你在 Eros³ 上的数据

1. 我们收集的信息

a. 账号与登录。你可以用 Google、GitHub、邮箱验证码或 Solana 钱包登录。使用 Google 或 GitHub 时，我们通过 OAuth 收到你的账号 ID、邮箱地址、显示名称和头像链接，不会收到你的密码。使用邮箱时，我们存储你的邮箱地址；新建邮箱账号可能需要邀请码。使用钱包时，你的公开钱包地址即为账号身份；我们永远无法访问你的私钥或助记词。试用会创建一个临时匿名账号；你之后登录时，试用对话会并入你的账号。身份验证由 Supabase Auth 处理。

b. 个人资料与偏好。我们存储你在引导流程和账号设置中提供的内容：显示名称、性别、性取向、所在地与国籍、人格类型、内容偏好（包括成人内容与图片生成开关）、时区，以及根据你的 IP 地址推断的国家或地区。敏感信息由你自愿提供，用于让伴侣更贴合你。大部分内容可以在账号设置中修改。

c. 对话数据。你发给伴侣的消息、伴侣的回复以及聊天元数据（时间戳、会话状态）存储在我们的服务器上，用于呈现聊天记录、计算关系状态和生成回复。语音通话会被转写为文字并作为对话的一部分存储；转写完成后不保留音频本身。

d. 画像数据。我们的系统会从你的对话和角色扮演中提取并存储关于你的记忆、洞察和推断偏好，让伴侣记住你并随时间调整。这些内容可能涉及性偏好与边界、健康、信仰或财务等敏感话题。画像数据用于个性化本服务、建模你与伴侣的关系，以及开发 EtherFun Lab 的未来产品。它们也可能以数值向量的形式存储。

e. 照片、生成图片与视频。你上传的照片会被存储，可能由 AI 视觉模型分析以便伴侣回应，也可能在你要求编辑图片时作为参考图使用。为你生成的图片和视频，以及你上传的头像，都与你的账号一同存储。

f. 你创建的角色。如果你创建角色，我们会存储其名称、描述、外貌、设定、音色选择和头像。你把角色发布到广场后，其内容对其他用户可见；你作为创作者的身份不会在广场显示。

g. 支付与点数。你购买点数或打赏时，我们记录发送方钱包地址和交易凭证。我们保存点数的获得、购买与消耗账本，充值卡、活动码和邀请码的兑换记录，以及你的会员档位。链上交易公开、永久且不受我们控制。

h. Telegram（可选）。如果你绑定 Telegram 或运行角色 bot，我们存储你的 Telegram 用户 ID、用户名、名字和聊天 ID。通过 Telegram 发送的消息会经过 Telegram 的服务器。

i. 反应与反馈。你对图片和视频的喜欢与不喜欢、对消息的反应，以及你发给我们的反馈。

j. 技术数据、Cookie 与类似技术。我们收集标准请求元数据（IP 地址、user-agent、语言、时间戳）。首次访问试用时，我们还会记录来源页面和推广参数。我们只使用第一方 Cookie：登录会话、语言、地区、主题、待使用的邀请码、试用验证和商家会话。以欧洲语言使用本服务或位于欧洲的访客，会看到一次关于这些 Cookie 的提示。浏览器本地存储保存你的主题、语音设置、待完成的支付状态、图片缓存，以及你是否已关闭 Cookie 提示。我们不使用第三方广告或跨站追踪 Cookie，也不运行分析 SDK。试用页面使用 Cloudflare Turnstile 拦截机器人，它会加载一段验证脚本。

k. 工作人员访问。经授权的工作人员可以为了支持、滥用调查和质量工作而访问账号与资料数据、聊天图片与消息摘录以及引擎日志。日志可能被回放，用于测试和改进伴侣行为。

