隐私政策

1. 适用范围、控制者、资格与隐私原则

1.1. 本政策适用于网站、注册访问和无账户访问、私人文字聊天、预先创建的 AI 角色页面及媒体、浏览器本地会话记录、免费及固定期限付费功能、官方支持和举报表单、加密货币结账与激活、安全系统、Cookie 设置、Google Analytics 4，以及通过 Aefia 投放的广告（统称“本服务”）。

1.2. 本政策不适用于独立广告商、目标网站、钱包、交易所、区块链网络、支付提供商、身份验证提供商、为自身目的行事的分析提供商，或任何其他独立决定其处理目的与方式的第三方。该方自身的隐私声明和条款适用于其独立处理。

1.3. 本服务仅面向年满 18 周岁、已达到法定成年年龄、符合当地对成人内容规定的任何更高年龄要求且可合法访问本服务的成年人。我们不会故意允许未成年人使用本服务。如果我们有合理依据得知未成年人使用了本服务，我们可以限制访问，仅保留为儿童保护、安全或法律合规而合理必要的服务器端数据，并在合理可行且法律允许的范围内删除其他服务器端数据或对其去标识化。Aefia 无法远程访问、删除或恢复仅存储在该未成年人浏览器中的聊天记录。

• 数据控制者： 私人运营并控制 Aefia 的个人决定本政策所述处理活动的目的和方式，但第三方为其自身服务作为独立控制者或共同控制者行事的情形除外。隐私问题和权利请求必须通过本页面上的隐私联系表单提交。
• 公开联系渠道： 一般支持和安全请求通过 /feedback 处理。隐私权利和投诉通过 /privacy 处理。版权、非法内容、儿童安全、未经同意的私密内容、真人肖像及广告举报通过 /feedback 处理。
• 仅浏览器保存的持续性聊天记录： Aefia 绝不会将普通用户消息或生成的回复存储为持续性服务器端聊天记录。持续性会话记录仅存在于用户的浏览器中。本地删除后，Aefia 没有服务器副本，无法检索、重建或恢复已删除的会话。
• 无运营方聊天查看工具： 运营方没有用于打开普通私人会话的管理界面、服务器档案或常规工具，也不会人工审阅这些会话。仅当用户自愿复制聊天文本并通过官方文字表单或通信渠道提交时，该聊天文本才会对运营方可见。
• 合法性与公平性： 仅在存在合法依据时处理个人数据，并以旨在公平、相称且易于理解的方式进行处理。
• 目的限制： 个人数据仅为明确的服务、合同、安全、支持、付款、同意、分析、广告、合规和法律目的而处理；若无额外合法依据以及任何必要的通知或同意，不会故意将其重新用于实质上不相容的目的。
• 数据最小化： 我们的目标是仅处理为所述目的而合理必要的个人数据。建议用户使用化名，并避免提供不必要的现实世界信息。
• 准确性与存储限制： 我们采取合理措施更正或删除实质上不准确的服务器端个人数据，并仅在下述期限内，或在其他合理必要且合法的期限内保留该等数据。
• 安全与问责： 我们采用合理的技术和组织措施保护个人数据，并记录重要的隐私选择、安全事件和权利请求。
• 使用化名，但不保证匿名： 普通使用不要求建立公开的实名资料。然而，IP 地址、设备数据、账户或会话标识符、临时聊天处理、支持记录、分析标识符、广告标识符、付款记录和区块链交易仍可能构成个人数据，并可能在与其他信息结合时实现身份识别。

2. 我们处理的个人数据及其来源

2.1. 实际处理的数据取决于您是否浏览本服务、使用无账户访问、创建账户、使用私人聊天、查看预先创建的角色媒体、使用免费或付费功能、与广告互动、更改 Cookie 设置、联系支持、提交举报或进行加密货币付款。

