YMI隐私政策
生效日期 2026-10-22
1. 我们收集的信息
账号信息：用户名（由你的邮箱地址 @ 之前的部分生成，只在你自己的账号页面显示）；邮箱验证码登录时的邮箱地址；Google 或 Apple 登录时，对应服务提供的账号唯一标识。使用 Google 登录时，只有 Google 确认了你的邮箱地址，我们才会收到它。我们不会收到你的 Google 或 Apple 密码，也不读取你账号里的其他数据。
使用内容：你与角色的聊天记录；你在聊天中发送的图片；角色根据聊天形成的记忆和关系阶段；你创建的角色、上传的头像和图片、百科贡献与投票。
公开署名：你公开的角色和你补充的百科内容旁边会显示你的昵称，改了昵称，署名跟着变；删除账号时署名一并删除，你补充的百科内容会留下，不再署名。
购买：Ymi 提供米粒（虚拟货币）购买和订阅。付款由结账页面所示的付款服务商处理。我们会接收并保存将交易关联到 Ymi 账号、核实购买与退款、发放米粒及提供或管理订阅权益所需的信息，包括交易和订阅标识符、商品与购买状态，以及相关账号和权益记录。付款卡信息由该付款服务商处理；Ymi 不会接收或保存完整卡号或卡片安全码。
设备信息：推送通知令牌和设备平台，用于向你选择开启通知的设备发送提醒，以及排查兼容问题。
运营数据：每次调用 AI 模型的用量统计（时间、用途、令牌数，不含聊天内容）。
网站访问：Ymi 官网（ymi.app）使用 Google Analytics 统计访问情况（页面、设备类型、大致地区），它会在你的浏览器里保存 cookie。App 本身没有第三方统计或广告 SDK。
2. 我们如何使用信息
用来提供聊天、记忆、关系和主动消息等功能，发送登录验证码和推送通知，防止滥用（例如限制登录尝试的频率），以及统计服务用量、改进服务。我们不出售你的个人信息，也不把聊天内容用于广告。来自 Google 和 Apple 的信息只用于登录（见第 8 节）。
3. 与第三方共享
为了提供服务，部分信息会交给以下服务商处理：AI 模型服务商（包括 OpenRouter，处理聊天内容以生成角色回复和记忆）；Google 和 Apple（登录验证）；Expo 及 Apple、Google 的推送服务（推送通知会包含角色名字和消息开头）；结账页面所示的付款服务商（处理米粒购买和订阅付款，并提供结账及订阅管理；其处理付款详情，Ymi 接收履行购买所需的交易和订阅记录）；邮件服务商 Resend（发送验证码）；网络服务商 Cloudflare（域名解析、加速和防护，请求会经过它，包括你的 IP 地址）；以及仅限网站的 Google Analytics。除此之外，只有在法律要求时我们才会提供你的信息。
4. 保存与安全
数据保存在我们的服务器上，并有备份；传输全程使用 HTTPS 加密。登录凭证和验证码只保存哈希值，验证码 10 分钟后失效；登录会话 30 天未使用即失效。我们不会用你的数据训练我们自己的模型。
5. 你的权利
你可以随时查看、修改和删除角色记住的内容；删除一个角色会一并删除你们的聊天、记忆和关系。你可以在「我的」里删除账号：这会删除你的账号、登录方式、角色、聊天、记忆和关系，并会通过适用的订阅管理流程取消订阅。聊天原文会在之后的定期清理中从服务器上彻底删除；备份中的数据库和聊天记录副本约两周内会被覆盖，备份中的图片副本目前不会自动删除。用量统计记录（不含聊天内容）会保留供运营使用，但账号删除后，其中的账号编号不再对应任何账号。
6. 儿童
Ymi 不面向 13 岁以下的儿童，我们不会有意收集他们的个人信息；未满 18 周岁的用户应在监护人同意和指导下使用（见服务条款）。如果我们发现收集了 13 岁以下儿童的信息，会尽快删除。
7. 政策更新
本政策更新时，我们会在应用内和网站上公布新的版本。如有疑问，请发送邮件至 support@ymi.app。
8. Google 用户数据
我们从 Google 收到的信息仅包括 Google 账号的唯一标识符，以及 Google 确认后的电子邮件地址（若有）。应用会将登录凭证发送到 Ymi API；API 验证凭证后只保存账号标识符和经验证的邮箱，不保存 Google 密码、头像或 Google 账号内的其他资料。这些信息只用于验证身份、创建和维护 Ymi 账号，以及生成用户名。
Ymi 对 Google API 信息的使用遵守《Google API 服务用户数据政策》及其「有限使用」要求：不用于广告、出售、用户画像或训练通用 AI 模型；不会提供给 AI 模型服务商；除登录验证所必需或法律要求外，不向第三方披露。Google API 只用于账号登录，不用于生成任何 AI 内容或图像。Ymi 禁止制作、上传或传播未经同意的亲密影像（AI NCII）。