隐私协议

1. 收集的信息

为提供账号、连接授权、配置同步、模型广场、星绒 API 额度、支付与 AI 对话服务，我们按实际功能收集必要信息：

• 账号信息：用户名、邮箱、加密后的密码与验证记录。
• 设备与连接信息：模组上报的设备标识、设备名称（如「Windows 11 · Minecraft」）、模组版本、连接状态、授权与断开时间、最后在线时间。设备令牌只保存哈希，用于识别您的设备；不会保存设备上的其他文件或系统信息。
• 配置与偏好：云端配置内容、配置编号与版本、游戏内保存的服务来源（内置 / 自定义 / 本机）、所选模型与音色、按设备或按账户保存的偏好及其版本号。
• 密钥与 Token：您自行填写的对话 / 语音识别 / 语音输出 API 密钥、台词翻译密钥会加密保存；系统创建的 星绒 API 用户与配置 Token 加密保存或仅存哈希。接口读取时只返回「是否已设置」，不回传明文。
• 模型使用记录：模型、线路、输入 / 输出 Token、额度消耗、时间、请求编号、必要网络信息与错误信息。
• 支付记录：订单号、购买额度、金额、状态、支付方式、支付平台交易信息、确认时间、IP 与浏览器信息。
• 上传资源：文件、名称、大小、可见范围与使用记录。
• 对话内容：与 Verity 对话的消息内容、表情、亲密度与相处天数、所选模型，以及对应的 Token 用量与扣费记录。
• 导入的对话记录：从 Mod 导入的文件内容、来源存档名与时间，以及导入操作记录。

2. 使用目的

• 登录验证、设备授权与断开、配置同步与 Token 管理。
• 在游戏内下发您实际生效的服务选择与参数，并按设备或账户分别保存。
• 模型路由、实际用量计费、额度展示、订单到账、退款与异常处理。
• 展示模型广场、线路倍率、调用日志与消费记录。
• 故障排查、安全审计、防止盗用、刷单、攻击与绕过计费。
• 保存、检查、展示与下发您上传的资源。
• 延续与 Verity 的对话上下文、亲密度与相处天数，展示对话记录与消耗；解析并展示您主动导入的对话记录。

3. 第三方处理与共享

我们不会出售您的个人信息。为完成您选择的功能，必要信息可能传输给：

• 星绒 API：管理用户镜像、配置 Token、额度、订单、模型路由与用量日志。
• 上游模型服务商及其连接的 AI 服务商：处理提示词、上下文、模型参数并返回结果。与 Verity 的对话消息会按您选择的模型发往对应服务商。
• 您自行填写的自定义 API：当您把对话、语音输入或语音输出设为自定义 API 时，相关消息会直接发往您填写的接口地址，不经过我们的模型路由。该地址的服务商按其自身政策处理数据，请自行确认其可靠性。
• 支付服务商（当前为两个聚合支付服务，提供微信支付与支付宝通道）、邮件服务、人机验证与基础网络服务：完成付款、通知、验证与安全防护。

第三方会依据其自身政策处理收到的信息。请避免向 AI 模型提交不必要的敏感个人信息、商业秘密或受限制数据，也不要在对话或导入内容中留下密码、身份证号、银行卡号等信息。

4. 数据安全

• 密码不以明文保存；第三方 API 密钥（含台词翻译密钥）与内部 Token 使用 AES-256-GCM 加密或哈希保护。
• 设备令牌在数据库中只保存哈希；您的设备列表只显示设备名称与最近在线时间，不显示令牌本体。
• 采用 HTTPS、访问控制、网络隔离与审计措施。
• 自定义 API 密钥加密保存，仅在需要向您指定的接口发起请求时于服务端临时解密。游戏内如需直连自定义上游，凭据通过加密的 HTTPS 响应下发到客户端，由模组保存在本地配置中；我们不会把平台共享的上游密钥下发到客户端。
• 与 Verity 的对话记录保存在您的账号下，其他用户无法查看。
• 导入的对话记录会先做格式与安全检查（文件大小、编码、不可见字符、可疑指令等）后才写入，且只能导入到您自己的账号。
• 互联网传输与电子存储无法绝对安全，请妥善保管账号、设备令牌、密钥与上传内容。

5. Cookie 与本地存储

浏览器本地存储用于登录状态、界面设置、引导完成状态、公告已读状态与必要的交互数据。游戏端本地保存连接状态、本机配置与「仅本机」的密钥；这部分数据留在您的设备上，不上传云端。第三方人机验证、字体或支付服务可能按其政策处理设备和网络信息。

6. 您的权利

• 查看、修改、删除配置并重置配置密钥。
• 在控制台「游戏连接 → 已连接设备」查看所有已授权设备，并随时断开任意一台；断开后该设备的令牌立即失效。
• 管理模型与线路选择、服务来源、公开资源与账号资料；随时删除与 Verity 的对话记录、移除导入的内容，或清除自己填写的 API 密钥。
• 申请查询、更正或删除账号相关信息；支付、计费、安全与法律义务所需记录可能需保留。

7. 保存期限

账号、配置、设备授权、偏好、额度、资源与对话记录在服务期间保存；订单、退款、用量与安全记录在完成对账、争议处理、安全审计与法律义务所需期限内保存，之后删除或匿名化。断开的设备记录会保留一段时间用于安全审计，您可申请删除。与 Verity 的对话记录和导入内容可由您在页面中随时删除，删除后不再保留副本。

8. 未成年人

未满 14 周岁应由监护人同意并指导使用；充值、公开资源或上传他人声音前应取得监护人与相关权利人授权。

9. 协议更新

重大变更将通过网站公告、邮箱或其他适当方式提示。

10. 联系方式

查询、更正、删除或隐私问题，请通过网站首页或额度中心联系管理员；为保护账号安全可能要求身份核验。