一、适用范围
本政策适用于 Heai 网站、Steam 愿望单入口、邀请码登录、催公测统计、创作者工坊、社区、反馈渠道以及后续上线的 3D-AI 陪伴相关功能。
本政策不适用于第三方独立提供的产品或服务。若你通过 Heai 跳转至第三方网站、平台、支付、下载、社交媒体或其他服务，请阅读对应第三方的隐私政策。
二、我们收集的信息
我们会根据功能需要收集以下信息。不同功能开放阶段不同，实际收集范围以你使用的具体功能为准。
手机号码、邀请码、登录令牌、用户 ID、昵称、头像地址、登录状态，以及你主动提交或后续补充的账号资料。
Steam 跳转请求、客户端版本、设备类型、操作系统、网络状态、更新记录、错误日志、崩溃信息和必要的安全校验信息。
客户端生成或提交的 client_id、经哈希处理的 IP 地址、浏览器 User-Agent、提交时间、催公测次数及统计结果。
当相关功能上线后，可能包括你创建的角色、人设、形象、音色配置、聊天输入、AI 输出、互动记录、上传素材、评论、社区内容和创作者工坊内容。
你通过邮箱、站内入口或其他渠道提交的问题描述、联系方式、截图、日志、权属证明、投诉举报材料和处理记录。
网站可能使用浏览器 localStorage 保存主题偏好、登录令牌、用户信息、用户 ID、昵称、头像和催公测本地标识，以维持登录态和页面体验。
三、我们如何使用信息
- 用于创建、验证和维护你的 Heai 账号、内测资格、登录状态和必要的访问状态。
- 用于提供、运行、维护、更新 Heai 网站、Steam 愿望单入口、客户端、创作者工坊、社区和 AI 互动功能。
- 用于完成催公测统计、展示统计人数和次数、防止重复滥用或恶意请求。
- 用于保存你的主题偏好、账号资料、创作配置、角色数据和必要的服务状态。
- 用于客服反馈、投诉举报、权利请求、纠纷处理和安全事件处置。
- 用于保障账号、客户端、接口、服务器和内容生态安全，包括反作弊、反滥用、故障排查、日志分析和风险控制。
- 用于在符合法律法规和取得必要授权的前提下改进产品体验、模型安全、内容质量和服务稳定性。
四、敏感个人信息与特殊提示
1. 手机号码、精确定位、身份证件、面部识别特征、声音特征、未满十四周岁儿童的个人信息等可能属于敏感个人信息。Heai 当前网站登录仅要求手机号码和邀请码，不要求你提交身份证件、真实姓名或生物识别信息。
2. 如果后续功能需要处理声音、形象、面部相关素材、未成年人信息或其他敏感个人信息，我们会在功能入口说明处理目的、方式和必要性，并依法取得你的单独同意或监护人同意。
3. 请不要在聊天、角色设定、社区内容、反馈材料中主动提交身份证号、银行卡号、精确住址、医疗健康、财务账户、私密影像等高度敏感信息，除非该信息对你请求的处理确有必要。
五、Cookie、本地存储与同类技术
Heai 网站目前主要使用 localStorage 保存登录令牌、用户信息、主题偏好和催公测本地标识。我们使用这些技术是为了维持登录状态、减少重复操作、记住页面主题、支持统计和改善体验。
你可以通过浏览器设置清除本地存储。清除后，你可能需要重新登录，部分偏好设置或统计状态可能被重置。
六、我们如何共享、转让和公开披露信息
1. 我们不会出售你的个人信息。
2. 为提供 Heai 服务，我们可能委托服务器托管、云存储、内容分发、安全防护、邮件、短信、支付、数据统计、错误监控或模型能力等服务提供方处理必要信息。我们会要求其按照约定和法律法规保护你的信息。
3. 当涉及合并、分立、收购、资产转让、项目主体变更或类似交易时，如涉及个人信息转移，我们会要求新的处理方继续受本政策约束，或重新征得你的同意。
4. 在依法履行法定义务、响应司法或行政机关要求、维护公共安全、保护你或他人的生命财产安全、处理侵权投诉、维护 Heai 和用户合法权益所必要的范围内，我们可能依法披露相关信息。
七、信息的存储与保护
1. 我们会在中华人民共和国境内存储在境内收集和产生的个人信息。若未来确需向境外提供个人信息，我们会按照法律法规要求履行必要程序并告知你相关情况。
2. 我们会采取合理的安全措施保护个人信息，包括访问控制、日志记录、加密或哈希处理、最小必要授权、备份和安全审查等。催公测服务会保存经哈希处理的 IP 地址，而非明文 IP 用于公开展示。
3. 互联网环境并非绝对安全。若发生个人信息安全事件，我们会按照法律法规要求采取补救措施，并以合理方式告知可能受影响的用户或向主管部门报告。
八、信息保存期限
我们仅在实现本政策所述目的所必需的期限内保存个人信息，除非法律法规要求或允许更长保存期限。
- 账号信息通常保存至你注销账号或服务终止后法律要求的必要期限。
- 下载、登录、安全和错误日志通常按排障、安全审计和合规所需期限保存。
- 催公测统计记录会在统计展示、反滥用和运营分析所需期间保存。
- 投诉举报、权利请求和纠纷处理材料会在处理完成后按合规和举证需要保存必要期限。
- 当保存目的已经实现、你撤回同意、请求删除或我们停止运营相关服务时，我们会依法删除或匿名化处理。
九、你的权利
你可以依法行使以下权利：
- 查询、复制、更正、补充你的个人信息。
- 删除个人信息或请求注销账号。
- 撤回你已作出的同意，但撤回不影响此前基于同意已经进行的处理。
- 限制或拒绝部分非必要信息处理。
- 要求我们解释个人信息处理规则。
- 对我们的个人信息处理活动进行投诉或举报。
你可以通过本政策末尾联系方式提交请求。为保障账号安全，我们可能需要验证你的身份。我们会在法律法规要求的期限内答复。
十、未成年人信息保护
1. 未满十八周岁的用户应在监护人同意和指导下使用 Heai。未满十四周岁的儿童使用 Heai 前，应取得监护人的明确同意。
2. 如果监护人发现未成年人未经同意使用 Heai 或提交了个人信息，可通过本政策末尾联系方式联系我们，我们会在核验后依法处理。
3. 我们会根据产品阶段、功能风险和法律法规要求，采取必要措施减少未成年人过度依赖、沉迷或接触不适宜内容的风险。
十一、AI 互动数据的特别说明
1. 当 Heai 的聊天、音视频、角色陪伴、创作或社区功能开放后，你的输入、上传素材、角色设定和互动记录可能用于生成回复、维持上下文、保存角色记忆、同步多端体验、内容安全审核和故障排查。
2. 如相关数据将用于模型训练、服务优化或个性化改进，且法律法规要求取得单独同意的，我们会在相应功能中另行告知并取得你的同意。
3. 你可以根据产品提供的入口删除部分角色、对话、上传内容或账号资料；暂未提供自助入口时，可通过本政策末尾联系方式联系我们处理。
十二、政策更新
我们可能根据产品变化、法律法规或运营需要更新本政策。更新后，我们会通过网站页面、客户端提示或其他合理方式展示新的政策版本。若更新涉及你的主要权利或个人信息处理方式重大变化，我们会以显著方式提醒你。
十三、联系我们
如你对本政策、个人信息保护、账号注销、内容删除或投诉举报有疑问，可通过以下方式联系我们：
- 投诉举报邮箱：report@heai.xin
- 备用联系邮箱：heai1230222@163.com
- 项目页面：关于 Heai