隐私政策
最后更新: 2026年10月1日
01我们是谁
Charmzy.ai 由 Charmzy Ai Global Software Limited 运营，该公司在英格兰和威尔士注册（公司编号 17288669）。根据 UK GDPR 和《2018年数据保护法》，我们是您个人数据的控制者，并已在英国信息专员办公室（ICO）登记。
关于本政策的任何事项（包括行使您的权利的请求和数据保护投诉），请联系：[email protected]
Charmzy.ai 仅供成年人使用。您必须年满 18 岁才能使用。我们不会故意收集未满 18 岁人士的数据；如发现此类情况，我们会删除该账户。
本译文仅供参考；如有差异，以英文版本为准。
02我们收集哪些数据
您向我们提供的信息：
- 账户数据：电子邮箱、用户名和密码。密码仅以单向哈希形式保存，我们无法读取。如果您使用 Google 登录，我们会收到您的电子邮箱和 Google 账户 ID，而不是您的 Google 密码。
- 个人资料（可选）：年龄和性别，用于让对话更个性化。
- 您的对话：您发送给角色的消息以及 AI 的回复。
- 您创建的内容：角色（名称、描述、性格、场景及其他字段）、图片和视频的提示词，以及生成的图片、视频和语音消息。
- 支持请求和举报：您在支持表单或角色举报中填写的内容、附上的截图，以及随支持请求一起发送的页面和浏览器信息。
- 付款：套餐、金额、币种、订单编号和支付服务商参考号、状态。付款由我们的加密货币支付服务商处理；我们从不接收银行卡号或钱包私钥。
自动生成的信息：
- 对话记忆：每段对话的摘要以及对话中提到的事实的简短笔记，让角色记得之前的聊天内容。在 Gold 套餐中，消息还会以数字向量的形式保存，用于查找相关的早前消息。
- 使用和账户记录：积分、套餐、消息和角色计数器、语言偏好以及账户创建日期。
- 安全数据：创建账户时的 IP 地址、与电子邮箱关联的登录失败计数器，以及服务器日志（IP 地址、浏览器类型、请求的页面和时间）。
敏感信息。Charmzy.ai 上的对话可能涉及浪漫或性内容，因此您所写的内容可能透露您的性生活或性取向信息。依法律规定，这属于"特殊类别数据"。我们仅为向您提供服务而处理这些信息，并以您的明确同意为前提（见"您对敏感数据的同意"）。
03我们如何使用数据及法律依据
| 目的 | 使用的数据 | 法律依据（UK GDPR） |
|---|---|---|
| 创建和运行您的账户、聊天、角色、图片、视频和语音消息 | 账户、个人资料、对话、内容、记忆 | 履行我们与您的合同（第6条第1款(b)项） |
| 处理您的聊天中出现的有关性生活或性取向的信息 | 对话、记忆 | 您的明确同意（第9条第2款(a)项） |
| 销售积分和套餐，并保存会计记录 | 付款数据 | 合同（第6条第1款(b)项）；保存会计记录的法定义务（第6条第1款(c)项） |
| 发送服务邮件（账户确认、重置密码、付款和账户删除通知） | 电子邮箱 | 合同（第6条第1款(b)项） |
| 审核内容并保持平台安全、合法，包括对角色、提示词和聊天的自动检查（例如未成年人、真实人物和缺乏同意）以及处理举报 | 内容、对话、举报 | 运营安全、合法服务的正当利益（第6条第1款(f)项）；法定义务（第6条第1款(c)项） |
| 防止欺诈和滥用：限制每个 IP 地址的注册数量、多次登录失败后锁定账户、调查错误 | 安全数据、日志 | 安全方面的正当利益（第6条第1款(f)项） |
| 答复支持请求和投诉 | 支持数据 | 合同和正当利益（第6条第1款(b)、(f)项） |
| 在法律要求的情况下（英国、澳大利亚、巴西、法国、意大利、德国、美国部分州或位置未知）确认您已年满 18 岁 | 年龄验证结果；您的 IP 地址所属国家 | 法定义务（第6条第1款(c)项）：英国《2023年网络安全法》、澳大利亚网络安全行业守则、美国各州年龄验证法、巴西ECA Digital (Lei 15.211/2025)、法国和意大利年龄验证规则、德国青少年媒体保护规则（JMStV） |
