隐私政策

Hanakoi 由 NGMOB PTE LTD, a company incorporated in Singapore（“我们”）运营，NGMOB PTE LTD, a company incorporated in Singapore 是本政策所述个人数据的数据控制者。我们在 hanakoi.ai 运营一个 AI 角色陪伴平台，您可以在该平台上与 AI 生成的角色聊天；这些角色会记住您的对话、发展关系并与您共享互动故事。本隐私政策说明我们收集哪些个人数据、收集的原因、我们如何使用和共享这些数据，以及您享有的选择和权利。

您创建账号或使用本服务，即表示您同意本隐私政策所述的做法。如您不同意，请勿使用本服务。

我们收集以下类别的信息：

• 账号信息：您的电子邮件地址、显示名称、头像（如您使用 Google 登录，则包括 Google 提供的标识符和个人资料数据），以及由 Firebase Authentication 管理的身份验证凭据。
• 年龄声明：为遵守未成年人保护相关法律，我们会在您聊天前要求您自行声明出生年份。我们仅存储所声明的年份，绝不存储您完整的出生日期。
• 聊天内容：您与 AI 角色交换的消息、从这些对话中衍生的角色记忆，以及您创建或与之互动的角色。
• 使用数据和技术数据：设备和浏览器信息、IP 地址、根据 IP 推断的大致位置、日志数据，以及产品内事件（例如浏览的页面和使用的功能）。
• 分析和广告衡量数据：通过 Google Tag Manager / Google Analytics 4 收集的使用情况衡量数据；如您允许广告衡量，还包括与广告合作伙伴共享的转化事件（见第 8 节）。这些数据绝不包含您的消息、显示名称、电子邮件地址或出生日期。
• Cookie 同意选择：您是否允许分析和广告衡量、作出选择的时间，以及所适用的地区默认设置；这些信息存储在第一方 Cookie 中，如您已登录，还会存储在您的账号中。
• 交易数据：如您购买订阅，购买由 RevenueCat 及应用商店（Apple App Store 或 Google Play）处理；我们会收到订阅状态和权益信息，但绝不会收到或存储您完整的支付卡信息。

AI 生成内容声明：Hanakoi 上的角色均由 AI 生成，完全是虚构的。其回复由第三方 AI 语言模型以您的对话作为上下文生成（见第 6 节）。

我们将您的个人数据用于：

• 提供、运营和改进本服务，包括跨设备维护您的账号和聊天会话；
• 生成 AI 角色回复并维护对话记忆，使角色与你们共同的故事保持一致；
• 保障本服务的安全——每条消息在生成 AI 回复之前都会经过自动内容审核（见第 5 节）；
• 履行法律义务，包括未成年人保护和记录保存方面的要求；
• 诊断程序错误、防止滥用，并保护平台的安全性和完整性；
• 通过分析了解本服务的使用情况，以便改进功能和内容（见第 8 节）；
• 在法律要求时经您同意后，衡量哪些广告活动带来了注册和购买（见第 8 节）；
• 就您的账号、服务变更及法律通知与您沟通。

您与 AI 角色的对话是本服务的核心。我们使用这些对话来生成回复、构建使对话保持连贯的角色记忆，以及进行安全审查。我们不出售您的聊天内容，也不使用您的私人对话训练我们自己的基础模型。

只要您的账号处于有效状态，我们就会保留聊天内容及衍生的记忆，因为删除它们会破坏您的角色的记忆。如您删除账号，您的聊天内容和角色记忆将随之删除，但我们为履行法律义务而必须保留的有限记录除外。

安全与合规记录（例如表明曾发生审核事件或危机响应事件的记录）将保留至少 180 天。在技术可行的情况下，这些记录存储的是触发文本的哈希值，而非原始消息内容。

消息会经过自动审核系统的筛查，以检测违反我们政策的内容，包括涉及未成年人、暴力或自我伤害的内容。当检测到危机信号（例如表达自我伤害意图）时，本服务会插入专业危机热线的转介信息。这些安全机制无法关闭，相关事件将按第 4 节所述进行记录。

我们不出售您的个人数据。我们仅与帮助我们运营本服务的服务提供商（“处理者”）共享数据，每一家服务提供商均受合同义务约束，只能按照我们的指示处理数据：

• Google（Firebase Authentication、Cloud Firestore、Google Cloud Run）：账号身份验证、数据存储和应用托管。
• 第三方 AI 提供商（例如 OpenAI）：接收您的聊天上下文以生成 AI 角色回复。
• 自动内容审核提供商：筛查消息和角色人设是否违反政策。
• RevenueCat：应用内购买的订阅状态管理。
• Google Analytics / Google Tag Manager：产品分析（见第 8 节）。
• 广告衡量合作伙伴——Google Ads、Meta Platforms（包括 Meta Conversions API）、TikTok（包括 TikTok Events API）和 AppsFlyer：针对注册、订阅和购买的转化衡量，仅在您允许广告衡量时进行（见第 8 节）。
• Apple App Store / Google Play：如您使用我们的移动应用，购买行为受其条款和隐私政策约束。

如法律要求、为执行我们的服务条款，或为保护 Hanakoi、我们的用户或公众的权利、财产或安全，我们也可能披露个人数据。如此类披露涉及我们的管理员访问用户对话，该访问将记录在不可篡改的审计日志中。

Hanakoi 及其处理者在全球范围内运营，您的个人数据可能在美国以及我们的服务提供商运营所在的其他国家/地区处理。在法律要求的情况下（例如根据 GDPR），此类传输依赖适当的保障措施，包括欧盟委员会（European Commission）的标准合同条款（Standard Contractual Clauses）。

