个人信息保护政策

一、我们收集哪些信息，为什么收集

信息	用途	是否必需
手机号码	创建账号、登录、找回密码、接收验证码	必需
姓名、身份证号 敏感个人信息	按法律法规要求完成实名认证	必需
登录密码	账号登录验证	必需
你与 AI 的对话内容	生成回复、展示历史记录	必需
访问 IP	记录你的同意行为、防范恶意注册	必需

我们不会收集与上述用途无关的信息，也不会因为你拒绝提供非必需信息而拒绝提供服务。

二、我们怎么保存这些信息

• 密码：使用 PBKDF2-HMAC-SHA256 加盐哈希存储，我们无法看到也无法还原你的原始密码。
• 身份证号：不保存完整号码。核验请求发出后，系统只把首尾各一位写入数据库，中间全部以 * 替代。
• 姓名：明文保存，用于在个人中心展示你的实名状态。
• 对话内容：保存在服务器数据库中，用于展示你的历史会话。你可以随时自行删除。

三、我们会把信息提供给谁

为实现前述功能，以下第三方会在必要范围内处理你的信息。我们不会向其他任何第三方出售、出租或以其他方式提供你的个人信息。

第三方	接收的信息	用途
阿里云短信服务	手机号码	发送验证码短信
阿里云云市场实名核验服务	姓名、身份证号	核验二者是否一致，仅返回一致/不一致的结论
AI 对话服务	你输入的对话内容	生成回复

四、保存多久

在你的账号存续期间，我们保存上述信息。你注销账号后，我们将在 15 个工作日内删除或匿名化你的个人信息，法律法规另有强制留存要求的除外（如网络日志依法留存不少于 6 个月）。

五、你的权利

根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下权利：

• 查阅、复制：在「个人中心」查看你的账号信息。
• 更正：可自行修改密码；其他信息可联系我们更正。
• 删除：可自行删除任意历史对话；也可要求删除你的全部个人信息。
• 撤回同意：你可以随时撤回同意。撤回后我们停止相应处理，但不影响撤回前基于同意已进行的处理。
• 注销账号：请通过下方联系方式提出，我们会在核验身份后处理。
• 要求解释：你有权要求我们对个人信息处理规则进行解释说明。

六、未成年人

本服务不面向不满 14 周岁的儿童。若你是不满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在监护人同意后使用本服务。

七、政策更新

本政策更新时，我们会在页面上提示，并重新征求你的同意。你此前的同意记录会被保留，以便追溯你当时同意的是哪一版本。

八、联系我们

如对本政策有任何疑问，或需要行使上述权利，请联系个人信息保护负责人：（请在 .env 里配置 OPERATOR_CONTACT）。

我们将在收到请求后 15 个工作日内答复。

附则

本文本的最终解释权在法律允许的范围内归运营方所有。文本更新时将在页面公示并重新征求同意， 你此前的同意记录会被保留，以便追溯当时同意的版本。