隐私政策
生效日期：2026-11-07
本文为英文版的中文翻译，仅供参考。中英文版本如有不一致，以英文版为准。
本隐私政策说明 GRYFFINDOR PTE. LTD.（注册于 新加坡，地址为 12 Woodlands Square, #13-62 Woods Square, Singapore 737715，以下称「我们」）在你使用 Ithren 移动应用及相关服务（以下称「本服务」）时，如何收集、使用、共享和保护个人信息。
Ithren 仅面向年满 18 周岁的成年人。如果你不同意本政策，请不要使用本服务。
1. 我们收集的信息
账号信息。 你登录时，我们会为你创建账号，包括用户 ID、昵称，以及你选择上传的头像。新账号使用随机生成的默认昵称，你可以自行修改。我们不会从 Apple 或 Google 获取你的姓名。
联合登录标识。 我们使用「通过 Apple 登录」和 Google 登录。我们会从这些服务商处获得一个唯一的账号标识，以及服务商提供的邮箱地址（可能是隐藏的中转邮箱）。我们不会获得你的 Apple 或 Google 密码。
年龄与同意记录。 我们会记录你确认已满 18 周岁的时间，以及你同意由第三方 AI 服务商处理聊天内容的时间。
聊天内容。 你发给 AI 角色的消息、AI 回复、会话设置（如所选模型、记忆长度），以及我们为帮助角色记住之前剧情而生成的会话摘要。
角色内容。 你创建的角色，包括名字、头像、简介、性格与背景、说话风格、开场白、示例对话、标签和公开设置。
购买与钱包记录。 通过 App Store 或 Google Play 进行的算力购买和订阅，包括商品、交易标识、价格、货币、商店和购买时间；你的算力余额及每笔到账和消耗的记录；以及商店通知的退款事件。
创作者收益与签约结算。 为结算创作者收益（包括按付费消费的分成和月度人气奖池）和防止刷量，我们会处理你与角色互动时的消费金额和互动数量（如与某角色聊天的用户数和消息条数，不含聊天内容）；受邀签约的创作者提交申请时，我们收集你填写的所在国家或地区，必要时收集身份和税务信息。
设备标识。 App 首次启动时会生成一个随机编号，保存在你的设备上，并随请求发送给我们。它由 App 自己生成，不是广告标识符，不读取设备硬件信息，也不用于跨 App 或网站追踪。我们只保存它的哈希值，每个账号最多记录 20 个。
时区。 App 会向我们上报你设备的时区设置（例如「Asia/Shanghai」），不上报你的位置。时区在首次上报后固定在你的账号上，用于按你的本地日期计算新手奖励的天数，以及安排推送的静默时段和每日条数。
风控记录。 你登录和使用本服务时的 IP 地址，以及上述设备标识，我们以哈希形式（不保存明文）与你的账号关联记录，用于判断不同账号之间是否共用设备或网络，例如：识别多次或恶意退款、判断邀请是否来自同一设备或网络、限制同一设备或网络重复领取一次性奖励，以及识别创作者收益刷量。
奖励与邀请记录。 你适用的新手奖励版本、各项奖励的达成、领取和过期状态，以及你打开 App 的日期（用于判断新手旅程奖励的条件）。如果你使用邀请码，我们会记录你的邀请码、谁邀请了你以及绑定时间。邀请你的人可以在其邀请页看到你的昵称、加入时间、你累计发出消息的条数（不含内容）以及这次邀请是否计入奖励。
关注与创作者主页。 你关注了哪些创作者，以及你填写的个人简介。你的创作者主页对其他用户公开，显示你的昵称、头像、个人简介、公开角色，以及取约数的汇总数据（公开角色数、与你的公开角色聊过天的总人数、粉丝数）。你的关注列表和粉丝列表只有你自己能看到。你的公开角色和昵称可能出现在榜单上。
通知记录。 我们向你发送的站内通知和推送，以及你是否点开了新手提醒推送，用于控制推送频率和统计推送效果。
安全记录。 你提交的或针对你的举报、拉黑记录、内容审核结果和处罚记录。
反馈与客服。 你通过 App 内意见反馈或邮件发来的内容、你选择提供的联系邮箱，以及 App 内反馈时附带的 App 版本和平台（iOS 或 Android），用于复现问题。
技术信息。 IP 地址、语言设置，以及包含时间和错误信息的请求日志。如果你开启推送通知，我们会保存推送令牌及其所属平台（iOS 或 Android）。除第 4 节所述的 Sentry 原生闪退报告外，我们不收集你的设备型号或操作系统版本；除上文所述由 App 生成的设备标识外，我们不收集任何设备标识符，也不收集广告标识符。
我们不收集你的精确位置、通讯录、健康信息，也不收集你主动上传之外的照片。我们不使用第三方广告 SDK，也不会跨其他公司的 App 或网站追踪你。