2. 我们如何使用你的信息

• 验证你的身份并保持登录状态。
• 呈现你的对话、关系状态和各伴侣的聊天记录，并生成伴侣回复、图片、视频和语音。
• 建立并应用第 1 条 d 款所述的画像数据。
• 运行你选择启用的功能（点数与支付、打赏、角色发布、Telegram、钱包身份）。
• 调试、保护和改进本服务，检测滥用或欺诈。
• 发送必要的服务邮件（登录验证码、安全、账号变更）。除非你选择订阅，我们不发送营销邮件。
• 遵守适用法律并响应合法请求。

3. 第三方

我们只向运行本服务所需的服务商共享最低限度的信息：

• Google 与 GitHub：登录。受其各自隐私政策约束。
• Supabase：身份验证、数据库与存储，托管于新加坡。对话、资料、媒体和支付记录由 Supabase 代我们保存。
• Vercel：网页托管与请求路由，并根据你的 IP 地址推断大致地区。
• Fly.io：伴侣引擎托管，位于新加坡。
• Cloudflare：DNS、防火墙以及试用页面的机器人验证。
• AI 模型与媒体供应商：对话内容、照片、语音音频和待朗读文本由我们的基础设施以及我们付费使用的模型、图片、视频、语音和向量供应商处理，用于运行本服务。
• Telegram：仅当你绑定 Telegram 或运行角色 bot 时。
• Solana 网络与 RPC 服务商，以及你选择的钱包（Phantom、Solflare、Coinbase Wallet 等）：用于登录、购买和打赏。连接时适用其各自的隐私政策。
• 字体与静态资源 CDN：标准内容分发服务商提供字体和静态资源，在提供时会看到你的 IP 地址。

我们不出售你的个人信息。除运行本服务或遵守法律所需外，我们不向第三方共享对话内容。

4. AI 处理

伴侣回复、图片、视频、语音和画像数据由运行在我们基础设施及供应商基础设施上的 AI 模型生成。你的对话内容、照片和语音会被发送到这些系统，用于生成输出并更新关系状态。我们不用你的对话训练基础模型。供应商按其自身条款处理内容，以向我们提供服务；部分供应商会在有限期间内保留内容以检测滥用。

5. 数据保留

在你的账号有效期间，我们保留账号、资料、对话、媒体和画像数据。结束与某个伴侣的对话会将其归档；聊天记录和生成的媒体会继续保留，除非你要求删除。我们保留运行日志，用于调试和防止滥用。

你可以通过邮件申请删除账号。我们会在核实请求后 30 天内删除或匿名化相关个人数据，但法律、会计或安全目的要求保留的除外（例如交易记录和滥用日志）。链上交易无法从区块链上删除。

6. 你的权利

根据你所在地的法律，你可能有权访问、更正、导出或删除你的个人数据，反对或限制某些处理，以及撤回同意。如需行使这些权利，请联系 lab@etherfun.net。我们会在合理时间内回复。

7. 安全

我们在传输中使用 TLS，由托管服务商提供静态加密，对系统实施访问控制，并对 bot 令牌和充值卡码做应用层加密。没有任何系统是绝对安全的；请保护好你用于登录的账号，并且永远不要分享你的钱包助记词。

8. 年龄

本服务面向 18 周岁及以上的用户。年龄在引导流程中由你自行声明；我们不会在知情的情况下收集任何未满 18 周岁者的数据。试用页面启用内容过滤，且伴侣所说的一切均为虚构。如果你认为有未成年人使用了本服务，请联系我们以便移除该账号。

9. 跨境传输

我们主要的数据存储和处理位于新加坡。我们的服务商可能在其他国家存储和处理数据。你使用本服务，即表示同意此类传输。我们要求服务商采取合理的保护措施。

10. 本政策的变更

我们可能不时更新本政策。重大变更会在应用内公告，或在我们持有你的邮箱地址时通过邮件通知。生效日期后继续使用即视为接受修订后的政策。

11. 联系方式

问题、请求或投诉：lab@etherfun.net。