隐私政策

一、引言

深圳市福田区光墨科技工作室（以下简称「我们」）运营「智缘」微信小程序（以下简称「本产品」）。我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全。本隐私政策适用于你使用本产品的 AI 对话、自我探索、画像分析与账号服务。

二、我们收集的信息

2.1 基本信息（使用产品所必需）

• 账号标识：微信登录取得的 OpenID，用来识别同一个账号。我们不会自动读取你的微信昵称、头像和手机号。
• 设备标识：登录时由小程序生成，用于登录安全和防止滥用。
• 你自己设置的资料：昵称（默认是「缘友」加 OpenID 尾号，可以修改）、头像和照片、所在城市、出生日期。出生日期只用来确认你已年满 18 周岁并划分年龄段；城市只保存城市名，不保存你的定位坐标。
• 选中的照片或视频：用于你设置头像、上传个人照片；摄像头：用于你拍摄头像或个人照片，只在你主动选择或拍摄时使用。
• 位置信息：用于你在资料中填写所在城市；选择的位置信息：用于你在资料中选择所在城市或区域，只在你主动填写或选择时使用；城市只保存城市名，不保存你的定位坐标。
• 剪切板：用于你主动复制联系邮箱、分享文字、导出个人数据和排查日志。只有你主动点复制时，我们才会把相应内容写入剪切板，不读取剪切板内容。
• 注册时间等账号记录：用于账号管理。
• 我们不会收集你的通讯录、短信和通话记录，也不会在后台持续获取你的位置；你没有操作时，我们不会使用摄像头或麦克风。

2.2 对话内容与偏好资料

• 与光墨的聊天内容：你输入的文字和光墨生成的回复，用于提供智能对话服务，使用 AES-256-GCM 加密存储。
• 你的性别、想认识的对象等偏好资料：你自己填写，用于个性化建议。
• 你与真人的私信内容：加密存储；日常运营没有读取私信原文的入口。
• 聊天内容通过 HTTPS 传输。为了让光墨回复、整理记忆，聊天内容会发给大模型服务商处理，发送的内容与范围见 5.2。

2.3 AI 分析结果（需你单独同意）

• 光墨对你不敏感部分的理解，以及你想要的相处节奏
• 沟通风格、情感状态画像、关系偏好，以及人格评分（OCEAN）、依恋类型等 AI 分析结果
• 结构化记忆点（从对话中提取的兴趣、偏好等）

这些是光墨从聊天里理解到的。「我」页只展示不敏感的部分，更私密的内容只有你自己能在「私人档案」里看到。

• 怎么问你：你可以在「设置」里打开「让光墨记住我说的事」；如果你还没在设置里选过，光墨也可能在聊天中问你一次「要我记住这些吗？」。点「好，记住」才算同意，你刚说的那一句也会一起记下；点「不用」或者不回答，光墨不会记住你说的事，聊天照常，之后也不会再主动问。

2.4 朋友眼中的你（朋友提供的信息）

• 当你邀请朋友为你回答几个问题时，我们会保存朋友填写的回答，以及朋友自愿留下的署名。朋友无需注册或登录，我们不会收集朋友的手机号、微信身份、设备信息或其他能识别朋友身份的信息。
• 为防止恶意刷量，我们会在短时间内按网络地址计数，这些计数不会写入数据库，并在十分钟内自动清除。
• 朋友的回答只给你本人看；光墨会参考这些回答来更了解你，并标注为「朋友提供的信息」，不会当作你本人说的话；只有在你选择「放进我的资料」后，才会在见面前展示给与你匹配的对方。我们不会把朋友的回答用于任何对外宣传或营销。
• 明显不友善、含联系方式或无意义的内容会被自动隐藏，不会展示，也不会被光墨参考。
• 回答在你的账号存续期间保存。你可以随时删除任意一条回答，作答的朋友也可以随时删除自己的回答；删除后，光墨对这条回答的参考会一并清除。邀请链接 30 天后自动失效，你也可以随时撤销。注销账号时，这些内容会全部删除。你可以通过数据导出获得这些内容。

2.5 光墨眼中的你

• 光墨会根据它在聊天里记下的、不敏感的记忆（包括你还没逐条确认的），为你写一句话、三个关键词和几句印象；哪句不对，你随时可以纠正或删除那条记忆，画像会跟着重写。它不会使用你的感情经历、家庭、健康、心理类型、亲密关系、收入资产、朋友提供的信息，或任何其他人的信息。
• 生成和查看不消耗对话能量。分享卡由你主动生成，只包含那一句话和三个关键词，不含你的名字、头像或聊天内容。
• 你纠正或删除记忆后，这些内容会随之更新；注销账号时一并删除。