2.2. 根据所使用的功能，我们可能处理以下类别的数据：

• 账户、会话与身份验证数据： 内部账户、浏览器、设备或会话标识符；账户创建时间；登录和身份验证事件；所选登录或恢复方式使用电子邮件地址或外部身份验证标识符时的该等信息；语言；年龄确认；界面偏好；账户状态；访问级别；付费访问的开始与到期时间；以及恢复或安全记录。
• 临时处理的私人聊天数据： 当前用户消息、由浏览器为该请求选择的有限本地存储会话上下文、所选 AI 角色、适用的角色和系统指令、安全信息以及生成的回复，会由本服务和 AI 提供商系统临时处理，以提供所请求的回复。Aefia 不会将这些消息或回复写入持续性服务器端聊天数据库、档案、应用程序日志、分析系统、持续性缓存或服务器备份，运营方也不会人工审阅普通私人聊天请求。
• 浏览器本地会话记录： 由网站存储在用户浏览器中的私人用户消息、生成的回复、所选 AI 角色、会话标题、时间戳和本地会话设置。当该本地记录静态保存在浏览器中时，Aefia 无法访问。仅为新的生成请求，由浏览器选定的有限上下文会就该请求临时传输。Aefia 无法远程删除本地记录，也无法在本地删除后检索、重建或恢复该记录。
• 角色与功能互动数据： 被查看、选择、请求、保存、隐藏、解锁或使用的预先创建 AI 角色、页面、图像、视频、方案、设置、功能或其他本服务项目，以及相关时间戳和技术交付记录。
• 设备、网络与请求数据： IP 地址；根据 IP 推断的国家或大致位置；浏览器类型和版本；操作系统；设备类型；语言；时区；来源页面；请求的 URL；用户代理信息；会话或存储标识符；请求和响应元数据；网络信息；时间戳；以及安全信号。
• 使用、性能与诊断数据： 访问的页面；使用的按钮和功能；会话持续时间；生成尝试；响应延迟；模型或提供商路由；错误；失败请求；速率限制事件；崩溃或诊断信息；以及汇总级或事件级运营指标。Aefia 不会将普通私人消息正文、生成的回复、会话标题、钱包地址、交易哈希或其他敏感内容写入持续性诊断日志或分析事件。
• 内容审核、安全、欺诈与滥用数据： 不包含消息正文持续性副本的自动安全结果和规则类别信号；机器人、抓取、凭据滥用、付款欺诈和无效广告活动信号；被阻止请求的元数据；可疑活动；账户限制；举报；申诉；以及用户通过官方表单自愿提供的有限文字证据。Aefia 不会为审核或人工审查而维护普通聊天提示或回复的持续性档案。
• 支持、隐私与法律请求数据： 输入支持、隐私、版权、非法内容、儿童安全、付款及申诉表单的文字；请求类别；相关账户、会话、URL、广告或交易标识符；自愿提供的安全回复联系方式；为保护请求人或账户而合理必要的验证信息；以及确认、调查、回复和解决记录。Aefia 官方表单仅接受文字、URL、引用和标识符；不支持文件和媒体上传。
• 加密货币付款与访问数据： 发票或付款标识符；付款状态；金额；加密货币资产；区块链网络；时间戳；交易哈希；目标地址；处理方或公共区块链可见的有限付款钱包信息；确认状态；固定访问期限；激活记录；提供退款地址时的该地址；对账信息；以及欺诈或风险信号。对于当前仅支持加密货币的付款流程，我们不会索取助记词、私钥、完整的钱包或交易所密码、一次性身份验证代码或银行卡信息。
• Cookie、本地存储、同意与隐私选择数据： 第一方 Cookie 或本地存储标识符；浏览器本地聊天记录；年龄验证状态；同意状态；同意时间戳；地区；类别、目的或供应商选择；使用时的同意管理字符串；政策或界面版本；撤回记录；广告退出选择；以及法律要求且技术支持时识别的浏览器隐私信号。
• Google Analytics 数据： 在作出所需的分析选择后，Google Analytics 4（衡量 ID G-EEJTYM7NBC）可能处理 _ga 和 _ga_EEJTYM7NBC 标识符、页面位置、页面标题、来源页面、时间戳、浏览器和设备信息、大致地理信息、会话状态、已配置事件以及汇总互动数据。私人聊天文本和生成的回复不会被故意发送至 Google Analytics。
• 广告与广告衡量数据： 在广告已启用且用户选择允许的情况下，TrafficStars 及相关广告基础设施可能处理 IP 地址、浏览器和设备特征、Cookie 或广告标识符、国家或大致位置、页面 URL、来源页面、同意信号、广告位信息、广告类别、展示、可见性、点击、转化、频次信息、竞价数据以及欺诈或安全信号。
• 通信： 交易通知、服务公告、支持通信，以及任何可选营销偏好或同意。除非存在合法依据并已取得适用法律要求的任何同意，否则不会发送可选的直接营销信息。

2.3. 个人数据可能由您直接提供；由您的浏览器、设备、账户、会话或钱包自动生成；在 AI 请求期间临时传输；根据有限技术数据（例如由 IP 推断的国家）进行推断；从 AI、托管、安全、分析、广告、身份验证、通信或付款提供商处接收；从与付款相关的公共区块链记录中取得；或通过防欺诈、支持和合规流程生成。

