隐私政策

1. 我们收集哪些信息

• 账号信息：你的电子邮箱地址，以及由我们的认证服务商加密存储的密码凭据。我们看不到你的明文密码。
• 对话内容：你发送的消息、AI 的回复、你创建的伴侣名称与角色设定，以及时间戳。
• 使用数据：每日已发送的消息条数、账号套餐状态。
• 支付信息：由支付服务商处理。我们只保存一个用于关联订阅的客户编号，不保存卡号、有效期或安全码。
• 语言偏好：你选择界面语言时写入的一个 Cookie。

2. 我们如何使用这些信息

我们不会出售你的个人信息，也不会把你的对话内容用于投放广告或训练我们自己的模型。

• 生成 AI 回复，并把对话历史展示给你；
• 判断你的套餐与每日额度；
• 完成订阅计费、续费与退款；
• 发送账号相关邮件，例如邮箱确认与密码重置；
• 排查故障、防止滥用与欺诈。

3. 与我们共享信息的第三方

我们需要以下服务商才能提供服务。它们各自只能接触完成其职责所必需的信息：

• Supabase —— 数据库与账号认证。你的账号信息与对话记录存储在这里。
• DeepSeek —— 大语言模型推理。为了生成回复，你的对话内容会被发送到 DeepSeek 的 API。请不要在其中输入你不希望交由第三方处理的信息。
• Paddle —— 支付处理与订阅管理。作为记录方商家，它会以自身名义处理付款并承担相应的税务义务。
• Resend —— 发送事务性邮件（邮箱确认、密码重置）。
• Vercel —— 网站托管与应用运行。

4. 跨境传输

我们的服务商分布在不同国家和地区。这意味着你的信息可能被传输到你所居住国家以外的服务器上处理。

特别是，对话内容会发送给 DeepSeek 进行处理。我们会要求服务商按合同仅将数据用于向我们提供服务。

5. 数据保留

你的账号信息与对话记录会在账号存续期间保留。

当你删除账号时，我们会删除你的个人信息与对话记录。为履行法律义务（例如税务与会计记录）或处理争议所必需的部分，可能在法定期限内继续保留。

支付服务商按其自身政策与法定义务保留交易记录，这部分不受我们控制。

6. 你的权利

你可以随时在账号页面查看和修改你的邮箱与语言偏好，也可以删除自己创建的伴侣与对话。

• 访问权：索取我们持有的关于你的信息副本；
• 更正权：要求更正不准确的信息；
• 删除权：要求删除你的账号及相关数据；
• 反对与限制处理权：在特定情形下要求我们停止处理；
• 数据可携带权：以通用格式获取你的对话记录。

7. Cookie

我们只使用提供服务所必需的 Cookie：维持登录状态的会话 Cookie，以及记录界面语言偏好的 Cookie。

我们不使用广告 Cookie，也不接入第三方广告或行为分析追踪。

8. 儿童

本服务不面向未满 18 周岁（或你所在司法辖区的法定成年年龄，以较高者为准）的用户。我们不会有意收集儿童的个人信息。如果我们发现收集了这类信息，会尽快删除。

9. 安全

我们采取合理的技术措施保护你的信息，包括传输加密、数据库层面的行级访问控制，以及对管理接口的访问限制。

但没有任何一种传输或存储方式是绝对安全的。如果你认为自己的账号已被入侵，请立即联系我们。

10. 政策更新与联系方式

我们可能更新本政策。如有重大变更，我们会通过邮件或站内公告告知，并更新页面顶部的日期。

如需行使上述任何权利，或对本政策有疑问，请联系：support@myheartwords.com