隐私政策

我们是谁

三国奇旅 是一个公开的、AI 增强的三国时代互动图谱，由独立开发者运营。本政策中所称『我们』即指本服务的运营方。

我们收集的信息

账户信息：你使用邮箱通过 Supabase Auth 注册或登录时，我们会保存你的邮箱、生成的用户 ID、登录时间，以及订阅级别（免费或会员）。密码以哈希形式由 Supabase 保管，我们看不到明文。

使用记录：你访问的页面 URL、查询参数、与历史人物的对话内容、以及基本的点击与浏览交互会被服务端保留，以便你回放对话、用于产品改进与排错。

支付信息：信用卡或借记卡数据由 Stripe 处理并保管。我们仅从 Stripe 接收订阅状态、计费周期与发票元数据，无法看到完整卡号。

网络元数据：浏览器 User-Agent、引用页与 IP 地址。我们将 IP 哈希化后用于按访客限流；不主动保留原始 IP，但 Fly.io 的访问日志可能依平台默认策略短期留存（通常不超过 30 天）。

我们如何使用

我们使用上述信息来提供与维护服务、识别用户与执行限流、处理订阅与计费、改进内容质量与排错、统计聚合产品指标，以及在必要时配合合法的法律要求。

第三方处理者

我们使用以下第三方处理你的数据，他们各自的隐私政策同时适用：Supabase（账户与数据库）、Stripe（支付与订阅管理）、Cloudflare R2（图像与生成内容存储）、Google Vertex AI / Gemini（AI 推理）、Fly.io（应用托管与日志）。

我们不会将你的个人信息出售给广告商，也不接入第三方追踪或广告网络。

AI 对话的特别说明

当你与历史人物对话时，你的消息及为生成回复所需的上下文（人物档案、相关史料片段）会发送至 Google Vertex AI 进行推理。根据 Google 目前对企业 API 的政策，这部分数据不会被 Google 用于训练其通用模型。我们也不会用你的对话训练我们自己的模型。

Cookie 与本地存储

我们仅使用对功能必需的 Cookie：NEXT_LOCALE 用于记忆你的语言偏好，Supabase 设置的会话 Cookie 用于保持登录态。我们不部署广告 Cookie，也不接入 Google Analytics 等第三方分析工具。

数据存储与跨境传输

结构化数据存储在 Supabase Postgres，区域为 ap-northeast-1（东京）。图像与生成内容存储在 Cloudflare R2 的全球网络中。如果你在亚太以外的地区使用本服务，你的数据会通过公网传输至上述区域；继续使用本服务即表示你接受这一跨境传输。

保留期

账户信息：在账户存续期间保留，删除账户后即时清除。

对话内容：默认无限期保留以便你随时回顾，可在设置中按条或整体删除。

计费与发票：依税务与会计要求保留 7 年。

访问日志：Fly.io 与 Supabase 按平台默认策略滚动清理，通常为 7 至 30 天。

你的权利

无论你身处何地，你都可以访问、更正、导出或删除我们持有的关于你的数据：账户与对话可在设置中直接管理；导出请求请来信。

位于欧盟、英国、加州、巴西等更严格法域的用户，依当地法规享有 GDPR、UK GDPR、CCPA、LGPD 项下的额外权利（如反对处理、限制处理等），可通过下方邮箱主张。

未成年用户

本服务面向 13 岁及以上用户。如你不满 13 岁，请勿创建账户或向我们提交个人信息。如我们发现已收集 13 岁以下儿童的信息，将及时删除。

安全

我们使用 HTTPS 加密传输、Supabase 提供的密码哈希存储，以及按角色限制的数据库访问。任何互联网服务都无法保证 100% 安全；建议你为本站使用独有的强密码，并尽量为你的邮箱账户启用多因素认证。如怀疑账户被盗，请尽快告知我们。

政策变更

我们可能不时更新本政策。重大变更会反映在本页面顶部的『最后更新』日期上；对已注册用户，我们会通过邮件或站内提示告知。继续使用本服务即视为接受更新后的政策。

联系我们

如有隐私问题、请求或投诉，请发送至 privacy@example.com。我们将尽量在 30 天内回复。