隐私政策 · Puffie

本政策中的【】为占位符，上线前须由法务填写或删除。表格中的第三方名单需与实际接入的服务商保持一致。

一、概述

本《隐私政策》说明【公司名称】（下称"我们"）在您使用 Puffie 应用及相关服务（下称"本服务"）时，如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
本政策适用于本服务的全部功能。本服务仅面向年满 17 周岁的用户。
如本政策与《用户协议》存在不一致，就个人信息处理事项以本政策为准。

账号信息：通过 Apple 或 Google 登录时获得的用户标识符，以及您选择共享的邮箱（使用 Apple 登录时可能为 Apple 提供的转发邮箱）和姓名；通过邮箱验证码登录时为您填写的邮箱地址。
资料信息：昵称、头像、用户画像（您希望角色了解的关于您的描述）、时区。
对话内容：您发送给角色的消息，以及角色回复给您的消息。
自建角色：角色名称、头像、简介、人设、开场白、示例对话、标签与可见性设置。
举报与反馈：举报原因、与我们的邮件往来。

通过 App 内购买订阅时，我们会从 Apple 及订阅管理服务商处获得交易标识、产品标识、订阅状态、到期时间与环境信息。我们不会获得您的银行卡或支付账户信息。

我们不会将您的对话内容用于向您投放广告。

为提供本服务，我们会委托以下类别的第三方处理部分信息。各服务商按其与我们的协议处理数据，不得用于其他目的。

类别	用途	涉及的信息	服务商
人工智能模型服务	生成角色回复、摘要、审核分类	对话内容、角色资料、用户画像（不含账号标识）	【模型服务商名称】
订阅管理	校验与同步 App 内购买状态	用户标识、交易与订阅信息	RevenueCat
应用分发与支付	应用下载、App 内购买	由 Apple 按其隐私政策处理	Apple
推送服务	发送通知	推送令牌、通知内容摘要	Apple 推送通知服务（APNs）
分析与崩溃上报	统计功能使用、诊断崩溃	设备信息、使用信息（匿名化或假名化）	【分析服务商名称】
云基础设施	存储与计算	以上全部信息（加密存储）	【云服务商名称】
语音合成（如启用）	生成角色语音	角色回复文本	【语音服务商名称】

除上述情况、获得您的同意或法律要求外，我们不会向第三方共享您的个人信息。

为生成回复，您的消息会连同对话历史、角色设定一起发送给模型服务商处理。我们会尽量以最少必要的信息完成请求，不向模型服务商传递您的账号标识。
我们的工作人员不会日常查看您的对话。仅在以下情况下，工作人员可能查看相关对话片段：您主动举报并附带相关内容；内容触发了自动化安全审核需要复核；或为响应法律要求。
我们不会将您的对话内容用于训练我们自己的模型。模型服务商对数据的处理方式以其与我们的协议为准，我们会选择承诺不将客户数据用于模型训练的服务商。【上线前确认并如实填写】

数据	保留期限
账号与资料信息	至账号注销后【30】天内删除
对话内容	保留至您删除会话或注销账号；删除后【30】天内从生产系统移除，备份在【90】天内轮换清除
自建角色	保留至您删除角色或注销账号；已被他人使用的公开角色资料可能在匿名化后保留
长期记忆	保留至您删除对应记忆或注销账号
订阅与交易记录	按财务与税务法规要求保留【N】年
日志与诊断数据	【90】天
审核与举报记录	【1】年，用于处理申诉与防止重复违规

法律法规要求更长保留期限的，从其规定。

我们会在收到请求并核实身份后【15】个工作日内响应。

本服务仅面向年满 17 周岁的用户。我们不会故意收集未满 17 周岁人士的个人信息。如您发现我们在未经许可的情况下收集了未成年人信息，请联系我们，我们会尽快删除。

您的数据存储于【服务器所在地】。为了提供服务，部分信息（如对话内容）可能会被传输至位于其他国家或地区的服务商进行处理。我们会依据适用法律采取必要措施保障传输安全。【由法务根据机房所在地与合规要求填写】

我们可能不时修订本政策。修订后的政策将在 App 内与本页面公布，并更新顶部的版本号与生效日期。重大修订将要求您重新确认。