隐私政策

一、总则

1. 适用范围：本政策适用于 井宿星云平台提供的所有功能，包括但不限于 AI Bot 托管、API 中转分发、对话记忆管理及用户管理后台。
2. 数据控制方：井宿星云由 井宿星云团队 运营，联系方式为 [email protected]。
3. 适用法律：我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及相关网络安全法律法规。

二、我们收集的信息

为了提供稳定且智能的托管服务，我们会收集以下信息：

1. 账号信息
   • 用户名、电子邮箱。
   • 安全凭证：登录密码。我们使用 bcrypt 强哈希算法存储密码，系统内不存储任何明文密码。
2. 服务配置凭证
   • 您在后台配置的 Bot Token 及平台相关凭证。
   • 【安全保障】此类敏感信息均采用 AES-256-GCM 工业级标准加密存储，仅在运行时根据您的指令实时解密调用。
3. 对话记忆与"梦境精炼"数据
   • 当您启用"梦境精炼"机制时，系统会根据预设频率提取对话摘要并生成长期记忆节点。这些数据存储于您的私有数据库索引中，旨在优化 AI 回复的连贯性。
4. 日志信息
   • 访问时间、源 IP 地址、操作记录。此类数据仅用于安全审计、反滥用监测及故障排查。
5. Cookie 政策
   • 我们仅使用必要性 Cookie 以维持您的登录状态，不涉及任何跨站追踪或商业行为分析。

三、信息使用目的

我们将收集的信息用于以下合法用途：

• 提供并维护服务：确保您的 Bot 能根据指令正常接收、处理并响应消息。
• 功能实现：执行"梦境精炼"所需的对话提取与记忆存储任务。
• 安全保障：进行身份验证、安全审计及滥用检测，保障平台运行安全。
• 用户支持：响应您的技术支持请求或咨询。

四、第三方服务说明

作为托管平台，数据会根据您的配置流转至第三方：

1. AI 服务商：您的消息内容将发送至平台接入的 AI 服务以生成回复。
2. 第三方协议：若您部署在 Telegram、微信、QQ 或 Discord 等平台，相关交互需同时遵守该平台的隐私政策。
3. 责任边界：我们无法控制第三方 AI 供应商及社交平台的数据处理行为，建议您在使用前阅读其对应隐私政策。

五、数据安全

我们采取以下措施保护您的数据：

• 传输加密：全程采用 HTTPS/TLS 加密协议，防止数据在传输过程中被截获。
• 访问控制：所有服务凭证仅在内存中运行时解密，不会以明文形式记录在任何系统日志中。
• 隔离机制：用户数据实现逻辑隔离，确保不同账户间的凭证与对话记忆互不干扰。

六、数据留存与删除

1. 手动删除：您可以在控制台随时手动删除 API 凭证、对话记录及精炼记忆。
2. 账号注销：在您注销账号后，我们将在 7 个工作日内完全删除您的所有相关数据（法律法规要求留存的系统日志除外）。
3. 服务终止：若本服务停止运营，我们将提前发布公告，并协助用户进行数据清理或迁移。

七、用户权利

依据法律要求，您对您的个人信息享有以下权利：

• 知情权与访问权：查阅您存储在平台上的所有配置与记忆数据。
• 更正权：随时更新或修改您的账号信息与服务凭证。
• 删除权（被遗忘权）：要求删除特定记忆节点或申请彻底销毁账户数据。
• 撤回同意权：您可以随时停止使用服务并撤回对本政策的授权。
• 行使方式：您可以通过控制台自助操作，或发送邮件至 [email protected] 联系我们。

八、未成年人保护

本服务不面向 14 岁以下的未成年人。若我们发现误收集了未成年人的个人信息，将立即予以删除。

九、政策变更

我们可能会不时更新本隐私政策。若有重大变更，我们将通过站内通知或邮件方式告知。在变更生效后继续使用本服务，即表示您同意受修订后的政策约束。

十、联系我们

如果您对本隐私政策有任何疑问、投诉或建议，请通过以下方式与我们联系：

• 联系邮箱：[email protected]
• 响应时间：我们承诺在收到您的反馈后 48 小时内给予初步答复。