2.4. 用户无法通过当前本服务上传文件或媒体，也无法发布、分发或创建公开角色资料、图库、图像、视频或其他公开媒体。官方支持、隐私、付款和举报表单仅接受文字、URL、引用和标识符。输入私人聊天的文字不会被公开。私人支持、隐私、付款和举报提交内容不属于公开帖子。

3. 处理目的与法律依据

3.1. 法律依据取决于数据、目的、用户所在地、运营方所在地和适用法律。同一次互动的不同部分可能适用不同的法律依据。

• 提供所请求的本服务——合同： 在为创建和维持访问、路由提示、临时处理浏览器提供的有限上下文、生成并交付 AI 回复、展示预先创建的角色媒体、验证用户身份、激活固定期限付费访问，以及以其他方式履行服务条款或在购买前采取所请求步骤所必需的情况下，可以处理账户、会话、临时聊天、浏览器本地偏好、功能、交易和技术数据。
• 浏览器本地会话连续性——所请求的功能，以及在要求时基于同意： 会话记录默认保存在第一方浏览器存储中，以便所请求的聊天在同一浏览器配置文件中保持可用。Cookie 政策说明适用的设备存储依据及任何单独的地区性同意要求。浏览器存储记录这一事实本身并不会使 Aefia 获得持续性服务器端副本。
• 加密货币付款——合同、法律义务与合法利益： 可以处理付款和区块链数据，以创建发票、检测并确认交易、将交易与正确的账户或会话关联、激活访问、对账、调查错误、处理获批退款、防止欺诈、履行会计或法律义务，以及提出或抗辩权利主张。
• 安全与防止滥用——合法利益与法律义务： 可以处理有限的账户、会话、设备、网络、请求元数据、自动规则类别及欺诈数据，以保护用户和基础设施、执行访问控制、防止未成年人访问、检测攻击和抓取、调查欺诈、保护广告完整性，并遵守具有约束力的法律义务。普通消息正文和生成的回复不会作为审核档案保留，也不会通过运营方聊天查看界面提供。
• 支持与法律请求——合同、同意、法律义务与合法利益： 可以处理联系和请求数据，以回复用户、验证权限、解决技术或付款问题、处理隐私权利、审查版权和非法内容通知、记录决定、保护受影响人员，并履行程序性义务。
• 严格必要的设备存储——适用豁免： 如 Cookie 政策所述，在确为安全、会话、身份验证、同意存储、年龄验证连续性、结账连续性或用户明确请求的功能所必需时，可以使用 Cookie 或类似存储。
• Google Analytics——同意： 在适用法律要求同意的情况下，Google Analytics 4（衡量 ID G-EEJTYM7NBC）仅在用户同意分析选项后启用。其用于衡量流量、会话、页面、技术性能、错误和汇总互动数据。Aefia 在受影响司法辖区采用基本同意实施方式，因此 Google Analytics 不会在获得同意前加载。
• 可选广告以及个性化或定向广告——同意： 在适用法律要求就设备上信息的存储或访问，或就个性化广告、定向广告、受众创建、再营销或类似目的的数据处理取得同意时，相关处理仅在作出所需的明确选择后开始。
• 情境式或有限广告——同意或其他合法依据： 在允许的情况下，情境式、有限或非个性化广告可以依据特定处理可用的法律依据，使用有限的页面、设备、安全和同意信息。设备存储仍受适用 Cookie 规则约束。
• 敏感或特殊类别聊天数据——明确同意或其他有限法律条件： 如果临时私人聊天处理揭示或明确暗示性生活、性取向、健康、宗教、族裔、政治观点或其他受法律保护的类别，并且法律要求且可取得明确同意，则处理以明确同意为依据。在适用其他有限法律条件时也可进行有限处理，例如保护重大利益，或提出、行使或抗辩法律主张。
• 服务可靠性与改进——合法利益或同意： 在运营方利益未被用户权利所优先排除的情况下，可以处理最少化的技术、使用和汇总数据，以衡量可靠性、调查错误、改进安全性、管理容量并评估功能。Aefia 不会使用私人会话的持续性服务器端档案进行产品改进，因为不存在此类档案。
• 法律合规与保护——法律义务、合法利益与重大利益： 在为遵守适用法律、法院命令、会计义务、有效机关请求、儿童保护义务，或为保护某人免受严重且迫在眉睫的威胁而合理必要时，可以处理或保存服务器端数据。Aefia 无法保存或恢复其并不持有的浏览器本地聊天记录。