| 如果您写下可能伤害自己的内容，向您显示危机求助热线 | 您的消息（发送时自动检查；结果不会随您的账户保存） | 重大利益（第6条第1款(d)项）；对于健康信息，重大利益或您的明确同意（第9条第2款(c)项、(a)项） |
我们不会出售您的个人数据，不向您展示广告，也不会使用您的数据建立广告画像。我们不会使用您的对话来训练 AI 模型。
自动审核。部分安全检查是自动进行的，可能会拦截某个角色、提示词或消息。这些决定不会对您产生法律效力或类似的重大影响。如果您认为某个决定有误，请联系我们，由人工复核。
员工访问。我们授权的管理员仅在处理举报、支持请求、涉嫌违反我们条款的情况或法律要求时，才可以查看某个账户的聊天和媒体内容。每次此类访问都会被记录。
04您对敏感数据的同意
在您第一次聊天前，我们会请求您明确同意我们处理可能包含您的性生活或性取向信息的对话，并记录您同意的时间。您可以随时通过删除相关聊天或账户，或写信至 [email protected] 撤回同意。由于聊天功能建立在这些对话之上，没有此项同意我们就无法提供聊天服务。撤回同意不影响此前已进行的处理。
05我们与谁共享数据
我们只与依据合同代表我们处理个人数据的服务提供商共享数据，并且只共享他们所需的部分：
| 接收方类别 | 接收的内容 | 原因 |
|---|---|---|
| AI 模型提供商 | 您的消息、角色信息、您个人资料中的用户名、年龄和性别、对话记忆；图片和视频的提示词；需要转为语音的文本 | 用于生成回复、图片、视频、语音消息和翻译，并进行自动审核 |
| 托管服务商 | 存储在我们服务器上的全部数据 | 我们的服务器和数据库运行在向托管公司租用的硬件上 |
| 网络与安全服务商 | 网站的全部流量，包括 IP 地址 | 用于提供网站并防护攻击 |
| 邮件发送服务商 | 电子邮箱和邮件内容 | 用于发送服务邮件 |
| 支付服务商 | 订单编号、套餐和金额 | 用于处理加密货币付款 |
| Google（仅当您选择使用 Google 登录时） | 登录请求 | 让您能够使用 Google 登录 |
| 年龄验证服务商（仅限英国、澳大利亚、巴西、法国、意大利、德国、美国部分州或位置未知的用户） | 您的身份证件照片和一张自拍；服务商在其自己的页面上取得您的同意后，会将您的面部与证件照片进行比对（人脸比对） | 用于确认您已年满 18 岁。我们只接收和保存结果，从不接收您的自拍或证件 |
您可以通过 [email protected] 询问我们当前服务提供商的名称。
在法律要求时（例如向警方或法院），或为保护用户和公众（例如向主管机关举报儿童性虐待材料），我们也可能披露数据。如果我们的公司被出售或合并，个人数据可能转移给新的所有者，新所有者必须继续按照本政策保护这些数据。
06跨境传输
我们的服务器位于摩尔多瓦，部分服务提供商位于美国；这两个国家都在英国境外。当我们将您的数据传输到英国境外时，会采用法律要求的保障措施加以保护：在有英国充分性认定的情况下依据该认定（包括适用于经认证美国公司的欧盟-美国数据隐私框架英国扩展），或采用合同保障措施，例如 ICO 的《国际数据传输协议》或欧盟标准合同条款的英国附录。您可以向我们索取有关这些保障措施的更多信息。
对于欧盟、欧洲经济区和瑞士的用户，欧盟 GDPR 和瑞士数据保护法下同样适用：英国受欧盟委员会充分性认定保护，向其他国家的传输以充分性认定（包括欧盟-美国数据隐私框架）或欧盟标准合同条款为依据。
07我们保存数据的期限
| 数据 | 期限 |
|---|---|
| 账户、个人资料、聊天、记忆、角色、图片和视频 | 直到您删除它们，或直到您的账户被删除 |
| 删除账户 | 在您提出请求 14 天后，您的账户将被永久删除。在这 14 天内登录会取消删除 |
| 付款记录 | 按照英国会计法的要求，自付款起保存 6 年。账户删除后，这些记录将与您的账户分离，不再与您的电子邮箱关联 |
| 支持请求 | 随账户一并删除；否则最多保存 2 年 |
