幻灵匣隐私声明
本声明说明 福州市晋安区棱镜映界软件工作室（以下简称「我们」）在您访问本网站和使用幻灵匣客户端时，如何处理与您有关的信息。
与用户协议的关系：本声明的正文即用户协议第六章「数据处理与隐私说明」。协议中明确写道「本节是本软件随附的当前数据处理说明（即本产品的隐私政策正文）」。本页按功能重新组织并标注对应条目，不新增也不弱化任何承诺；如本页与协议有分歧，以用户协议为准。
一个前提：未启用的功能不会因安装本软件而自动启用。下列各类数据只在您实际使用对应功能时产生。
一、按功能分类的数据处理
| 功能 | 涉及信息 | 保存在哪 / 加密 | 用途 | 协议 |
|---|---|---|---|---|
| 本地功能 配置、游戏设置、搜索记录、账本、密码库、录屏缓存、日志等 |
您录入的离线资料 | 通常保存在您的设备上；启用同步后才上传（见下一行） | 实现功能；设备访问控制与本地备份由您负责 | 6.1 |
| 密码项与笔记同步 | 您选择同步的内容 | 上传客户端生成的加密载荷；服务端通常只能处理该载荷及分类、名称、时间、版本等同步元数据，不能据此直接得到明文 | 多设备一致性 | 6.3 |
| 其他同步数据 记账、账本、配置、剑网三市场等 |
您选择同步的内容 | 按各功能协议传输。协议如实说明：不当然享有与密码载荷相同的加密保护 | 多设备一致性 | 6.3 |
| 账号注册与登录 含第三方 OAuth、短信登录 |
账号标识、验证信息、用户资料、会话与安全记录、客户端版本、设备与网络请求信息 | 我们的服务器（中华人民共和国境内）；密码为不可逆哈希 | 身份识别、安全防护 | 6.2 |
| 即时通讯 | 消息正文、图片、文件、@提及、回复关系、撤回状态、已读进度、好友与群组关系、开团与报名记录、举报记录 | 我们的服务器。即时通讯不提供端到端加密，平台可在协议第六条与第五条范围内处理消息内容 | 多端同步、历史查看、审核、举报处理、故障排查 | 6.4 / 七 |
| 语音房 | 麦克风音频（实时中继）、录音、转写文本、房间公屏中的文字/图片/文件 | 我们的服务器（境内）。录音按整段长期保存 | 通话；内容安全管理、争议处理、举报核查、配合监管、技术排查 | 6.5 / 八 |
| 匣灵 AI 对话 | 您的输入与为回答所需的必要上下文；模型的回复 | 我们的服务器（境内）长期保存。请求编号、所用模型、Token 用量与结算信息另存用于计费与对账 | 生成回复；内容安全管理、争议处理、举报核查、配合监管 | 6.6 / 九 |
| 匣灵 AI 的上游模型处理 | 为生成回复，当次对话内容会发送给提供模型服务的受托方 | 处理链路为：我们的服务器 → OpenCode（模型接入服务）→ DeepSeek（模型提供方）。 接入服务方公开承诺该模型的输入不用于模型训练、不留存请求内容。 我们已同意受托方将该处理转委托给其模型提供方。 我们与受托方之间为委托处理关系，不构成向第三方「提供」您的个人信息。 | 生成回复 | 6.6 / 九 |
| 紧急联系人 （您可自行选择是否登记） |
您填写的对方称呼（如「妈妈」）、手机号、关系、您作出的授权声明时间与版本 |
我们的服务器。手机号以加密形式保存（仅保留末四位用于界面显示，
前七位不以明文形式存储）。
这是他人的个人信息。登记时您须确认已取得对方同意； 您可随时删除，删除后不再用于任何联络。 |
仅在极端情境下按《用户协议》约定联络，用于保护您的生命健康安全； 不用于营销、不用于统计分析 | 6.6 / 九 |
| AI 内容审核与安全判定记录 | 审核判定结果与类别、命中的特征、处置动作、触发文本的截断摘录； 极端情境事件的分级、处置动作、是否已联络及联络说明； 举报内容与处理结论 | 我们的服务器。截断保存，不留存完整对话副本。 即使您删除对话，这些安全记录仍会保留 —— 它们是履行内容安全与危机干预义务的证据， 依法不得随用户删除而一并销毁。 | 内容安全管理；极端情境的识别、干预与联络留痕；举报处置；配合监管核查 | 6.6 / 九 |