2.6 私聊里的安全提醒

• 为保护你和对方的安全，聊天时你的手机会在本机对「对方发给你的消息」做简单的模式判断，只看有没有几类常见的骚扰与诈骗说法（带你去别处聊、要钱或转账、带你赚钱、要私密照、要具体住址）。判断在你的手机上完成，不会有人阅读你们的聊天。
• 同样，你发给对方的消息，也会在对方的手机上做同样的判断。对上了，收到消息的一方会在那句话下面看到一行提醒；消息本身照常送达，我们不会拦截、修改，也不会告诉发出消息的一方。
• 手机会把「哪一类、第几次」告诉我们。无论是你收到的话还是你发出的话对上了，我们都只保存类别、次数、时间，以及它属于哪一段对话、记在发出那句话的一方名下；不保存对上的那句话，也不保存任何原文。
• 这些计数只用于判断是否需要提前留意某个账号，以及有人举报时作为参考，不用于推荐、画像或对外宣传。计数随对话保存，注销账号时一并删除。判断规则会持续更新，更新内容会写在聊天页的「安心说明」里。

2.7 光墨来信

• 光墨每个月月初会根据聊天里记下的、不涉及敏感内容的记忆，给你写一封信，放在「我」页里。信里不会写你的感情经历细节、家庭、健康、心理类型、亲密关系、收入资产，也不会写别人的信息；信的每一句都能回到它依据的记忆，说「不太对」就去改或忘掉，信会随之重写。不推送、不收费、不消耗对话能量。
• 你可以在设置里关掉「接收光墨来信」，也可以删除某一封；只有你主动做成的卡片，才会带出信里那一句话和关键词。信在你注销账号时一并删除，也包含在数据导出里。

2.8 见面安心（行程分享与见面当天）

• 行程分享：你在见面前选择分享时，我们会生成一张只有拿到链接的人才能打开的卡片，里面是你的昵称、见面时间、公共地点、你自己写的备注，以及「已约好、已开始、已到家」的进度。卡片里没有对方的头像、名字或任何资料。我们不记录是谁打开了它。见面结束 6 小时后卡片自动失效，你也可以随时撤销。
• 进度时间：卡片上的「已开始」「已到家」「先离开了」，我们只保存对应的时间，由你自己点击产生，或在约定时间过后 5 分钟按约定时间显示；朋友只能看，不能改。
• 「还好吗」：见面开始半小时后，光墨会通过微信订阅消息或在智缘里问你一句，你只需要回答「还好」或「不太好」；没有回答时会在二十分钟后再问一次，之后不再问。我们保存你的回答（还好 / 不太好 / 没回答）和时间，只用于这一次见面的关照，不会通知你的朋友，也不会报警。这项默认开启，你可以在「我准备好了」页选择「这次不用问我」，之后不会再发。
• 「找个理由离开」：你点了以后，只有你自己的手机上会出现一条看起来像来信的消息，我们只记录点击的时间和对应的约定编号，不保存消息内容，也不会用于推荐、信用或对外宣传。
• 保留与删除：卡片随过期失效；关照设置和回答随这次约定保存；注销账号时一并删除。你可以通过数据导出获得这些内容。

三、信息使用目的

• 提供 AI 对话服务：光墨需要了解你才能更好地与你交流
• 构建个人画像：帮助你更好地认识自己
• 生成个性化建议：基于画像和上下文给出更贴合的回应（需你同意）
• 产品改进：通过匿名统计数据优化产品体验

我们不会将你的个人信息用于上述目的之外的任何用途。

四、信息存储与安全

4.1 存储位置

• 存储位置：所有数据存储在中国境内服务器（腾讯云广州机房），不进行跨境传输

4.2 安全措施

• 聊天加密：聊天内容使用 AES-256-GCM 行业标准算法加密存储
• 传输安全：所有数据传输通过 HTTPS 加密通道
• 访问控制：后台不提供日常读取聊天原文入口，画像和记忆点按最小权限处理
• 日志安全：系统日志中不记录任何聊天内容

4.3 保存期限与删除

• 保存期限：你的个人信息在账号存续期间保存；你逐条删除的内容（记忆、朋友的回答、私密记录等）会随即删除。
• 注销账号：你在「设置」里申请注销后，有 30 天冷静期，冷静期内可以撤销申请；期满后我们删除你的账号和个人数据（包括聊天、记忆、照片）。
• 备份：为防止数据丢失，我们做加密备份。备份里的残留数据最迟在 180 天内清除；恢复备份前，我们会先重放删除记录，已经删除的内容不会回来。
• 依法必须保留的记录（如投诉与处理记录、同意记录、交易记录）按法律规定的期限保留，期满后删除。

五、信息共享与委托处理

我们不出售你的个人信息，也不会把它用于广告。

产品运转要用到下面几类外部服务（5.1–5.3），我们会把必要的信息交给它们处理；除此之外，我们不会主动与任何第三方共享你的个人信息，但以下情况除外：

• 获得你的明确同意
• 根据法律法规的规定或行政、司法机关的要求
• 为保护我们、其他用户或公众的权益、财产或安全所合理必需

5.1 微信开放能力（腾讯）

• 微信登录：小程序把微信给的登录凭证发给微信服务器，换回你的 OpenID，用来识别账号。
• 订阅消息：只有你在小程序里授权后，我们才通过微信给你发提醒；提醒只写「光墨有一条消息」这类，不含聊天内容、对方资料或具体时间地点。
• 小程序码：生成朋友邀请、分享卡用的小程序码时，我们向微信请求生成。
• 微信支付：目前没有开通；开通后，支付时会把你的 OpenID 和订单信息交给微信支付。