我们使用 Google Tag Manager 和 Google Analytics 4 了解本服务的使用情况——例如访问了哪些页面、使用了哪些功能。这些工具可能会设置 Cookie 或使用类似的标识符，并可能收集您的 IP 地址和设备信息。

如您允许广告衡量，我们还会从您的浏览器和我们的服务器向 Google Ads、Meta、TikTok 和 AppsFlyer 共享一组有限的转化事件（注册、试用、订阅、购买），以便我们判断哪些广告活动有效。每个事件仅包含事件类型、用于去重的随机事件 ID、平台，以及（就购买而言）币种、金额和套餐。这些合作伙伴可能会根据其各自的隐私政策，将事件与其自有的标识符相关联。

同意：在欧洲经济区、英国和瑞士，分析和广告衡量在您通过我们的 Cookie 横幅接受之前处于关闭状态。在其他地区，它们默认开启，您可以将其关闭。您可以随时在“Cookie 与隐私选择”页面（/settings/privacy-choices）更改或撤回您的选择；撤回立即生效，一旦您撤回广告同意，我们的服务器将停止向所有广告合作伙伴发送与您相关的事件。有关所涉 Cookie 的详情，请参阅我们的 Cookie 政策。

Hanakoi 面向 13 岁及以上的用户（或您当地法律规定的更高最低年龄）。在聊天之前，您必须声明您的出生年份。我们判定为未成年人的用户将受到额外保护：定期提醒角色并非真人的 AI 披露提示、使用休息提醒，以及停用图片和视频生成功能。面向成年人的内容不向未成年人账号开放，且角色在任何情况下均不得生成涉及未成年人的恋爱、性化或其他有害内容。

如您位于欧洲经济区或英国，我们基于以下法律依据处理您的个人数据：

• 履行合同：运营您的账号、生成聊天内容以及维护您所要求的角色记忆。
• 正当利益：服务安全与防止滥用。
• 同意：分析 Cookie、广告衡量和营销通讯；您可以随时在“Cookie 与隐私选择”页面或通过联系我们撤回同意。
• 法律义务：未成年人保护措施、安全记录保存，以及对合法请求的响应。

Hanakoi 由 NGMOB PTE LTD, a company incorporated in Singapore 运营，因此我们对个人数据的处理也受新加坡《2012年个人数据保护法》（Personal Data Protection Act 2012，“PDPA”）管辖。本节是对本政策其他部分所述权利的补充，并不对其加以限制。

• 同意与目的：我们在征得您同意后，或在 PDPA 另行允许或要求的情况下，收集、使用和披露您的个人数据，且仅用于第 3 节所述目的。
• 撤回同意：您可以随时以书面形式联系我们的数据保护官撤回您的同意。在据此采取行动之前，我们会告知您可能产生的后果——在大多数情况下，我们将无法再向您提供本服务。
• 访问与更正：您可以询问我们持有哪些关于您的个人数据，以及在您提出请求前一年内这些数据如何被使用或披露；您也可以要求我们更正任何不准确的内容。
• 向新加坡境外传输：我们的服务提供商在全球范围内运营，因此个人数据可能被传输至境外。按照传输限制义务（Transfer Limitation Obligation）的要求，我们仅在接收方受与 PDPA 相当的保护标准约束时才进行此类传输。
• 数据泄露：如发生须通报的数据泄露事件，我们将按照 PDPA 的要求通知新加坡个人数据保护委员会（Personal Data Protection Commission）及受影响的个人。

数据保护官：您可以通过 privacy@hanakoi.ai 联系我们的数据保护官（DPO）。数据保护官负责处理访问、更正及撤回同意的请求，以及有关我们如何处理您个人数据的任何投诉。如您对我们的答复不满意，可以向新加坡个人数据保护委员会投诉。

在适用法律的规限下，您可能享有以下权利：访问、更正、删除、导出（数据可携带）您的个人数据或反对对其进行处理，限制处理，以及在处理以同意为依据时撤回同意。您还可能有权向当地数据保护机构提出投诉。如需行使上述任何权利，请通过 privacy@hanakoi.ai 联系我们；我们将在适用法律规定的期限内作出答复。

下载您的数据（数据可携带）：登录后，您可以在“设置 → 下载我的数据”（/settings/data-export）中自行申请获取您的个人数据副本。导出文件是一个 ZIP 压缩包，内含机器可读的 JSON 文件，包括您的个人资料、您与角色的对话、您创建的角色、您的积分交易记录，以及您的订阅和订单。导出文件不包含其他用户的个人数据、我们的内部系统或模型配置，也不包含安全凭据。我们会在后台准备导出文件，并在准备就绪时通过站内收件箱和电子邮件通知您；您每 24 小时可申请一次导出，下载在 7 天内有效，之后文件将被自动删除。下载链接仅在您登录后向您本人发放，并会在短时间后失效。如我们的支持团队代您准备导出文件（例如应您的要求），该操作将记录在审计日志中，并以相同方式通知您。

我们对传输中的数据进行加密（TLS），将个人数据的访问权限限制在经授权的人员范围内，并对特别敏感的字段进行静态加密。任何传输或存储方式都不是完全安全的，我们无法保证绝对安全，但我们会持续审查我们的做法以及服务提供商所提供的保护措施。

我们可能会不时更新本隐私政策。重大变更将在生效前于本服务内公告，上方的“最后更新”日期将始终反映当前版本。变更生效后继续使用本服务，即表示您接受更新后的政策。

数据控制者为 NGMOB PTE LTD, a company incorporated in Singapore。有关本隐私政策或您的个人数据的问题，请联系：privacy@hanakoi.ai。