隐私与数据说明

账号信息与可见范围

我们处理注册时提供的性别、出生年份，以及内部账号标识、资料偏好、昵称、好友关系、好友备注、邀请、拉黑记录、在线状态和你主动发送的内容。聊天对象可以看到性别及根据出生年份估算的大致年龄，不会看到出生年份本身；好友还可以看到昵称和在线状态。好友备注仅填写备注的人可见。

时间广场的帖子和评论不展示用户昵称，但平台仍保留用于内容交付、审核和防滥用的内部账号关联。分享好友邀请链接表示允许持有链接的人添加你并查看昵称；在个人页面重置链接后，旧链接失效。

签到与匹配卡记录

为了发放卡片并避免重复领奖，账号记录包含签到时区、最近签到日期、连续天数、奖励收据与卡片余额。使用匹配卡时，还会记录本次选择的性别或年龄条件。

运营记录包含用于签到人数去重的账号关联、卡片发放与消耗次数、匹配结果和筛选类别，保留最近 90 个 UTC 日期的数据，不复制聊天内容。卡片余额与筛选条件不向聊天对象展示。

登录凭据、浏览器存储与注册保护

恢复码只保存用于校验的值，不保存可还原的明文恢复码。任何持有完整恢复码的人都能登录你的账号。会话 Cookie 用于维持登录；浏览器存储还会保存界面偏好。消息提醒偏好仅保存在当前浏览器，不包含聊天正文或房间标识。

注册保护使用浏览器 Cookie 和服务端校验记录。同一浏览器 24 小时内最多成功注册两个账号，超限后进入 24 小时注册冷却。IP 集中注册仅作运营参考，不对整个 IP 冷却。这项保护保存浏览器标识及 IP 的带密钥摘要和近期时间记录，过期后清理。提供站点访问所需的主机和网络服务也会处理连接信息。

聊天内容、加密与审核

账号和消息等业务记录以加密形式保存；图片和语音保存在私有加密文件中。为提供服务及处理获授权的举报，服务器可以解密必要的数据。本产品没有提供端到端加密。

图片发送前会压缩，并移除附带的拍摄信息，但画面本身仍可能包含面孔、姓名、地址或文字。获授权的运营人员可以在举报流程中查看尚未过期的图片、收听尚未过期的语音。

你授权的 AI 客户端

连接 AI 客户端需要单独授权。在你选择的权限范围内，客户端可能访问账号信息和你可访问的会话文字，包括对方发送的消息。这些内容可能被发送给客户端的服务提供方，并按其规则处理。

你可以在个人页面撤销连接。撤销会阻止后续授权访问，但无法收回外部服务已收到的内容。这些 AI 工具不提供恢复码、图片、语音消息或管理后台访问能力。

在线服务中的内容保留期限

随机聊天文字从发送起最长保留 24 小时，好友文字最长保留 90 天。两类会话的图片和语音文件都从发送起保留 24 小时，包括已被举报的媒体。消息条目仍存在，不表示原文件仍可查看或播放。

普通时间广场帖子会在所选展示时间到期后退出公开展示，新评论可能延长展示时间。帖子和评论从发布或最后一条新评论起最长留存 24 小时。管理员可设置长期展示，长期帖子及其评论保留至帖子删除或移除。清理任务约每 30 秒运行一次，保留边界不代表精确到秒的物理删除保证。

广场互动通知保留七天，每个账号最多保留最近 200 条。通知不复制帖子或评论正文，也不能恢复过期内容。账号资料、好友关系等持续性账号信息不会随着一条消息到期而自动删除。

举报、反馈与运营记录

举报会形成独立的文字证据。已处理举报从处理完成起最长保留 90 天，未处理案件保留至处理完成；运营审计记录最长保留 90 天。举报不会延长原始图片或语音文件的保留期限。

反馈及回复仅向提交账号和运营人员展示。已处理反馈从处理完成起最长保留 90 天，未处理反馈保留至处理完成；注销账号会删除该账号的反馈。必要的匿名账号关联和举报证据，可能独立于已移除的消息或已注销的账号继续保留。

第一方访问统计

第一方访问统计会记录页面类型、设备类别、来源类别、界面语言与功能操作次数，用于改进服务，不包含聊天正文、恢复码或房间标识。浏览器开启“请勿跟踪”（DNT）或“全局隐私控制”（GPC）时，不进行这项采集。统计明细按 62 天、日汇总按 13 个月定期清理。

匹配质量根据服务端成功操作记录次数、时间和结果，不额外保存聊天正文。次日回访依赖前台活动上报，后台轮询不计入；拒绝活动采集或网络异常可能造成漏计。浏览器隐私信号不会停止交付消息、维持安全和处理举报所必需的数据处理。

注销、备份与站外副本

注销会移除账号资料与已发送内容，并终止好友关系，恢复码随即失效。必要的匿名账号关联和举报证据仍按上述期限处理。恢复码丢失且没有可用登录设备时，平台无法核实账号归属。

删除在线数据不会立即移除已有的旧备份副本。业务备份和数据库备份不包含原始聊天图片或语音文件；恢复消息记录不能找回已经过期或缺失的媒体。运营人员下载的副本也不会被服务器清理任务自动删除。

接收者可能保存、截图、录音或转发内容。删除消息、结束聊天、撤销 AI 授权或等待内容过期，都无法收回其他人或外部服务已保存的副本。隐私问题可以通过联系页面列明的渠道提出。