1. 引言

dymi（以下简称“我们”）是一款 AI 陪伴产品。本隐私政策说明我们在你使用网站、应用及相关服务（统称“服务”）时，收集哪些个人数据、为何收集、保存多久、由谁代为处理，以及你依法享有的权利。本政策自 2026 年 7 月 18 日起生效。

需要特别说明：作为 AI 陪伴服务，我们处理的数据包含你与 AI 角色的对话内容，其中可能涉及你的情感、关系等敏感信息；如果你主动开启成熟模式，还可能涉及亲密话题。我们将对话内容视为机密信息，并按照本政策所述措施加以保护。

2. 我们收集哪些数据

账号数据：注册时的电子邮箱地址、密码（仅以加密哈希形式存储，我们永不保存明文密码）、可选的昵称、用户 UID，以及年龄确认时间戳。

对话内容：你与 AI 角色之间往来的消息、关系状态（好感度、关系阶段、里程碑）以及角色在你离线期间生成的生活事件。

记忆数据：服务从对话中提取的长期记忆（偏好、事实、边界、习惯）、每个角色的记忆摘要，以及用于检索相关记忆的向量 embedding。

支付与订单数据：购买的商品、订单号 / 交易标识、金额与币种、支付渠道、到账状态。支付由第三方支付服务商处理（加密货币支付由 AllScale 处理；银行卡支付如开放则由 Stripe 处理）。我们不会接触或存储你的完整银行卡号或加密钱包私钥。

设备与日志数据：IP 地址、浏览器类型、设备语言、由 IP 推断的大致地区、访问时间、访问页面，以及安全与反滥用日志。

Cookie 与增长事件：用于登录状态和偏好的少量 Cookie / 本地存储，以及匿名的增长与归因事件（如注册、购买）。这些事件可能通过服务器端转化 API 分享给广告平台（如 Meta）用于衡量广告效果；你的设备上会保存一个匿名客户端 ID。

你主动发送给我们的客服与反馈内容。

我们使用上述数据来：提供对话服务（生成角色回复、维护长期记忆与关系进展）；运营订阅、额度与支付并防止欺诈；保障安全、防止滥用并进行内容安全审核（自动分类器可能扫描对话以拦截违法内容，例如涉及未成年人的性内容）；分析并改进产品；衡量广告投放效果；履行税务、会计等法律义务。

GDPR 下的处理依据包括：履行合同（提供你请求的服务）；合法利益（安全、反滥用、产品改进）；你的同意（成熟模式、在法律要求时的营销归因）；以及法定义务（财务记录保存）。

为了生成角色回复，你的对话内容和相关记忆会被发送至第三方大语言模型 API（包括 Anthropic）进行处理。这些供应商代表我们处理数据并受其数据处理条款约束；根据其 API 政策，默认不会使用 API 输入训练模型。我们仅传输生成回复所必需的数据。

其他第三方处理者包括：云数据库与托管服务商（代表我们存储数据）、上述支付服务商、以及发送验证码与通知的邮件服务商。除履行其职能外，这些服务商不得将你的数据用于其他目的。

数据存储于云基础设施，服务器可能位于你所在国家/地区之外（包括我们供应商运营所在的美国及其他地区）。

账号数据、对话与记忆：在账号存续期间保留。当你删除账号后，我们会立即匿名化你的账号记录，并删除你的对话、记忆及相关个人内容；备份中的残留副本将在 30 天内过期。

财务记录（订单与流水）：根据税务与会计法规，交易发生后最长保留 7 年，且仅与已匿名化的账号标识关联。

服务器与安全日志：保留 90 天。成熟模式下的私密会话按产品设计不写入长期记忆，并在 24 小时后不再展示。

我们不出售你的个人数据，也不会将其分享给第三方用于他们自己的营销。我们仅与上述处理者共享数据、在法律要求时披露、或在发生业务转让时转移（并会提前通知）。

就 CCPA/CPRA 定义而言，我们不“出售”个人信息；通过转化 API 进行的广告效果衡量在加州法律下可能被视为“分享”（sharing），你可以通过本页末尾的联系方式选择退出。

如果你位于欧洲经济区、英国或其他适用地区，你享有：访问权（获取我们持有的你的数据副本）；更正权；删除权（“被遗忘权”）；数据可携带权（以结构化、机器可读格式获取数据）；限制处理权与反对权；撤回同意权（不影响撤回前基于同意的处理）；以及向所在地数据保护监管机构投诉的权利。

行使方式：你可以在应用内「个人中心 → 隐私与数据」直接导出全部数据或删除账号，也可以发送邮件至 privacy@dymi.ai。我们可能在处理请求前验证你的身份，并将在 30 天内响应。

加州居民享有：知情权（了解我们收集、使用的个人信息类别与来源）；删除权；更正权；选择退出出售/分享个人信息的权利（如第 6 节所述，我们不出售你的信息）；以及不因行使权利而受到歧视性对待的权利。

你可以通过 privacy@dymi.ai 提交请求，或授权代理人代为提交（我们需要验证代理人权限）。我们会在法律要求的期限内验证并响应。

我们使用：严格必要的 Cookie（登录会话、安全防护）；偏好 Cookie（语言等设置）；以及分析与归因用途的标识（匿名客户端 ID 与转化事件）。

你可以通过浏览器设置管理或清除 Cookie，但禁用必要 Cookie 将导致无法登录。

本服务仅面向年满 18 周岁的用户，注册时必须确认年龄。我们不会有意收集未满 18 周岁人士的个人信息；如发现已收集，将立即删除相关账号与数据。

我们的处理者可能位于你所在司法辖区之外。对于源自欧洲经济区/英国的数据跨境传输，我们会在法律要求时采用标准合同条款（SCC）等适当的保障措施。

我们可能不时更新本政策。更新后的版本将在本页面发布并注明新的生效日期；重大变更会通过应用内通知或邮件提前告知。

如对本政策或隐私实践有任何疑问、请求或投诉，请联系：privacy@dymi.ai。