你在聊天中发送的图片。 你把照片或图片发给角色时，我们会把它和该对话一起保存，交给内容审核服务商检查，并把图片（或由 AI 模型生成、不识别任何人身份的简短文字描述）发给 AI 模型服务商，让角色能够回应。目前只接受场景、物品、截图等图片，含有真人面孔的图片会被拒绝。这些图片只用于该对话：不会公开展示、不会分享给其他用户，也不会被用作生成插图的参考。保存期限与该对话的消息一致，删除账号时一并删除。如果你在 App 内拍照，我们只在那一刻使用相机。
用户主动分享给创作者的对话片段。 你可以在聊天中挑选最多 20 条消息「分享给创作者」。发送前我们会展示将分享的内容，并自动去掉你的昵称、邮箱、电话号码、链接和账号名等个人信息，经你确认后才发送；内容会经过内容审核。我们保存这段去标识化的片段、对应的角色和你的账号编号（只用于让你撤回和删号时删除，创作者看不到）。该角色的创作者可以在其创作者面板中查看这段片段、标记已处理，或将不当内容举报给我们审核。你可以随时在「设置 › 我分享给创作者的对话」撤回，撤回即删除。
语音输入。 你在聊天中使用语音输入时，语音会在你的设备上转成文字并放进输入框，由你确认后再发送；我们不接收、也不保存你的音频，只收到你最终发送的文字。如果你的设备不支持本地识别、经你确认后改用系统的在线识别，音频由系统服务商（如 Apple 或 Google，网页版为浏览器的语音服务）按其隐私政策处理。
2. 我们如何使用信息
- 创建和维护你的账号，保持登录状态。
- 提供本服务的核心功能：根据你的消息生成 AI 角色回复，包括维护会话记忆。
- 角色主动消息：在你聊过一段时间、又有一阵子没来的会话里，依据该会话的记忆与近期内容，由 AI 以角色口吻生成一条简短消息写入该会话并发送通知。这条消息不扣你的算力，会像其他消息一样经过内容审核。推送只显示「某角色给你发来消息」，不显示消息正文。你可以在「设置 › 通知设置 › 角色消息」中整体关闭，或在会话中关闭「允许 TA 主动找我」只对该会话关闭。
- 新手提醒推送：注册后 30 天内，在你有奖励待领取、一段时间没有打开 App 或有可以完成的新手任务时，发送提醒（每天最多 1 条，并在你本地时间的夜间静默）。推送内容不含聊天内容。新手提醒只在你于推送说明卡中勾选「同时接收新手奖励与活动提醒」，或在「设置 › 通知设置 › 新手提醒」中开启后才会发送，我们会记录你同意的时间；你可以随时在该处关闭。其他推送类别（如购买到账、审核与举报结果、限时算力即将到期、关注的创作者发布新角色）同样可以在该页面分别关闭，也可以在系统设置中关闭本 App 的全部推送。
- 发放新人赠送、新手奖励、成就奖励和邀请奖励，并防止重复领取和刷奖励。
- 展示创作者主页、处理关注、向粉丝发送新角色通知，以及计算人气榜单。
- 向其他用户展示你选择公开的角色。
- 处理购买、算力到账与扣费、提供订阅权益、处理退款并保持准确的财务记录。
- 结算创作者收益、审核签约申请并按《签约作者协议》结算、识别刷量。身份和税务信息仅用于审核、结算和履行法律义务。
- 保障本服务安全：内容审核、处理举报、执行用户协议和社区规范、防范欺诈与滥用（包括恶意退款）。
- AI 身份提醒与危机处置：在会话中提示你正在与 AI 对话，在消息流露出自杀或自伤念头时显示求助资源；为安全报告只记录求助提示出现的次数和时间。详见安全与危机处置。
- 回复你的反馈和客服请求，发送服务通知（如购买到账、举报处理结果）。
- 维护、保护、排查和改进本服务，包括按模型统计调用量和成本等汇总数据。
- 汇总分析：我们从业务记录中按注册月份等维度计算汇总统计，例如留存、付费转化、各项奖励的领取率与成本、推送的点开率与关闭率，用于评估和调整新手活动与推送。这些统计只以汇总形式使用，不用于广告，也不会提供给第三方。
- 履行法定义务，包括税务和会计要求。
角色的创作者只能看到其角色的汇总数据（如聊天人数、消息数、消费金额和人气指标），以及每周由 AI 从大量用户的对话中归纳的匿名改进建议（如常聊话题、角色答得不好的地方）。改进建议只在近 7 天聊过该角色的用户足够多时生成，只包含聚合要点，不包含任何原文，也不包含可识别你个人的信息；为生成建议，相关对话片段会在去掉昵称、邮箱、电话、链接等信息后交给第三方 AI 模型供应商处理（见第 3 节）。除你主动分享给创作者的片段外，创作者看不到你的聊天内容。
3. 第三方 AI 模型供应商
