隐私政策

本政策说明「AI人生教练」（下称"本服务"）如何收集、存储、使用和保护你的个人信息。核心原则：对话内容端到端加密，服务方无法读取你的对话明文；本服务纯公益，绝不用于模型训练，也绝不对外出售任何数据。

一、我们收集什么

• 昵称（可选）：你在对话中主动告知的称呼，用于让对话更自然，可随时清除；
• 年龄段（可选）：部分流程中你自愿选择，仅用于调整对话方式；
• 对话内容：以端到端加密密文形式保存（见下），用于"下一次续聊时接回记忆"；
• 设备匿名标识：随机生成、不含可识别身份信息，用于区分不同用户的加密记忆，防止串号；
• 通行密钥（可选）：若你主动开启"跨浏览器免密登录"，我们只保存该凭据的公钥与登录计数，绝不保存你的指纹、面容等生物特征原文——生物识别始终由你设备的系统完成，结果不会离开设备；
• 反馈（可选）：你自愿提交的星级与文字反馈，用于改进服务。
• 本机回访提示（不上传）：当教练在对话里和你约定了一个"小步"时，这台设备的浏览器会存一句不超过 48 字的短提示（例如"每天走 20 分钟"），下次打开时提醒你"上次的小步还等着你"。它只存在你自己的浏览器里、不会上传到服务器，可通过"隐私与安全设置 → 清零重来"一键清除。
• 匿名使用计数：仅记录"打开了页面 / 点了开始 / 发出了第一条消息 / 第几轮 / 首次回应前发了几条 / 点了第几条建议 / 点了完整梳理入口 / 首条消息是点建议、点完整梳理还是自己打的 / 回访提示是否显示与被点击 / 你从落地页哪个场景入口进来（只记标识，例如「提不起劲」，不记你聊了什么）/ 你是否主动导入过一份自己的历史记录（只记来源与字数、条数，不记一个字）"这类计数与序号，以及设备类别（手机或电脑）、来源网站域名与停留时长，用于判断产品哪里卡住了。不记录你的任何发言内容、昵称，也不记录搜索关键词（来源只保留网站域名、不保留具体网址）。此类计数不含可识别身份的信息，清除浏览器数据即消失。
• 你主动导入的历史记录（可选）：如果你在别处（例如自己的 AI 助手里）收过一份梳理记录，可以从"隐私与安全设置 → 把别处的记录带过来"把它自己粘贴进来。这份内容只进你自己的账户、与这里的对话记忆同等加密保存（增强模式下先在你设备上加密再上传，服务器只有密文）；导入是单向的，之后这里记下的内容不会自动回到别处。你若选择"选文件"，文件只在你的设备上被读取、不会上传。

二、数据存在哪里、如何保护

• 对话密文存储于本服务自己的服务器数据库（SQLite），服务器上只有密文，没有明文；
• 用于加解密的密钥只存在于你的设备（由你设置的口令经密钥派生算法生成，或保存在本机安全存储中），服务方不掌握、也无法还原你的对话明文；
• 传输全程使用 HTTPS 加密；你更换设备时可自助迁移：极简模式用「身份码」，增强模式用「身份引导码 + 你自己的原口令」——引导码只含账户指针、不签发登录会话，离开口令没有任何作用。
• 开启"跨浏览器免密登录"后，用于解开记忆的密钥会用你设备认证器（指纹/面容）派生的密钥再包裹一层存于服务器，服务器同样无法解开；该密钥永不离开你的设备。

三、我们不做什么

• 不训练：你的对话内容不会被用于训练任何 AI 模型；
• 不留存明文：服务器不保存你的对话明文；
• 不追踪：不采集你的真实姓名、手机号、精确位置等身份信息；
• 不广告、不出售：本服务无广告、无付费、不向任何第三方提供你的数据。

四、日志保留

为保障服务安全与排查故障，本服务会保留必要的运行日志（如请求时间、状态码等，不含对话明文）。运行日志自产生之日起保留 6 个月，到期自动删除。

五、你的权利与删除方式

• 关闭记忆：在"对话记忆开关"中关闭后，不再保存新的对话；
• 清空全部数据：在"隐私与安全设置"中选择"清零重来"，可删除本机与服务器上的全部记忆数据；
• 注销：执行上述清除即视为注销，相关数据不可恢复。

六、未成年人

本服务不主动面向未成年人提供。若你未满 18 周岁，请在监护人知情并同意的前提下使用。

七、政策更新

我们可能适时更新本政策并在此页面公布。若涉及重大变更（如数据处理方式变化），会通过界面提示告知。你继续使用本服务即视为接受更新后的政策。

八、联系我们

如对本政策有任何疑问，或希望行使删除等权利，可通过页面展示的联系方式与我们联系。

‹ 返回首页