3.2. 我们不会故意将私人聊天文本用于分析或广告，也不会在分析事件、广告请求、页面 URL、来源页面、受众细分或转化事件中包含私人消息、生成的回复、会话摘要、私密偏好或敏感分类。

3.3. 我们不会出售私人聊天文本、生成的回复、密码、付款凭据或钱包秘密。然而，在某些司法辖区，即使未支付金钱，披露在线标识符或广告数据仍可能在法律上被归类为出售、共享、定向广告或跨情境行为广告。适用的退出方式如下所述。

4. AI 处理与敏感成人聊天数据

4.1. 为生成回复，用户的浏览器会通过 Aefia 向一个或多个 AI 或模型基础设施提供商发送当前消息、为该请求选定的有限本地存储会话上下文、所选 AI 角色指令、设置、安全信息及有限技术元数据。上下文的数量取决于当前功能、模型、技术限制、安全要求和会话设置。

4.2. Aefia 仅在内存或请求传输过程中临时处理消息和返回的回复，以进行生成和交付。Aefia 不会将普通用户消息或生成的回复写入持续性服务器端聊天数据库、应用程序或反向代理日志、分析平台、持续性缓存或服务器备份，运营方也没有用于普通会话的管理聊天查看工具。AI 或模型基础设施提供商可根据适用的提供商协议，为交付、安全、防止滥用、可靠性或法律合规而处理或临时保留 API 内容。

4.3. 在适用法律要求对自愿输入成人聊天的敏感或特殊类别数据进行处理取得明确同意的情况下，必须通过单独的明确选择取得该同意。该同意有别于年龄确认、接受条款、Cookie 同意、分析同意、广告同意或付款。

4.4. 您可以通过可用的账户控制项或隐私联系表单，针对未来处理撤回敏感聊天同意。撤回不影响撤回前合法进行的处理，但可能停用受影响的聊天功能。本地存储的记录会继续保留在您的设备上，直至您通过聊天菜单或浏览器设置将其删除。由于 Aefia 没有持续性副本，因此无法远程删除或恢复浏览器本地记录。

4.5. Aefia 没有用于常规或调查性人工审查的持续性会话档案或管理聊天查看工具。仅当用户自愿复制私人聊天文本并通过官方支持、隐私、付款、举报或申诉表单或通信渠道提交时，运营方才能读取该文本。法律请求无法使 Aefia 获得其并不持有的浏览器本地或服务器端聊天档案。

• 不用于分析或广告： 私人消息、生成的回复、会话摘要、私密偏好和敏感聊天分类不会被故意发送至 Google Analytics 4 或 TrafficStars，用于衡量、广告选择或受众创建。
• 无持续性 Aefia 聊天档案： Aefia 绝不会将普通用户消息或生成的回复存储为持续性服务器端聊天记录，也不提供用于打开普通会话的管理聊天查看工具。
• 不人工审阅普通聊天： 运营方不会人工审阅普通私人聊天。仅当用户自愿复制聊天文本并通过官方文字渠道提交时，运营方才能读取该文本。
• 本地删除后无法恢复： 用户从浏览器中删除某个会话或全部 Aefia 网站数据后，Aefia 无法恢复，因为 Aefia 没有服务器端副本。
• 不得利用真人： 用户不得使用本服务识别、画像、曝光、威胁、勒索、歧视或利用可识别的真人。
• 不保证传输绝对保密： 聊天并非公开，持续性记录保留在浏览器中，但当前消息必须通过在线基础设施传输以生成回复。任何网络、浏览器或提供商均无法保证完全安全。
• Aefia 不使用已存储聊天进行模型训练： Aefia 不会使用可识别私人聊天内容的持续性服务器端档案来训练公共或通用模型，因为 Aefia 不维护此类档案。
• 最小化的改进用途： 在合法且采取适当保障措施的情况下，可使用汇总技术指标、去标识化运营信息和用户提供的举报，以调查故障、评估安全性、防止滥用并提高可靠性。