为生成回复，你的会话内容会发送给第三方 AI 模型供应商处理，包括你的消息、近期聊天记录与摘要，以及你正在聊天的角色设定。开始聊天之前，你需要单独、明确地同意这一点，同意时间可以在「设置」中查看。
我们使用的供应商分为以下类别：
- 大语言模型（LLM）接口供应商：生成角色回复、角色主动消息和会话摘要；
- 图像生成接口供应商：在你使用 AI 生成头像时使用。
我们可能随时更换供应商，也可能根据你选择的模型把会话发送给不同的供应商。我们只发送生成回复所需的内容；在供应商提供相关条款的情况下，我们选择其接口条款默认不允许将接口内容用于训练模型的供应商。供应商可能根据其自身条款，为监测滥用而在有限期限内保留内容。
4. 其他服务提供商
我们仅为本政策所述目的，与代表我们处理信息的服务提供商共享信息：
- 内容审核服务商：分析文本和图片（消息、你在聊天中发送的图片、AI 回复、角色内容和头像），识别违规内容；
- 支付处理方：Apple（App Store）和 Google（Google Play），负责处理内购和订阅并出具购买凭证。购买凭证的验证和记账由我们自运营的内购服务 Kasskeep 完成（它不是第三方），由它接收商店的购买和退款事件并转给我们。我们不会获得你完整的银行卡信息；
- 托管与存储服务商：托管我们的服务器、数据库和上传的图片；
- 邮件与推送服务商：在我们向你发送消息时使用。
退款请求。 当你向 Apple 或 Google 申请退款时，我们（直接或通过我们自运营的 Kasskeep 服务）可能会向商店提供你对所购商品的使用情况，以便商店决定是否退款，例如该笔购买的算力是否已到账、该笔购买到账的全部算力（含随之到账的赠送）中已被消耗的比例，以及商店退款评估所要求的其他账号信息（如账号注册时长、累计购买和退款金额）。详见用户协议。
在法律要求、为保护用户或他人的权利与安全，或发生合并、收购、资产出售时，我们也可能披露信息；在后一种情况下，本政策将继续适用于你的信息。
我们不出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息。
崩溃与错误诊断数据
为了发现和修复 App 闪退与报错，App 出现程序错误时会把一份错误报告发送给我们：
- 报告内容：错误名称与错误信息、程序调用栈（发布版本中为压缩后的代码位置）、出错时所在的页面名称（不含页面里的具体内容）、错误发生时间、App 版本号与构建号、平台（iOS 或 Android），以及每次打开 App 时随机生成、不与你的设备绑定的会话编号。如果你当时已登录，报告会关联你的用户 ID，用于判断有多少用户受影响。
- 不包含：聊天内容、你在输入框中输入的文字、登录凭证或令牌。报告在发送前会去除其中可能出现的令牌和邮箱地址。
- 用途：仅用于排查、修复错误和提升 App 稳定性，不用于广告或用户画像。
- Sentry：我们可能使用 Functional Software, Inc.（Sentry）作为服务提供商，代表我们接收和分析崩溃报告，包括 App 原生层的闪退。我们关闭了 Sentry 的个人信息采集、会话回放和性能追踪，并在发送前去除用户标识与设备信息；但原生层闪退报告由 Sentry 的原生组件在下次启动时生成，可能包含诊断闪退所必需的设备型号和操作系统版本。
- 保留期限：我们自己服务器上的错误报告保留 30 天后自动删除；Sentry 中的数据按我们在 Sentry 设置的保留期（不超过 90 天）删除。
5. 存储位置
我们的服务器位于 美国（纽约）。我们的服务提供商可能在其他国家（包括美国）处理信息。当我们把个人信息转移出欧洲经济区、英国或其他有跨境限制的地区时，我们依赖欧盟委员会标准合同条款等适当保障措施。
6. 保留期限
- 账号、聊天和角色内容：在你的账号有效期间保留，或保留至你删除该项内容。
- 删号之后：见第 7 节。其中所述的联合登录标识哈希和防滥用标记，在我们提供新人赠送、新人专享、一次性奖励和邀请奖励，以及需要识别恶意退款的期间一直保留；其中 IP 与设备标识的哈希按最后一次记录的时间保留 180 天后自动删除。
- 风控记录（IP 和设备标识的带密钥哈希）：按最后一次记录的时间保留 180 天后自动删除，删号与否都按此期限（见第 7 节）。
- 奖励与邀请记录：在你的账号有效期间保留；删号后以去标识化形式保留，用于防止重复领取和汇总统计。
- 推送发送记录（新手提醒与角色主动消息，包括是否点开）：最长保留 1 年，删号时删除；已据此算出的汇总统计会保留。
