隐私政策
最后更新：2026-10-26
本政策说明本站收集哪些信息、如何使用、交给哪些服务商、保存多久，以及用户可以如何处理自己的信息。
1. 收集的信息
注册账号时
- 用户名、密码（只保存经 scrypt 加盐处理后的结果，不保存密码原文）；
- 邮箱（选填），以及邮箱是否已验证；
- 使用 GitHub 或 Google 登录时：该平台的账号编号、已验证的邮箱、平台上的名字（只用作建议的用户名）。本站不读取、不保存对方平台的头像与其他资料，也不保存对方平台的登录凭证；
- 注册时间、最近访问时间、邀请码与邀请关系、头像（从本站预设中选择）及各项站点偏好。
未注册使用时
- 浏览器内生成的一串随机编号，保存在浏览器本地存储中，用于在留言、对话等功能中识别同一位游客（显示为「游客 N」）。注册时，该编号下的记录会并入新账号。
使用各项功能时
- AI 对话：用户发送的消息与 AI 的回复，以及由此生成的对话摘要；
- 语音：每次播放的记录（角色、字数、消耗的星愿、是否成功），不记录文本；
- 留言、回复、举报、投稿（图片、视频链接、音乐）、意见反馈、私信、守护留言、出题、投票、推荐曲目、排行榜名片；
- 游戏、测验、签到、成就、经验与星愿流水；
- 付款：见第 4 条。
IP 地址
- 本站不保存 IP 地址原文。留言、举报、投稿、游客对话与访问统计只保存 IP 地址经加盐哈希后的结果，用于防刷与去重，无法还原为 IP 地址；
- 用于访问去重与额度计算的哈希保存 7 天；访问统计只保留每日人数等汇总数字，不含任何标识。
2. 使用信息的目的
- 提供账号、AI 对话、语音、留言、投稿、游戏等功能；
- 计算每日额度与星愿，处理付款与到账；
- 审核内容、防止滥用与刷量；
- 发送验证邮件与重设密码邮件（本站只发这两类邮件）；
- 统计访问人数与页面浏览量（只用汇总数字）。
本站不出售个人信息，不用于广告，不使用第三方统计或广告追踪。
3. AI 对话记录
- 用户发送的消息、对话历史与对话摘要，会发送给 AI 服务商以生成回复。使用本站提供的模型时，服务商为 DeepSeek；使用自带密钥时，为用户所选的服务商（DeepSeek、OpenAI 或 Google Gemini）。发送的内容不包含用户名。
- 自带的 API 密钥只保存在用户自己的浏览器中，随每次请求经本站服务器转发给对应服务商，本站不保存、不记录。
- 对话记录保存在本站数据库中，游客的对话同样保存。运营者可以查看对话记录，用于审核与处理问题。「清空对话」后，记录不再显示给用户，但仍保留在数据库中；注销账号时一并删除。
- 语音合成只把角色的台词发送给语音服务商 Fish Audio，不发送用户输入的内容。合成结果按台词缓存，缓存不含用户信息。
4. 付款
- 经爱发电付款：本站从爱发电取得订单号、爱发电用户编号、方案、金额，并保存账号与爱发电账号的绑定关系。
- 经 Stripe 付款：付款页面由 Stripe 提供，银行卡、支付宝、微信支付等付款信息由 Stripe 及相应机构处理，本站不接触、不保存。本站只向 Stripe 发送账号序号、档位与金额，并保存付款编号、金额、到账与退款状态。
- 守护留言中自行填写的金额会公开显示；自行填写的联系方式只有运营者可见。
5. 公开显示的信息
以下信息其他访客可以看到：用户名或「游客 N」、头像、账号序号（留言等处显示；排行榜上默认不显示，可在设置中开启）、留言与回复、通过审核的投稿与题目（含署名）、守护留言（含金额）、排行榜成绩与名片。
投稿的图片在通过审核后，原图可以被公开下载。图片投稿只接受网络图片，请勿上传本人拍摄或含个人信息的照片。
6. 服务商与数据所在地
本站运行在腾讯云香港的服务器上。为提供服务，信息会交给以下服务商处理，它们可能位于香港以外：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| DeepSeek（及用户自选的 OpenAI、Google Gemini） | AI 对话 | 对话内容 |
| Fish Audio | 语音合成 | 角色台词 |
| Resend | 发送邮件 | 邮箱地址、邮件内容 |
| GitHub、Google | 第三方登录 | 见第 1 条 |
| 爱发电、Stripe | 付款 | 见第 4 条 |
| Cloudflare（R2 存储） | 数据库与投稿文件的备份 | 备份中的全部数据 |
| 哔哩哔哩 | 视频封面图 | 浏览器直接向哔哩哔哩加载封面图，不发送来源页面 |
7. Cookie 与浏览器本地存储
- Cookie：登录状态（180 天）、语言选择（1 年）、是否已看过入口页（1 年），以及第三方登录过程中的临时校验（10 分钟）。本站不使用广告或统计类 Cookie。
- 浏览器本地存储：游客编号、对话历史与对话设置（含自带的 API 密钥）、主题、点赞去重、测验记录缓存等。这些信息保存在用户自己的设备上，清除浏览器数据即可删除。
8. 保存期限
- 账号资料、星愿流水、付款记录、留言与投稿：账号存续期间保存；
- 对话记录：账号存续期间保存，注销时删除；
- 用于防刷与去重的 IP 哈希：7 天；
- 服务器日志：不记录访问日志；程序错误日志按大小循环覆盖；
- 备份：每日一次，旧的备份按固定周期自动删除。
9. 用户的权利
- 用户可以在设置中修改用户名、头像、邮箱与密码，删除自己登录后发布的留言，撤回投票，清空对话。
- 用户可以通过联系邮箱申请查阅、更正或删除自己的个人信息，或注销账号。本站在 30 天内处理。
- 注销账号时，本站删除该账号的邮箱、密码、第三方登录绑定、AI 对话记录、私信、通知、排行榜名片、意见反馈与登录后发布的留言，撤下守护留言，用户名改为「已注销·序号」。付款记录与星愿流水依法需要留存，予以保留；游戏与测验成绩、出过的题目保留，署名随之改为「已注销·序号」。注销后无法恢复。
- 对本站处理个人信息的方式有疑问或投诉的，请先联系本站；对处理结果不满意的，可以向所在地的个人信息保护监管机构投诉（在澳大利亚为 OAIC）。
10. 未成年人
本站面向所有年龄的用户。不满 18 岁的用户购买星愿前，应取得监护人同意。
11. 安全
密码与会话凭证只保存加盐哈希；全站使用 HTTPS；数据库只在服务器内部访问。但任何网络传输与存储都不能保证绝对安全。
12. 联系方式与政策更新
联系邮箱：kurumiku0611@gmail.com。本政策更新时，在本页公布并更新「最后更新」日期。