5. 接收方、广告与国际传输

5.1. 仅在为本政策所述目的而合理必要的情况下披露个人数据。根据所使用的功能，接收方可能包括：

• AI 与模型基础设施提供商： 接收当前提示、浏览器提供的有限会话上下文、AI 角色指令、设置和技术元数据，以生成回复、路由请求、托管模型、执行自动安全检查、检测滥用并支持可靠性的提供商。Aefia 不会提供持续性服务器端聊天档案，因为不存在此类档案。提供商一方的访问、临时保留和处理受适用的提供商协议及其惯例约束。
• 托管、数据库、CDN 与备份提供商： 托管网站、API、账户和付款数据库、静态资源、加密连接、非聊天服务器日志、同意记录、支持记录以及运营和保护本服务所需备份的提供商。Aefia 的数据库和服务器备份不包含持续性普通聊天记录。
• 身份验证、通信与支持提供商： 在相关功能启用时，用于登录、账户恢复、交易通知、表单传送、支持和案例管理的提供商。
• 安全、防滥用与防欺诈提供商： 在启用时用于 DDoS 防护、机器人检测、速率限制、恶意软件防护、漏洞监控、事件响应、欺诈筛查、交易风险评估以及执行本服务规则的提供商。Aefia 不会向这些服务提供普通私人聊天的持续性档案。
• 分析提供商——Google Analytics 4： 在作出所需的分析选择后，Google LLC 可针对衡量 ID G-EEJTYM7NBC 处理假名化标识符和网站使用数据。Aefia 将 GA4 用户级事件数据保留期限配置为 14 个月。私人聊天消息和生成的回复不会被故意发送至 Google Analytics。
• 广告合作伙伴——TrafficStars： 在广告启用且适用的隐私选择允许时，TrafficStars 可根据适用条款、隐私信息、用户选择和法律投放、保护、限制及衡量广告，并处理这些功能所需的广告和设备数据。
• 加密货币付款基础设施： 用于创建发票、检测确认、识别付款错误、评估风险、激活付费访问及处理获批退款的钱包、节点、浏览器、付款、区块链监控、交易风险及相关提供商。
• 专业顾问： 在为合规、会计、风险管理或法律主张而合理必要，且受适当义务约束的情况下，包括律师、会计师、审计师、保险人及其他顾问。
• 业务转让： 在符合必要性、保密、适用通知和数据保护要求的前提下，向合法重组、融资、合并、收购、资产转让或出售的实际或潜在参与方披露。
• 主管机关、法院、权利人及受影响人员： 在法律要求披露，或为回应有效请求、保护某人免受严重伤害、调查欺诈或违法活动、处理版权或非法内容举报，或提出、行使或抗辩法律权利而合理必要时，包括法院、监管机构、执法机关、紧急事务或儿童保护机关、权利人、服务提供商或受影响人员。
• 独立第三方目标服务： 通过链接访问的广告商、网站、钱包、交易所及其他服务可能根据其自身条款和声明直接向您收集信息。其独立处理不受本政策控制。

5.2. 根据运营方、用户和提供商所在地的不同，个人数据可能在用户居住国以外进行处理。在适用法律限制国际传输的情况下，传输应依据充分性决定、标准合同条款、UK International Data Transfer Agreement or Addendum（英国国际数据传输协议或其附录）、其他认可的保障措施，或合法例外，并在适当时结合补充措施。

5.3. 在遵守保密、安全和法律限制的前提下，可通过隐私联系表单请求了解相关提供商所使用的传输保障类别。

5.4. 公共区块链记录分布在独立网络参与者之间，可能永久可见。运营方无法更改或删除已确认的公共区块链交易。浏览器本地聊天记录与此不同：该记录由用户的浏览器控制，一经本地删除，Aefia 即无法恢复。

6. Cookie、本地存储、分析、广告选择与浏览器信号

6.1. 本服务使用 Cookie、浏览器本地存储、会话存储、同意管理工具及类似技术，用于安全、会话、年龄验证连续性、本地会话连续性、结账、隐私选择、Google Analytics 4 和广告。当前使用的技术、具体存储键、提供商、目的、类别和期限，载于 /cookies 的《Cookie、本地存储、分析与广告技术政策》及 Cookie 设置中。

6.2. 作为标准的同一浏览器会话连续性功能的一部分，会话记录默认保存在第一方浏览器本地存储中，并可通过聊天菜单删除。Aefia 不会接收或维护持续性服务器端副本，运营方也没有用于打开该本地记录的聊天查看工具。在适用法律要求对持续性设备存储作出单独事先选择的情况下，必须在受影响司法辖区取得该选择。

6.3. Google Analytics 4（衡量 ID G-EEJTYM7NBC）以及 TrafficStars 的非必要广告存储，仅在法律要求时取得有效同意后启用。对于受影响司法辖区，Aefia 采用 Google 基本同意实施方式：在取得分析同意前，Google Analytics 不会加载或发送分析请求。