- 购买与钱包记录：删号后以去标识化形式保留，保留期限为与商店对账、税务和会计所需的期限（通常最长 7 年）。
- 创作者收益、签约结算与审核记录：按财务、税务及其他法律要求的期限保存，法律要求时删号后也会保留。
- 安全记录（举报、审核结果、处罚记录）：最长保留 2 年；为防止重复滥用或依法需要时可延长。
- 反馈与客服记录：最长保留 2 年。
- 分享给创作者的对话片段：保留至你撤回、该角色被删除或你删除账号；被举报并经平台移除的片段，其内容立即清空。
- 服务器日志：最长保留 90 天。
- 备份：滚动覆盖；已删除的数据可能在备份中最多保留 30 天后被覆盖。
7. 删除账号
你可以随时在 App 内（设置）删除账号。
- 发起删除后，账号进入 30 天冷静期。冷静期内账号停用，你的公开角色不再展示；在此期间重新登录，即可撤销删除。
- 30 天期满后，我们会删除或匿名化你的个人信息，包括个人资料、联合登录标识、聊天内容和角色。已公开发布、且已有其他用户聊过的角色会改由「Ithren 官方」继续提供给聊过的用户，并去除与你相关的作者身份信息（见用户协议第 8 条）。
- 购买记录、交易记录和算力账本以匿名化形式保留（不再与你的身份关联），因为我们需要它们与商店对账并满足税务和会计要求。
- 我们会保留联合登录标识的不可逆哈希（用密钥对 Apple 或 Google 账号标识做 HMAC-SHA256 运算的结果）。它无法还原出原标识，仅用于判断该登录账号是否已领取过新人赠送、新人专享、一次性奖励，或已作为被邀请人计入过邀请奖励，避免删号后重新注册反复领取。它可能与已匿名化的账号编号及对应的购买或领取记录一起保存，但不再与你的身份关联。
- 我们会保留防滥用标记：领取奖励时记录的设备标识与 IP 地址的哈希、风控记录中的 IP 与设备标识哈希，以及奖励、邀请与退款风险记录。它们只与已匿名化的账号编号关联，仅用于防止重复领取奖励、刷邀请和恶意退款。其中 IP 与设备标识的哈希按最后一次记录的时间保留 180 天后自动删除。
- 你的关注关系、个人简介、站内通知、推送发送记录、推送令牌、时区、邀请码和你分享给创作者的对话片段会被删除。
- 删除完成时，账户内剩余的算力作废，尚未兑换的收益币按用户协议处理。删除账号不会取消正在生效的订阅，请在 App Store 或 Google Play 账号设置中取消。
如果你无法使用 App，也可以通过邮件申请删除账号，步骤见如何删除你的 Ithren 账号。
8. 你的权利
根据你所在地区的法律，你可能有权：
- 访问我们持有的你的个人信息并获取副本；
- 更正不准确的信息；
- 删除你的信息（见第 7 节）；
- 反对或限制某些处理；
- 数据可携带；
- 随时撤回同意，撤回不影响此前已进行的处理（撤回对 AI 处理的同意后，你将无法使用聊天功能）；
- 向当地数据保护机构投诉。
加利福尼亚州居民：你享有知情权、删除权和更正权，并有权不因行使这些权利而受到歧视。我们不会「出售」或「共享」CCPA/CPRA 所定义的个人信息。
法律依据（欧洲经济区 / 英国）：我们基于履行与你的合同（提供本服务）、你的同意（把聊天内容发送给 AI 供应商）、我们的正当利益（安全、防欺诈、改进本服务）以及履行法定义务来处理你的信息。
如需行使上述权利，请联系 support@ithren.app。我们会在适用法律规定的期限内答复，且可能需要先核实你的身份。
9. 安全
我们采取合理的技术和管理措施保护你的信息，包括传输加密、访问控制和管理员访问记录。管理员仅在处理举报、审核或客服请求需要时才能查看会话内容，且每次查看都会留痕。任何传输或存储方式都无法做到绝对安全。
10. 仅限成年人
本服务不面向 18 周岁以下的人士。我们不会在知情的情况下收集未成年人的个人信息。如果我们发现用户未满 18 周岁，会关闭其账号并删除相关信息。如果你认为有未成年人在使用本服务，请联系我们或在 App 内举报。
11. 政策变更
我们可能不时更新本政策。如有重大变更，我们会在变更生效前通过 App 内通知或其他适当方式告知你。顶部的生效日期表示最近一次更新的时间。
12. 联系我们
GRYFFINDOR PTE. LTD.
12 Woodlands Square, #13-62 Woods Square, Singapore 737715
邮箱：support@ithren.app
本政策提供英文和中文版本。如两个版本有任何不一致，以英文版为准。