包含人脸、声纹等敏感个人信息，我们将按法律法规要求另行取得你的明示同意（本地版由你自行保管，风险自控）。
- 未成年人应在监护人知情同意下使用本产品。
- 本产品不向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务；忆光匣适合 18 岁以上成年人使用，监护人请勿让未成年人使用本工具进行此类互动。
7. 安全措施
本地版数据不出设备；云版采取 HTTPS 加密、访问控制、用户数据隔离、日志审计、定期备份、异常用量告警等措施，防止数据被未经授权访问、篡改或泄露。
8. 政策变更与联系我们
本政策将随产品功能与法律法规变化而更新，重大变更将以显著方式通知。如有隐私相关问题，可通过产品内"关于忆光匣"页面公示的联系方式与我们联系，我们将在合理期限内回复。云版上线后，我们将在官网页面底部公示 ICP 备案号等信息，供你核验。
三、境外用户适用条款（International Users）
本节专门适用于中国大陆以外地区的用户；若本节与前两节冲突，以本节为准。本节不改变你在前两节中的实体权利，只补充适用于境外地区的具体机制。
9. 数据处理者与适用范围
- 本地版（当前形态）：你的素材、画像与对话仅保存在你自己的设备上，我们不会接收、传输或存储这些内容。在本地版下，你是这些数据的唯一控制者，我们不作为处理者接触你的记忆数据。
- 云版：我们将作为数据处理者，仅按你指示的范围处理你的数据（提供对话、生成回忆记录等），不将你的素材与对话用于模型训练、广告投放或任何其他目的。
- 你自己选择的模型服务商：本产品支持你填入自己的大模型 API Key。此时对话内容会发送至你所选择的服务商（如 OpenAI、DeepSeek 等）以生成回应。该服务商的数据处理规则由其自行负责；你选择谁、你的数据流向谁，完全由你决定。
10. 你的数据权利（GDPR / CCPA 类权利）
| 权利 | 如何行使 |
|---|---|
| 访问权（Right of Access） | 在应用内查看全部素材、画像、对话与记录；云版账号内可下载完整副本 |
| 更正权（Right to Rectification） | 对话中直接纠正 AI 的说法，即时写入画像长期生效；也可在个人中心直接编辑资料 |
| 删除权（Right to Erasure / Right to Delete） | 在首页删除回忆项目（素材、画像、记录一并删除）；回忆记录可逐条删除；云版提供"一键清空全部数据"及账号注销，注销后数据在备份周期内（最长 30 天）清除 |
| 可携带权（Right to Data Portability） | 项目一键备份（全量 zip，含原始素材与结构化数据）、回忆记录导出（文本 / HTML / PDF）、JSON 机器可读格式，数据以通用格式提供、不设技术障碍 |
| 限制处理权（Right to Restriction） | 可暂停使用并随时删除数据；本地版直接移除数据目录即可停止全部处理 |
| 反对权（Right to Object） | 你使用自己的 API Key 运行本产品时，我们不进行任何自动化决策或画像推断；不同意之处请通过下方渠道告知 |
| 撤回同意权（Right to Withdraw Consent） | 撤回任何已给出的同意，不影响撤回前基于同意已进行的处理；年龄确认可随时清除本机记录以重新选择 |
| 投诉权（Right to Lodge a Complaint） | 可通过下方渠道向运营主体投诉；若你位于欧盟或 EEA，还可就个人数据处理向你所在国的数据保护监管机构提出投诉 |
我们不会基于你的个人数据作出具有法律或类似重大影响的自动化决策（如拒绝服务、差别定价），也不会出售或共享你的个人信息用于广告 purposes。
11. 国际传输与存储地点
- 本地版：数据从不离开你的设备，因此不涉及任何跨境传输。
- 云版：数据存储在运营主体选择的服务器所在地。我们会使用加密传输、访问控制与数据隔离等保障措施；如你的居住地要求跨境传输具备额外合法性基础（如欧盟 SCC 标准合同条款、英国 IDTA 附录），我们会在上线时公示并可另行提供。
- 模型服务商：如上所述，由你选择的第三方服务商处理，其所在国由你选择的服务商决定。
12. 保留期限
我们仅在你使用服务期间保留数据：本地版的数据随你删除项目而删除；云版在账号存续期间保留，注销后于备份周期内（最长 30 天）清除，备份到期后不可恢复。
13. 儿童与未成年人
- 本产品面向 18 岁以上成年人，不面向儿童设计，也不为儿童提供虚拟亲属 / 虚拟伴侣等虚拟亲密关系服务。
- 我们不 knowingly 收集 13 岁以下儿童的个人信息。若你发现儿童向我们提供了个人信息，请通过下方渠道联系我们，我们将在核实后尽快删除。
- 年龄确认采用「选择出生年份 + 程序判定 + 每 180 天复核」的方式，相关信息只保存在本机、不上传。
14. 境外用户的联系与投诉渠道
- 隐私问题、数据权利请求或投诉：请通过产品内"关于忆光匣"页面公示的联系方式与我们联系，或直达联系邮箱 s74279712@gmail.com；我们将在 30 个自然日内答复。
- 我们的目标市场所在地会公示运营主体全称、注册地址与联系邮箱（当前联系邮箱：s74279712@gmail.com）；云版上线后将在官网页面底部公示相应登记信息，供你核验。
- 若你位于欧盟或 EEA，你还有权就个人数据处理向你所在国的数据保护监管机构提出投诉。
四、用户协议 · 境外补充条款
- 准据法与争议解决：本协议适用中华人民共和国法律；但你位于中国大陆以外地区时，你所在国或居住地强制性法律规定将优先适用（不得通过本条排除你享有的当地消费者保护权利）。争议应先友好协商；协商不成的，提交你所在国或居住地有管辖权的法院或仲裁机构处理。
- 消费者保护：本协议不限制、不排除你依据居住地强制性消费者保护法享有的权利（包括退款、更换、损害赔偿等法定救济）。
- 语言：本协议以中文与英文两种语言提供。两种语言版本如有歧义，以你能理解的那个语言版本为准，且不影响任何一方援引另一语言版本的权利。
二、用户协议
- 服务性质：忆光匣是回忆体验装置。其中的人物为 AI 驱动的数字形象，其言行由算法生成，不等同于真实人物；请勿以此替代与真实亲友的沟通，亦不得用于冒充、欺骗、侵权或任何违法用途。
- 适用年龄：忆光匣适合 18 岁以上成年人使用；不向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务，监护人不得让未成年人使用本产品。
- 内容归属：你上传的素材与你亲笔创作的内容归你所有；AI 生成内容授权你在本产品范围内用于个人回忆陪伴。
- 生成的不确定性：AI 输出为概率生成，可能存在不准确或不合预期之处；我们提供"纠正 / 不像 TA"机制持续改进，但不保证生成内容完美。
- 心理边界：本产品提供情感陪伴与回忆体验，不构成心理咨询、医疗或法律建议。若你在告别、哀伤等情境中需要专业帮助，请及时寻求专业机构支持。
- 禁止行为：不得上传未经授权的他人隐私或违法内容；不得利用本产品冒充真人实施欺诈；不得对本产品进行反向破解、批量抓取或商业转售。
- 终止与删除：你可随时删除项目及全部数据；服务终止后，我们将按约定删除相关数据。
- 法律适用与争议解决：本协议适用中华人民共和国法律；因本协议产生的争议，双方应友好协商解决，协商不成的，提交产品运营主体所在地有管辖权的人民法院诉讼解决。