6.4. 同意界面应说明适用的广告目的和选择，保留选择记录，并使拒绝及之后撤回与接受同样容易。

6.5. 在无法取得个性化广告同意的情况下，本服务可根据适用法律和合作伙伴能力，使用情境式、有限、非个性化、无 Cookie 广告，或不投放广告。

• Cookie 与供应商选择： 使用 Cookie 设置接受、拒绝或自定义分析和广告选择，并在支持时查看各个广告供应商及其目的。
• 删除本地聊天： 使用聊天菜单删除单个会话或全部本地存储记录。Aefia 无法远程执行该删除，也无法恢复已在本地删除的记录。
• 撤回同意： 您可随时撤回对可选分析、广告或敏感聊天处理的同意。撤回仅对未来生效，不影响撤回前合法进行的处理。
• 退出出售、共享或定向广告： 在适用法律将广告披露归类为出售、共享、定向广告或跨情境行为广告的情况下，请使用 Cookie 设置或隐私联系表单提交适用的退出请求。
• 限制敏感个人数据： 在适用法律规定此项权利的情况下，您可以请求将符合条件的服务器端敏感个人数据限制用于提供所请求功能、保护安全或执行其他法律允许目的所必要的用途。浏览器本地聊天记录仍由用户直接控制。
• 认可的浏览器信号： 在法律要求且技术支持的情况下，Global Privacy Control 等认可的退出偏好信号会被视为相关浏览器或设备的退出选择。未标准化的 Do Not Track（禁止跟踪）信号可能无法传达具有法律强制力的选择。
• 不得违法歧视： 运营方不会因用户行使适用的隐私权利而对其进行违法歧视。若某项功能所需的数据或同意不可用，某些可选或个性化功能可能以不同方式运行。

6.6. 拒绝分析或广告技术不会阻止访问本服务的核心内容。浏览器控制项可能删除本地记录、使用户退出登录、重置偏好、移除同意记录、中断结账，或要求作出新的隐私选择。

7. 安全、保留、删除与事件

7.1. 我们采用合理的技术和组织措施，旨在保护个人数据免遭意外或非法毁损、丢失、更改、未经授权的披露或访问。措施可能包括 HTTPS/TLS、访问控制、秘密信息管理、在使用密码时进行密码哈希、不记录私人聊天正文的日志记录、监控、速率限制、提供商控制、最小化、备份控制和事件响应。Aefia 不向运营方提供管理聊天查看工具，也不维护普通会话的服务器档案。任何网站、传输方式、浏览器、AI 提供商、区块链或存储环境均无法保证完全安全。