| 您提交的角色举报 | 随您的账户或被举报的角色一并删除 |
| 注册时记录的 IP 地址、登录失败计数器 | 30 天 |
| 服务器日志 | 最多 14 天 |
| 无法投递的邮件副本 | 最多 30 天 |
| 管理员访问记录 | 2 年 |
| 加密备份 | 最多 30 天；之后，已删除的数据也会从备份中消失 |
| 年龄验证结果（日期和参考编号） | 直到您的账户被删除 |
08安全
- 访问网站的所有流量都经过加密（HTTPS/TLS）。
- 密码仅以单向哈希形式保存。
- 数据库无法从互联网访问，每位用户只能访问自己的私人数据。
- 备份经过加密。
- 只有我们授权的管理员可以访问个人数据，且该访问会被记录。
没有任何系统是绝对安全的。如果个人数据泄露可能危及您的权利，我们将按照法律要求通知您和 ICO。
09您的权利
您有权：
- 访问您的个人数据并获得副本。大部分数据您可以在账户设置中自行下载（"下载我的数据"）；
- 更正不准确的数据；
- 删除您的数据。您可以在账户设置中删除账户；
- 限制或反对基于我们正当利益的处理；
- 数据可携带：以机器可读的格式获取您提供给我们的数据；
- 随时撤回您的同意。
如需行使上述任何权利，请使用账户邮箱写信至 [email protected]。我们会在一个月内答复，并可能先请您确认身份。
10投诉
如果您对我们处理个人数据的方式不满意，请先通过支持表单（类别"隐私 / 个人数据"）或 [email protected] 告诉我们。我们会在 30 天内确认收到每一项投诉，进行调查，并及时告知您处理结果。
您也有权向英国信息专员办公室投诉：ico.org.uk/make-a-complaint 或 0303 123 1113。如果您居住在欧盟或欧洲经济区，也可以向当地数据保护机构投诉。
11Cookie 与本地存储
我们只使用网站正常运行所需的 Cookie 和浏览器存储。我们不使用分析、广告或跟踪类 Cookie，因此不显示 Cookie 横幅。
| 类型 | 用途 | 期限 |
|---|---|---|
| Cookie | 保持登录状态 | 直到您退出登录或会话过期 |
| Cookie | 保护 Google 登录免遭伪造 | 几分钟 |
| Cookie 和本地存储 | 记住您的语言 | 1 年 |
| Cookie 和本地存储 | 记住您已确认年满 18 岁 | 直到您清除它 |
| 本地存储和会话存储 | 记住您的显示偏好 | 直到您清除浏览器数据 |
| 浏览器缓存 | 保存您播放过的语音消息，以便无需重新生成即可再次收听；语音从不存储在我们的服务器上 | 直到您退出登录或清除浏览器数据 |
您可以随时在浏览器设置中删除 Cookie 和本地存储。之后您需要重新登录并重新选择设置。
12英国境外的用户
无论您居住在哪里，本政策都同样适用。
- 欧盟、欧洲经济区和瑞士：根据欧盟《通用数据保护条例》和瑞士《联邦数据保护法》，您享有上述相同的权利。
- 美国（包括加利福尼亚州）：我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息；敏感个人信息仅用于提供服务。
- 巴西（LGPD，第13.709/2018号法律）：我们的法律依据对应 LGPD 第7条和第11条（合同、法定义务、正当利益、保护生命，以及您对敏感数据作出的具体且明确的同意）。您享有第18条规定的权利，包括确认与访问、更正、匿名化、封存或删除、可携带性、了解我们与谁共享数据，以及撤回同意。我们会在15天内答复访问请求。您可以通过 [email protected] 联系我们的数据保护负责人（encarregado），也可以向 ANPD（www.gov.br/anpd）投诉。
- 其他国家/地区：您可以写信至 [email protected]，行使当地法律赋予您的权利。
13本政策的变更
如果我们做出重要变更，会更新本页顶部的日期，并在变更生效前通过电子邮件或在网站上通知您。