🔒 SillyTavern Pro 隐私政策
生效日期：2026年1月1日 | 最近更新：2026年1月1日
📌 我们的承诺：我们绝不出售、出租、交易您的个人信息给任何第三方。我们只收集运营服务必需的最少数据。
一、我们收集的信息
| 信息类型 | 用途 | 必要性 |
|---|
| 用户名、邮箱 | 账号识别、密码找回 | ✅ 必需 |
| 密码（bcrypt 加密） | 账号安全认证 | ✅ 必需 |
| 登录 IP、设备信息 | 安全审计、防止盗号 | ✅ 必需 |
| 支付订单信息 | 支付凭证、退款依据 | ✅ 必需 |
| API 调用日志（模型、积分） | 积分扣费、用量统计 | ✅ 必需 |
| 聊天记录、角色卡 | 提供云端存储与同步 | 🔵 用户主动产生 |
二、我们如何使用信息
- 提供和维护服务（账号管理、API 调用、积分扣费）
- 改进用户体验（统计活跃度、热门功能、性能优化）
- 安全防护（识别异常登录、防止暴力破解、封禁恶意账号）
- 遵守法律法规（响应执法部门合法调取请求）
- 支付和退款处理（与支付服务商共享必要订单信息）
三、我们不会做的事
- ❌ 我们不会查阅、读取、分析您的聊天记录
- ❌ 我们不会将您的个人信息出售/出租/交易给广告商或第三方
- ❌ 我们不会使用您的聊天内容训练 AI 模型
- ❌ 我们不会未经您同意发送广告邮件（lifecycle 提醒邮件可在 Dashboard 关闭）
四、信息共享
仅在以下情况会共享必要信息：
- 上游 AI 模型供应商：您的输入内容会发送给 OpenAI / Anthropic / Google 等模型服务商以生成回复，请阅读各自的隐私政策
- 支付服务商：与支付平台共享订单号、金额等必要信息
- 云存储服务商：使用 Cloudflare R2 进行加密备份
- 法律要求：在收到合法的执法机关调取令时
五、Cookie 和本地存储
- 登录会话 Cookie（必需，30 天有效期）
- NSFW 年龄门确认 Cookie（30 天免询期）
- 本地存储的用户偏好（主题、字体大小等）
- 不使用第三方追踪 Cookie、不接入广告网络
六、数据存储与安全
- 服务器位于香港，数据库使用 SQLite + WAL 模式
- 密码使用 bcrypt 加密存储（不可逆）
- HTTPS 全站加密（TLS 1.3 + 0-RTT）
- 每日 04:00 全量备份到 Cloudflare R2，每 30 分钟热备一次
- SSH 访问受 fail2ban 防护，3 次失败封禁 24 小时
七、您的权利
- 访问权：可在 Dashboard 查看自己的全部信息
- 更正权：可修改邮箱、密码、用户偏好
- 删除权：可通过工单系统申请注销账号，30 天内彻底删除
- 导出权：可导出聊天记录和角色卡（JSON/PNG 格式）
- 知情权：可随时通过本页面或邮件了解我们的隐私实践
八、未成年人保护
本平台不对 18 周岁以下用户提供服务。如发现未成年人注册账号，将立即删除。监护人发现未成年人使用本平台，可通过 dyulat@foxmail.com 联系我们立即处理。
九、数据保留期限
| 数据类型 | 保留期限 |
|---|
| 账号基本信息 | 账号存续期间 + 注销后 30 天 |
| 聊天记录 | 账号存续期间，注销后立即删除 |
| 登录 IP 日志 | 90 天 |
| API 调用日志 | 180 天 |
| 支付订单 | 3 年（满足税务和争议解决需要） |
十、跨境数据传输
由于我们使用 Cloudflare R2 全球 CDN 进行备份，您的加密备份数据可能存储在境外。我们已采用 AES-256 加密保护。
十一、政策更新
本政策可能会更新。重大变更会通过站内信和邮件通知。继续使用即视为接受新政策。
十二、联系我们