• 访问限制： 对服务器端个人数据的访问仅限于具有合理运营、支持、安全、合规或法律需要的授权人员和提供商。由于不存在 Aefia 普通私人聊天的服务器端档案，任何人均无法访问此类档案。对其他服务器端数据的访问可受到限制、记录和审查，并在不再必要时予以移除。
• 账户与会话数据： 在账户、会话或相关访问保持有效期间保留，此后仅在为删除处理、安全、欺诈预防、争议、法律主张和合规而合理必要时继续保留。收到经核实的删除请求后，符合条件的活动系统账户数据通常会安排在 30 天内删除或去标识化，但适用合法例外的除外。
• 持续性私人聊天记录： 仅存储在用户的浏览器中，不存储在 Aefia 服务器上。Aefia 绝不会维护包含普通用户消息或生成回复的持续性服务器端数据库、档案、日志、分析记录、缓存或备份，运营方也没有管理聊天查看工具。
• 本地聊天记录的删除与恢复： 删除某个会话、通过聊天菜单删除全部记录、清除 Aefia 网站数据、移除浏览器配置文件或 PWA，或清除浏览器存储，会永久删除通过 Aefia 可用的唯一持续性副本。由于 Aefia 没有副本，因此无法远程删除、检索、重建或恢复该已删除记录。
• 临时 AI 处理： 当前消息和浏览器提供的有限上下文会由本服务和 AI 提供商系统临时处理，以生成并返回回复。Aefia 不会将其写入持续性聊天数据库、应用程序或反向代理日志、分析平台、持续性缓存或服务器备份，运营方也不会人工审阅。
• 无账户访问： 仅与浏览器、设备、会话或假名化标识符相关的服务器端数据，会在提供功能、执行限制、维持安全以及解决付款或支持问题所需的期间内保留。如果该标识符已删除或不可用，我们可能无法定位或核实相关服务器端数据。
• 安全与技术日志： 通常最长保留 12 个月。日志可能包含时间戳、IP 地址、请求路由、响应状态、速率限制事件、提供商状态、错误代码和安全信号，但 Aefia 不会在持续性日志中存储普通私人消息正文或生成的回复。在为调查事件、防止重复滥用、遵守法律，或提出、行使或抗辩法律主张而合理必要时，相关元数据可保留更长时间。
• 支持与隐私请求： 通常在结案后最长保留 3 年，以便运营方记录请求和回复、管理申诉、防止滥用并证明合规，但更短或更长期限适当或被要求的除外。
• 版权、非法内容与安全举报： 通常在结案后最长保留 5 年，以便运营方记录举报、证据、回复、反通知、申诉和重复违规历史，但更短或更长期限适当或被要求的除外。
• 加密货币付款与会计记录： 发票、激活、交易、退款、对账、防欺诈、税务和会计记录可保留最长 7 年，或适用法律要求的其他期限。公共区块链记录由独立主体维护，运营方无法删除。
• 同意与隐私选择记录： 为证明同意、拒绝、撤回、政策版本、地区、类别或供应商选择以及广告退出选择而合理必要的记录，可在相关处理期间及其后的合理时效期间保留，通常最长为 5 年，但适用法律要求不同期限的除外。这些记录不包含私人聊天文本。
• 举报、限制与法律保全： 用户在举报中自愿提供的文字证据，以及与欺诈、安全、无效广告活动、版权、非法内容、儿童安全、严重伤害或法律争议相关的服务器端记录，可在为调查、防止再次发生、处理申诉、履行保存义务，或提出、行使或抗辩法律主张而合理必要的期间内保留。法律保全无法保存或创建 Aefia 从未持有的浏览器本地或服务器端聊天记录。
• 服务器备份： 受限服务器备份可能包含账户、付款、支持、同意和技术数据，直至正常备份轮换完成。其不包含持续性普通聊天记录。如果事件后恢复备份，应在合理可行的情况下重新执行此前有效的删除请求。
• 去标识化与汇总： 在合理适当且合法的情况下，可对服务器端数据进行不可逆去标识化或汇总。除为测试去标识化、调查安全问题或遵守法律外，我们不会故意重新识别已去标识化的数据。
• 数据事件： 如果个人数据泄露触发通知义务，运营方将按照适用法律的要求通知主管机关和受影响个人，并考虑事件的性质、范围、背景和可能风险。

8. 隐私权利与请求程序

8.1. 根据您的所在地、处理性质和适用法律，您可能享有以下权利：接收信息；访问 Aefia 持有的服务器端个人数据；取得副本；更正不准确的数据；删除数据；限制处理或反对处理；撤回同意；接收可携带数据；退出直接营销；退出出售、共享、定向广告或符合条件的画像；限制敏感个人数据的某些用途；取得国际传输保障信息；请求对符合条件的自动化决定进行人工审查；对隐私决定提出申诉；以及向监管机构投诉。

8.2. 这些权利并非绝对。在法律允许的情况下，请求可能受到限制，包括无法可靠核实身份或控制权、法律要求保留、删除会对他人造成不利影响、数据为安全或法律主张所需、请求明显无依据或过度，或适用其他法定例外的情形。Aefia 无法提供、搜索、导出、远程删除或恢复其并不持有的浏览器本地聊天记录或服务器端聊天档案。

8.3. 运营方可要求提供为核实请求人控制相关账户、安全回复联系方式、交易、浏览器、设备或会话而合理必要的信息。验证方式将与敏感程度和风险相称。运营方不会索取助记词、私钥、完整密码、一次性代码或非必要的政府身份证件。

如何行使隐私权利

• 通过本页面上的隐私联系表单提交请求。请明确说明所请求的操作，并仅提供定位相关服务器端数据和安全回复所需的最少信息。
• 对于访问、更正、删除、可携带性、限制或反对请求，请在可用时提供内部账户 ID 或与账户关联的同一安全回复联系方式。
• 对于无账户访问，请提供可用的会话、浏览器、付款、同意或技术引用。如果相关假名化标识符已不存在，运营方可能无法定位数据。
• 要删除本地存储的聊天记录，请使用聊天菜单删除单个会话或全部记录，或在浏览器设置中清除 Aefia 网站数据。Aefia 无法远程执行此操作，也无法在之后恢复数据。
• 要撤回敏感聊天同意，请选择相应请求类型。撤回影响未来的临时处理，并可能停用受影响的聊天功能。撤回不会远程删除浏览器本地记录。
• 要更改 Google Analytics 或广告选择，请使用 Cookie 设置。在适用情况下，也可通过表单或认可的浏览器偏好信号提交退出选择。
• 对于删除请求，请说明请求涉及账户、支持记录、同意记录、付款相关资料数据、分析或广告数据，还是 Aefia 持有的其他类别。请勿通过此表单请求远程删除浏览器本地记录。
• 在适用法律允许的情况下，授权代理人可以提交请求。可能需要提供授权证明并直接向用户进行核实。
• 如果请求被拒绝且适用法律规定申诉权，请通过同一表单提交申诉，并提供先前的引用以及任何重要的新说明或证据。
• 您可以向您居住、工作或认为发生违规行为的国家或州的数据保护或隐私主管机关投诉。在适用法律赋予直接投诉权的情况下，无需先联系运营方。

