本政策说明 MindChat AI 实际处理哪些数据、为何处理、如何保护，以及你可以如何查询、导出、更正或删除。
一、我们处理的信息
- 账号与验证：手机号、验证码挑战记录、登录时间、会话状态和必要的安全日志。验证码不以明文长期保存；浏览器会话使用 HttpOnly 安全 Cookie。
- 设备与权益：浏览器生成的随机设备标识、会员档位、有效期、每日用量、加量包余额、皮肤与头像框权益。
- 对话与养成：你主动提交的文本、偏好、长期记忆、灵兽状态、亲密度和互动事件。免费版记忆按页面所示的 7 天窗口处理；付费会员记忆按购买说明保留，直至你主动清除或提出删除请求。
- 微信绑定：完成扫码绑定后处理微信侧提供的账号标识、机器人访问令牌及绑定关系。访问令牌只保存在服务端受限文件中，不返回给网页。
- 交易：订单号、商品、金额、支付渠道、支付状态和交易流水号。银行卡、支付密码等由微信支付或支付宝处理，MindChat AI 不接收这些敏感支付凭据。
- 反馈：工单类型、内容、状态及登录手机号，用于确认归属并在必要时联系处理。
二、处理目的
用于手机号登录、防止验证码滥用、提供 AI 对话和微信绑定、发放与核算会员权益、保存你选择的记忆与养成状态、处理支付与售后、排查故障和安全事件、履行法定义务。不会把你的手机号、记忆或对话出售给第三方。
三、Cookie 与本地存储
安全 Cookie 用于维持登录；浏览器本地存储保存随机设备标识和界面偏好。会话 Cookie 设置为 Secure、HttpOnly 和 SameSite=Lax，页面脚本不能读取会话令牌。你可以在浏览器中清除本地数据，但这可能导致重新登录或重新关联设备。
四、受托处理与第三方服务
为完成服务，必要数据可能由阿里云短信、微信/iLink、微信支付、支付宝、AI 模型与云基础设施、腾讯云对象存储等服务商按各自规则处理。我们仅在实现相应功能所需范围内传递数据，并通过服务端鉴权、签名、金额校验和最小化字段降低风险。若未来发生依法需要单独告知或同意的跨境处理，将另行取得你的授权。
五、保存期限
登录会话默认最长 30 天，退出或到期后失效；验证码短期有效且受次数限制。订单与安全记录按交易核对、争议处理及法律要求保存。记忆、会员和绑定数据按服务持续所需及页面承诺保存；达到目的、超出必要期限或依法响应删除请求后，将删除或匿名化，法律另有要求的除外。
六、安全措施
我们采用 HTTPS、HttpOnly Cookie、哈希会话、设备归属校验、接口限频、支付回调验签或商户 API 复核、最小权限文件、服务端密钥和安全响应头等措施。互联网服务无法承诺绝对零风险；发生或可能发生个人信息泄露时，将依法采取补救与通知措施。
七、你的权利
- 在会员中心使用“导出我的数据”下载当前账号的会员、记忆和亲密事件数据。
- 在微信中发送“清空我的记忆”清除 AI 记忆与人格数据。
- 通过投诉与反馈提交查询、更正、解绑、账号注销、删除个人信息、撤回同意或支付争议请求，并保留工单编号。
- 退出登录会撤销当前会话，但不会自动删除交易或依法需要保留的记录。
八、未成年人
未满 14 周岁用户应由监护人同意并指导使用。若监护人认为我们在未获适当同意的情况下处理了未成年人信息，请通过隐私工单联系我们。
九、更新与联系
重大变化会通过网站显著位置提示。隐私、安全、数据权利或投诉举报请进入投诉与反馈页面；运营主体以本网站备案、短信签名认证和支付商户信息所公示的主体为准。