| 使用时长与依赖倾向判定 | 由对话时间戳聚合出的活跃天数、连续活跃天数、深夜活跃天数、按时间段估算的活跃时长； 提醒的触发记录与当时的判定阈值 | 我们的服务器。仅保存聚合结果与判定记录，不额外采集设备使用时长或屏幕状态 | 在您使用强度较高时以弹窗提醒「互动内容为人工智能生成」，履行未成年人以外的使用保护义务 | 6.6 / 九 |
| 录屏分享 | 您主动选择并上传的录屏片段 | 对象存储或内容分发服务；生成分享链接 | 分享。对象、保留期限、审核与下架规则以当时显示的功能状态为准 | 6.7 |
| 崩溃与卡死诊断 | 应用版本、平台与设备基本信息、时间、运行时长、出错位置、随机报告编号、崩溃转储、脱敏后的日志尾部 | 本地先生成、下次启动时后台自动上传（非手动提交）。本机最多保留 5 份、合计不超过 256 MB | 排查软件问题；不用于广告或使用统计 | 6.8 |
| 版本检查与更新 | 版本号、平台、时间、IP 地址、请求日志 | 我们的服务器 | 分发更新、安全防护 | 6.9 |
| 公开内容与账号日志 | 发布内容、审核与举报记录、处理结果、提交者关联信息、登录历史、IP、User-Agent、操作时间、安全审计记录 | 我们的服务器。作者身份、联系方式、举报及审核内部记录不因内容公开而一并公开 | 内容治理、账号安全、争议处理、履行法定义务 | 6.10 |
关于链接预览
为在消息中生成链接预览卡片，您的设备会直接访问该公开链接，目标网站可能因此获知您的 IP 地址、User-Agent 等访问信息。预览仅在本机缓存标题与摘要等元数据。（协议 6.4）
关于第三方服务
第三方 OAuth、短信、对象存储、内容审核、游戏数据、大模型与语音服务可能按照其自身规则处理相应请求。（协议 6.2）
二、保存期限与您可行使的权利
下表与协议 6.12 一致。除注明外均为无自动到期删除。
| 数据 | 期限 | 您可行使的权利 |
|---|---|---|
| 即时通讯消息正文 / 图片 / 文件 | 无自动到期删除 | 撤回、自行删除、注销账号 |
| 匣灵对话正文（输入与回复） | 无自动到期删除 | 导出、删除自己的对话 |
| 紧急联系人 | 保持至您删除或注销账号 | 随时删除；删除后立即停止用于任何联络。您也可以联系第九节方式请求查阅或更正 |
| AI 安全审核与极端情境事件记录 | 无自动到期删除（法定证据） | 不提供用户侧删除 —— 这类记录是履行内容安全与危机干预义务的证据。其中不含完整对话副本（仅截断摘录） |
| 使用强度与依赖倾向判定记录 | 无自动到期删除 | 随账号注销删除；如需查询可通过第九节方式请求 |
| 语音房录音（音频） | 无自动到期删除 | 无用户侧下载或删除入口，仅管理员可依职权访问 |
| 语音转写文本 | 无自动到期删除 | 查看、删除自己的转写 |
| 登录历史 | 默认 180 天自动清理 | 通过第九节方式请求 |
关于「无自动到期删除」
这是平台的现有策略。法律要求的保存期限是下限（不少于六个月），本平台按更长期限保存。您随时可通过上表所列方式或第四节联系方式行使删除等权利；删除后平台不再保留相应内容，依法必须留存的记录除外。（协议 6.12）
删除的边界（重要）
- 删除转写记录不会删除对应的语音录音；
- 删除对话不会删除计费记录（计费记录不含对话正文）；
- 注销账号会删除归属于该账号的对话与转写记录，但语音录音按整段保存的既有权衡继续保留。
也就是说：语音房录音按整段长期保存、不向用户提供下载或删除入口、仅管理员可依职权访问、不用于模型训练。这一点在协议 6.5 与本页均如实写明。
三、未成年人
本软件及在线服务仅面向年满十八周岁的用户提供，不向未成年人提供（协议四）：
- 用户注册账号或首次使用在线服务及相关功能时，须主动确认本人已年满十八周岁；未作确认或明确表示本人为未成年人的，不得继续使用相应功能。