自动化处理与人工审查

AI 生成、临时安全分类、欺诈检测、速率限制、分析、广告选择和安全控制涉及自动化处理，并可能形成技术分类或风险评分。本服务无意作出仅由自动化处理产生、并对用户造成法律或类似重大影响的决定。在适用法律赋予对符合条件的决定进行人工审查或质疑的权利时，请使用隐私联系表单。

运营方力争在 30 天内回复经核实的隐私请求。可能适用不同的法定期限，包括 GDPR 类法律规定的一个月，或美国某些州法律规定的最长 45 天；对于复杂或大量请求，法律允许时可延长。要求时将提供延长期限通知。请求通常免费处理，但适用法律允许对明显无依据、过度或重复的请求收取合理费用或予以拒绝的除外。

运营方不会因用户行使适用的隐私权利而对其进行违法歧视。若某项功能所需的数据或同意不可用，某些可选或个性化功能可能以不同方式运行。

9. 变更、投诉、相关文件与联系

9.1. 当本服务、提供商、数据惯例、AI 功能、浏览器存储架构、分析集成、广告集成、付款流程、安全措施、保留期限或法律要求发生变化时，本政策可能更新。“最后更新”日期标明当前发布版本。

• 重大变更： 如果变更对个人数据的使用方式产生重大影响，或实质性降低隐私保护，可能通过本服务、账户通知、电子邮件或其他可用联系方式提供额外通知。在法律要求取得新同意的情况下，新处理不会在取得该同意前开始。
• 沉默不构成同意： 在适用法律允许的情况下，继续使用可表示知悉更新后的声明，但沉默、继续浏览、通过年龄验证、接受条款或付款本身，并不构成对需要单独明确选择的处理的有效同意。
• 隐私问题与权利请求： 请使用本页面上的隐私联系表单，提交隐私问题、投诉、访问、更正、删除服务器端数据、可携带性、限制、反对、撤回同意、分析或广告退出、敏感数据限制请求、自动化决定审查、传输保障请求和申诉。
• 本地聊天记录控制： 请使用聊天菜单或浏览器网站数据控制项删除本地存储的会话记录。Aefia 无法远程访问或删除该记录，也无法在删除后检索、重建或恢复。
• 其他支持： 一般技术、账户、安全、激活和付款支持请使用 /feedback。版权、非法内容、儿童安全、未经同意的私密内容、真人肖像或广告举报请使用 /feedback。
• 相关文件： 本政策应与以下文件一并阅读：/terms 的《服务条款》、/cookies 的《Cookie、本地存储、分析与广告技术政策》、/acceptable-use 的《可接受使用、年龄与内容安全政策》、/payments-refunds 的《加密货币付款、激活与退款政策》、/copyright 的《版权、DMCA、DSA 与非法内容政策》、/2257 的《AI 内容与 2257 合规声明》、Cookie 设置，以及收集数据时显示的任何即时通知。
• 独立提供商： 广告商、钱包、交易所、付款工具、目标网站、分析提供商或其他独立提供商可能发布其自身隐私声明。在直接向该提供商提供个人数据前，请查阅该声明。

隐私联系表单

请使用此纯文字表单，提交与 Aefia 持有或控制的数据有关的隐私问题和权利请求。浏览器本地聊天记录不由 Aefia 持有：请通过聊天菜单或浏览器网站数据控制项将其删除。Aefia 无法远程访问、删除、检索、重建或恢复该记录。不支持文件和媒体上传。请仅提供必要的最少信息。切勿提交密码、一次性代码、私钥、助记词、钱包密码、完整付款凭据、交易所凭据、违法私密影像、疑似儿童性虐待材料、私人聊天内容或非必要的身份证件。