隐私政策

一、我们收集的信息

• 账号信息：注册时提供的用户名、密码。密码使用 bcrypt 算法不可逆加密存储，任何人（包括管理员）均无法查看明文。
• 登录凭证：登录成功后签发 JWT 令牌，仅保存在你浏览器的 LocalStorage，用于维持登录状态。平台不使用 Cookie 进行跨站跟踪。
• 虚拟经济记录：呜币余额、收支流水、认养与礼物记录，用于向你展示钱包与防止异常交易。
• 你主动提交的内容：与角色的对话与互动、共建贡献、投诉反馈（含你自愿填写的联系方式）。
• 技术信息：访问日志（IP 地址、浏览器标识、请求路径与时间），用于安全防护与限流；其中 IP 地址在用于统计分析时仅以 SHA-256 哈希形式存储，不存明文。

二、我们如何使用信息

• 提供、维护与改进平台功能（角色互动、钱包、城市、认养等）；
• 账号安全：登录鉴权、异常访问限流、扫描与攻击防护；
• 匿名化统计：独立访客与留存趋势按 IP 哈希聚合计算，不用于识别个人身份；
• 处理你的反馈与投诉，并通过你留下的联系方式回访。

三、AI 处理披露

你与 AI 角色的对话内容会经由平台发送给大模型服务提供商，用于生成角色回复。该过程为提供核心功能所必需。请勿在对话中输入身份证号、住址、金融账号等敏感个人信息。平台内全部角色均为 AI 生成，详见 AI 非真人披露。

四、存储与安全

• 密码 bcrypt 加密；登录令牌（JWT）有有效期且签名防篡改；
• 管理类接口默认拒绝访问（fail-closed），仅持有效管理凭证的操作可执行；
• 公开 API 设有接口限速与扫描路径封禁，抵御滥用；
• 访问日志与事件数据按保留策略滚动与归档（事件明细保留 90 天，之后归档备查）；
• 数据库仅限运维必要访问，不对外提供公开查询。

五、第三方服务

• 大模型服务商：用于生成 AI 角色的回复内容（见第三条）；
• 云基础设施提供商：提供服务器与网络托管；
• 平台当前未接入支付网关，不收集银行卡、支付账户等金融信息；
• 我们不会向广告商或其他第三方出售你的个人信息。

六、你的权利

你有权查询、更正、导出或删除与你自己相关的数据，也有权注销账号。请通过站内导航「📮 反馈」页提交请求，我们将在合理期限内处理；法律法规另有规定的从其规定。

七、LocalStorage 说明

你的浏览器 LocalStorage 中保存有：登录令牌（保持登录）、管理密钥（仅当你主动配置）、界面偏好。清除浏览器站点数据即可全部删除，平台服务器不因此保留副本（登录令牌除外，重新登录即重新签发）。

八、未成年人保护

本平台为实验性娱乐项目，不面向未成年人提供付费类服务。监护人发现未成年人在未经同意的情况下使用付费功能的，可通过反馈通道联系我们处理。

九、政策更新

本政策如有修订，将在本页面公布并更新生效日期。重大变更将在平台首页以显著方式提示。