- 为落实上述年龄要求，我们通过年龄自述确认、用户举报、用户内容中的自述信息等合理措施识别未成年人用户，并结合可获得的信息复核。前述措施不构成对用户年龄的绝对核验；一旦发现或有合理理由认为用户为未成年人，即停止提供在线服务及相关功能、关闭对应功能入口，并可暂停或终止相应账号。
- 对识别或处置结果有异议的用户可通过第四节的联系方式申诉，说明本人已年满十八周岁并提交相应说明或证明材料；复核属实的恢复相应功能。未成年人未经监护人同意发生的付费，其监护人可依法主张退还。
- 兜底约定：本条年龄限制不替代涉及未成年人的法定程序。处理不满十四周岁未成年人的个人信息，应取得其父母或其他监护人的同意，并制定和提供专门的个人信息处理规则。因误受理等原因实际处理了不满十四周岁未成年人个人信息的，发现后将停止处理并依法删除。
- 任何人不得以虚假年龄信息注册或使用本软件，不得协助或教唆未成年人规避本条的年龄限制。未成年人及其监护人可通过第四节的联系方式提出查阅、更正、删除、撤回同意或权益保护请求。
四、联系我们
| 运营主体 | 福州市晋安区棱镜映界软件工作室（个体工商户） |
|---|---|
| 联系邮箱 | aki_riko@outlook.com |
| 备案号 | 闽ICP备2025104693号-4 |
| 用户协议 | https://kaleidos.cc/legal/eula（第十八条为联系方式） |
五、数据存储地点与跨境
服务端数据及对象存储保存在中华人民共和国境内（不含香港、澳门、台湾地区），不配置境外对象存储。今后如需向境外提供个人信息，将依法事先履行适用的告知、单独同意及其他法定程序；本协议不构成对此类变化的预先概括授权。（协议 6.2）
关于匣灵 AI 上游模型
匣灵对话需要调用上游模型生成回复。当前链路的受托方（OpenCode）与其模型提供方（DeepSeek） 均在中华人民共和国境内提供该服务，模型请求不构成向境外提供个人信息。 如未来上游发生变更导致跨境，我们将按上一段所述，依法事先履行告知、单独同意及其他法定程序， 不会预先概括授权。
该链路的数据保留与训练用于我们已在第一节「匣灵 AI 的上游模型处理」中说明： 受托方公开承诺输入不用于训练、不留存。我们与受托方为委托处理关系。
六、安全措施与风险提示
- 密码采用不可逆哈希存储（密码验证值仅接受 Argon2id），我们无法还原您的明文密码。
- 密码项与笔记同步使用客户端生成的加密载荷，服务端通常不能据此直接得到明文。
- 上传的文件与图片在入库前经过恶意文件扫描；扫描能力不可用或命中风险时，上传将被拒绝。
- 服务端记录行为审计信息（客户端 IP、User-Agent、请求路由、状态码、时间），该审计记录不包含消息正文。
- 任何加密机制都不保证绝对安全。您应妥善保管主密码、恢复信息和本地密钥。
- 崩溃转储属于进程状态快照，不能保证绝不包含当时内存中的偶然信息。
七、请不要在对话中输入敏感信息
请勿在「匣灵」对话中输入身份证件号、银行账号、密码、口令、他人隐私或其他敏感个人信息。生成内容由模型自动产生，可能不准确或不完整，不应作为医疗、法律、金融等专业意见的依据。（协议 6.6）
八、人工智能生成内容的标识
依据《人工智能生成合成内容标识办法》及 GB 45438-2025，本服务对匣灵生成的内容添加如下标识：
- 显式标识：对话界面常驻提示「匣灵是 AI，不是真人 · 内容由 AI 生成」；页面底部公示所用模型名称与备案号；导出的对话记录文件头部包含「本文件由 AI 生成」及模型名称、备案号，并提示接收方保留该标识。
- 隐式标识：导出的 PDF 文件在 XMP 元数据中写入内容属性（AI 生成合成）、服务提供者名称与模型备案号、内容编号。导出的 .md / .txt 为纯文本，不具备可承载元数据的文件结构，只含显式标识。需要"可被机器识别为 AI 生成"的文件时，请导出为 PDF。
请勿删除、篡改或隐匿上述标识。（协议 6.6）
九、本声明的变更
本声明随功能变化更新。发生重大变更时会在客户端内提示并要求您重新确认用户协议。历史版本可通过第四节邮箱索取。（协议十一）