以上由腾讯提供，受微信的服务协议和隐私政策约束。

5.2 大模型服务（委托处理）

• 服务商：光墨的回复、记忆整理、「光墨眼中的你」、每月来信，以及危机识别的二次判断，由大模型服务计算。我们目前接入的只有深度求索（DeepSeek）一家（接口地址 api.deepseek.com）；以后更换或新增服务商，我们会先更新本政策。
• 你和光墨聊天时，会发送：你和光墨最近的对话内容；与当前话题相关的记忆点（最多 8 条，不区分敏感程度，可能包含你之前聊到的感情、家庭、健康等）；光墨对你的整体了解（性格与关系节奏的描述、核心需求）和近期对话摘要；连同光墨自己的行为规则。
• 整理记忆时，会发送：这段对话的内容。
• 生成「光墨眼中的你」和每月来信时，会发送：你的低、中敏感度的记忆点；高敏感度的记忆点、朋友提供的信息和光墨自己生成的内容不会发送。
• 危机识别：你发给光墨的话里出现伤害自己或他人、被要求转账等危险信号时，我们会把那条消息（最长 5000 字）发给大模型服务再判断一次。
• 不会发送：你与真人之间的私信；我们也不会主动附上你的 OpenID、昵称和手机号。
• 需要你知道的：你在对话里自己写下的内容（包括你提到的个人信息）会按原样发送，我们没有在发送前对文字做脱敏处理。
• 用途和限制：发送的内容只用来生成上面这些功能的结果；我们不用你的对话训练模型。服务商自己怎样处理收到的内容，以它的服务条款为准。

5.3 腾讯云（基础设施与安全服务）

• 云服务器：我们的服务运行在腾讯云的云服务器上，你的数据存放在这些服务器里，见 4.1。
• 密钥管理（KMS）：服务用到的密钥以加密形式保存，启动时向腾讯云密钥管理服务解密；这只涉及我们自己的密钥，不涉及你的个人信息。
• 异地加密备份（开通后）：备份文件在离开服务器之前已经加密，存放在腾讯云对象存储；腾讯云保存的只是密文。
• 真人认证（腾讯云人脸核身，开通后）：核验在腾讯云的页面里完成，我们只会收到「是否通过、是否成年」的结果，不保存人脸、证件照和证件号。
• 腾讯位置服务（开通后）：你在相逢里搜索见面的公共地点时，我们把搜索词和城市名发给腾讯位置服务，取回地点列表；不带你的账号信息。

六、你的权利

根据《个人信息保护法》，你享有以下权利：

• 查看权：你可以在「我」页查看光墨对你不敏感部分的理解，并在「私人档案」里管理更完整的信息
• 更正权：你可以在「编辑资料」中修改个人信息
• 删除权：你可以在「设置」中注销账号，30 天冷静期满后我们将删除你的全部数据，见 4.3
• 导出权：你可以请求导出你的个人数据（JSON 格式）
• 撤回同意：你可以随时在「设置」里关掉「让光墨记住我说的事」，在聊天里点过「好，记住」的也一样。
• 答复时限：你行使上述权利或遇到问题，可以通过「联系我们」里的邮箱，或小程序内的「意见反馈」联系我们，我们会在 15 个工作日内答复。

七、未成年人保护

本产品仅面向 18 周岁及以上用户。我们不会故意收集未成年人的个人信息。如发现不慎收集了未成年人信息，我们会立即删除。

八、政策更新

我们可能会适时修订本隐私政策。更新后的政策会在产品内以弹窗等方式通知你，并同步在官网公布。如涉及重大变更（如收集范围扩大、共享或委托处理方式变更等），我们会在变更生效前通过显著方式通知你，并重新征求你的同意。

九、联系我们

如你对本隐私政策有任何疑问，可通过以下方式联系：

运营主体：深圳市福田区光墨科技工作室

联系邮箱：feedback@guangmo.chat

你也可以通过小程序内的「意见反馈」功能向我们反馈。

统一社会信用代码：92440300MAKA5TFC28

办公地区：深圳市福田区

公开信息页：关于我们

投诉通道：如你认为我们未能妥善处理你的个人信息，你有权向深圳市互联网信息办公室或国家互联网信息办公室投诉举报

十、法律适用与争议解决

本隐私政策的订立、执行和解释及争议的解决均应适用中华人民共和国法律。因本政策引起的或与本政策有关的任何争议，双方应友好协商解决；协商不成的，任何一方可向运营主体所在地有管辖权的人民法院提起诉讼。