隐私政策
最后更新：2026-08-01
目录
- 我们是谁
- 我们收集哪些信息
- 我们如何使用这些信息
- 处理个人信息的法律依据
- AI 处理与第三方模型提供商
- 支付信息
- 信息披露
- 数据存储与安全
- 数据保留期限
- 跨境数据传输
- 未成年人政策
- Cookie 与追踪技术
- 您的权利
- 加州居民隐私权
- 欧洲经济区/英国/瑞士用户权利
- 我们不会做的事
- 政策变更
- 联系方式
1. 我们是谁
BABA 是本服务对外使用的产品名称，通过网站 fictme.com 提供，由个人开发者 fictmeAI（以下简称"我们"）运营——三者指向同一个服务，分别是产品名字、访问入口域名、运营者名称。根据《个人信息保护法》(PIPL)，个人信息处理者不要求必须是注册公司——只要独立决定个人信息处理的目的和方式，个人开发者同样属于"个人信息处理者"，需要承担本政策所述的相应义务，本项目也是按这个标准运营的。本隐私政策适用于您通过 https://fictme.com/ 使用 BABA 服务时产生的所有个人数据处理行为。
隐私相关事务联系邮箱：support@fictme.com（见 第18节）。
2. 我们收集哪些信息
以下这些信息，大多是您注册、登录、正常使用 BABA 的过程中自然产生的，不是我们额外向您索要的内容；我们把它们完整列出来，是为了让您清楚地知道数据的来龙去脉，而不是要收集比实际需要更多的信息：
| 数据类别 | 具体内容 | 来源 |
|---|---|---|
| 账户信息 | 邮箱地址、昵称、头像（可选上传） | 您注册时提供 |
| 身份设定信息（Persona） | 您为自己设置的称呼名、身份描述（可选） | 您在"My Personas"中填写 |
| 用户生成内容 | 您创建的 AI 角色（人设、背景故事、示例对话等）、聊天消息文字内容 | 您在使用过程中产生 |
| AI 生成内容 | 按需生成的语音文件（MP3）、按需生成的插画图片 | 系统根据您的操作触发生成 |
| 长期记忆数据 | 从您的对话中自动提炼的记忆片段（用于跨会话保持连贯性） | 由第三方长期记忆服务自动处理，见 第5节 |
| 支付相关元数据 | 订阅状态、计费周期、支付订单编号 | 来自我们的支付处理商（完整银行卡信息不经过我们的服务器，见 第6节） |
| 技术与设备信息 | IP 地址、浏览器类型/版本、操作系统、设备类型、大致地理位置（基于IP推算） | 自动采集（服务器日志层面，非专门的分析工具） |
| 使用数据 | 访问的页面、使用的功能、交互模式等 | 自动采集 |
| 登录认证信息 | 通过第三方登录服务获取的基本资料（邮箱、姓名、头像） | 第三方登录服务商 |
我们目前不主动采集的信息：我们不使用第三方广告追踪工具，不要求您提供真实姓名或身份证件（年龄采用自我声明方式，见 第11节）。
3. 我们如何使用这些信息
我们将上述信息用于以下目的：
- 提供核心服务：生成 AI 角色回复、维持对话上下文、按需生成语音与插画、个性化您的使用体验
- 账户管理：登录认证、身份识别、Persona 个性化展示
- 订阅与计费：处理订阅状态、发放"酸奶"额度、发送续费提醒
- 安全与合规：识别滥用行为、防止机器人注册、执行本平台 服务条款、检测/预防欺诈与安全事件
- 客户支持：回应您通过邮箱提出的问题与请求
- 遵守适用的法律法规、法律程序或政府要求
我们不会将您的个人信息用于与上述目的无关的用途，也不会未经您同意将其用于营销邮件之外的第三方商业推广。
4. 处理个人信息的法律依据
我们处理您的个人信息，依据以下其中一项或多项法律依据：
- 履行合同：为向您提供服务、履行我们对您的合同义务（例如生成对话、处理订阅）所必需的处理
- 合法利益：为了我们合理的经营利益（例如改进服务、防止欺诈、保障平台安全）所必需的处理，且不会不当侵害您的权益
- 您的同意：基于您的明确同意进行的处理（例如营销邮件），您可以随时撤回同意
- 法定义务：为遵守我们所适用的法律法规而进行的处理
5. AI 处理与第三方模型提供商
为生成 AI 角色的对话回复、语音与插画，您的部分数据会被传输至我们所使用的第三方 AI 服务提供商处理：
| 处理内容 | 用途 |
|---|---|
| 对话文字内容 | 生成 AI 角色的文字回复 |
| 待转换为语音的文字片段 / 角色头像图片 | 语音合成、AI 插画生成 |
| 对话内容中提炼出的记忆片段 | 跨会话长期记忆检索（仅付费档启用） |
