隐私政策

1. 我们收集哪些信息

为了提供「纸片人男友」的对话与记忆服务，我们可能会收集以下类型的数据：

• 账户信息：邮箱地址（用于登录和身份识别）、加密后的密码哈希（不存储明文密码）。
• 对话内容：你与角色之间的聊天记录，用于生成「回忆录」和维持上下文连贯性。
• 使用数据：对话轮次、活跃时间等，用于免费额度统计与产品优化。
• 设备与技术信息：浏览器类型、IP 地址（用于安全风控与反滥用）。

2. 我们如何使用这些信息

• 提供、维护和改进对话服务与角色体验。
• 生成并展示你的专属「回忆录」。
• 管理免费对话额度与付费订阅。
• 发送服务通知（如账户安全提醒、功能更新）。
• 防止欺诈、滥用与安全问题。

3. 你的数据控制权

你对个人数据拥有以下权利：

• 查看：你可以在「回忆录」页面查看自己的对话历史。
• 修改：你可以随时更新账户邮箱或密码。
• 删除：如需删除账户及全部关联数据，请发送邮件至 support@paperboyfriend.com，我们将在 15 个工作日内处理。
• 导出：你可以随时导出个人对话记录（功能开发中）。

4. 数据共享与第三方

我们不会出售你的个人数据。仅在以下有限情形下与第三方共享：

• AI 服务提供商：你的对话内容会发送至火山引擎（豆包大模型）和 Seedream（图像生成）以生成回复与图片。我们要求这些服务商遵守同等的数据保护标准。
• 云基础设施：数据存储在 Neon PostgreSQL 云服务中，由其提供数据库托管与安全保障。
• 法律要求：仅在法律法规要求或保护我们合法权益的必要情况下，向有关部门披露。

5. 安全措施

• 密码采用 bcrypt 算法加密存储，不以明文形式保存。
• 数据库连接使用 SSL/TLS 加密传输。
• 会话管理通过 JWT + HttpOnly Cookie 实现，降低 XSS 风险。
• 定期审查访问日志，监控异常行为。

6. 数据保留

账户活跃期间，你的对话记录和个人信息将被保留以维持服务连续性。如果你删除账户，相关数据将在 30 天内从生产环境中清除（部分匿名化统计信息可能保留用于分析）。

7. 未成年人保护

本服务面向年满 18 岁的用户。如果我们发现未成年人提供了个人信息，将立即删除相关数据并终止服务。

8. 政策更新

我们可能会不时更新本隐私政策。重大变更时，我们会在网站显眼位置发布通知，并更新上方的「最后更新日期」。

9. 联系我们

如对隐私政策有任何疑问或行使你的数据权利，请发送邮件至 support@paperboyfriend.com。