未经您明确同意，我们不会将您的对话内容用于训练我们自有的 AI 模型。 上述第三方服务商对通过其接口处理的数据可能有其自身的数据保留与处理政策。我们与这些服务商之间的数据传输仅限于实时生成您请求的内容所必需的范围。
6. 支付信息
BABA 使用 Waffo Pancake 作为支付处理商（Merchant of Record）处理您的订阅付款。您的完整银行卡号、CVV 等敏感支付信息通过行业标准加密技术直接传输至 Waffo Pancake 处理，不会经过、也不会存储在我们自己的服务器上。我们的数据库中仅保存与订阅状态相关的元数据（订阅等级、续费时间、Waffo 订单编号），用于提供服务及履行相关的财务/会计义务，不包含您的支付卡详细信息。
Waffo Pancake 对支付数据的处理遵循其自身的隐私政策，建议您在支付页面查阅。
7. 信息披露
除 第5节、第6节 所述的必要技术/支付处理外，我们在以下情形下也可能披露您的信息：
- 企业变更：如发生合并、收购、重组、资产出售等情形，您的信息可能作为交易的一部分被转移给后续主体；我们会在此类变更发生时通知您。
- 法律要求与安全需要：当我们出于善意认为披露是必要的，可能会为以下目的披露您的信息：遵守适用的法律法规、法律程序或政府要求；执行我们的 服务条款 及其他协议；保护我们、用户或公众的权利、财产或安全；检测、预防或处理欺诈、安全或技术问题。
- 征得您的同意：经您明确同意，我们可能将您的信息用于其他用途。
我们不出售您的个人信息给第三方用于其营销目的。
8. 数据存储与安全
| 数据类型 | 存储位置 |
|---|---|
| 账户信息、角色数据、对话文字 | 云数据库服务 |
| 语音文件（MP3）、生成图片 | 云对象存储服务 |
| 长期记忆向量数据 | 第三方长期记忆服务（付费档启用时） |
我们采取合理的技术措施保护您的数据，包括：所有 API 密钥仅存储在服务端环境变量中、图片/音频公开访问链接不含可反查身份的额外信息、支付卡数据完全不经我们服务器（见 第6节）。如发生影响您个人信息安全的事件，我们会尽快通知受影响的用户，并按适用法律要求上报相关监管部门。
9. 数据保留期限
| 数据类型 | 建议保留规则 |
|---|---|
| 账户信息 | 账户存续期间持续保留；账户注销后 30 天内从生产数据库中删除，之后仅可能存在于加密备份中，备份最长保留 90 天后自然清除 |
| 聊天消息、角色数据 | 与账户生命周期一致；您可随时手动删除自己创建的角色（级联删除对应对话），也可申请整体账户注销 |
| 语音/图片文件 | 与所属消息记录生命周期一致，消息或角色被删除时一并清理 |
| 长期记忆数据 | 与账户生命周期一致，账户注销时一并清除 |
| 订阅/支付元数据 | 出于财务合规与纠纷处理需要，账户注销后仍保留 5 年（依据适用的财务与税务法规要求） |
| 服务器访问日志 | 滚动保留 30 天，用于安全排查 |
10. 跨境数据传输
我们使用的技术服务分布在多个国家/地区，使用本服务可能涉及您的个人信息被传输到您所在国家/地区以外的地方处理。具体来说：
- 您的账户信息、角色数据、对话记录等核心数据的存储，与下面这一条使用的是不同的技术服务商、位于不同的国家/地区；
- 仅"语音合成"和"AI 插画生成"这两项按需触发的功能，会把对应的待处理内容（转换前的文字片段、参考图片）传输给我们使用的一家技术服务商处理，处理完成后仅返回生成结果（音频/图片文件），不会把您的其他账户数据一并转移给该服务商。
我们会采取合理的保护措施；在适用法律要求跨境传输个人信息前需完成特定合规程序时（例如安全评估、标准合同、单独同意等），我们会按相应要求处理。
如果您位于欧洲经济区、英国或瑞士，另见 第15节。
11. 未成年人政策
BABA 仅面向 18 周岁及以上用户。我们不会有意收集未满 18 周岁人士的个人信息。目前平台依赖用户注册时的自我声明来确认年龄，尚未部署自动化的年龄验证技术（例如证件核验）——这是我们现状的如实披露，而非声称已具备可靠的年龄核验能力。如果我们获悉某账户实际由未成年人使用，我们将尽快删除该账户及关联数据，并终止访问权限。
如果您认为您的未成年子女向我们提供了个人信息，请通过 第18节 联系我们，我们将及时核实并处理。
12. Cookie 与追踪技术
我们使用以下类型的 Cookie/本地存储技术：
| 类型 | 用途 |
|---|---|
| 登录会话 Cookie | 维持您的登录状态 |
| 人机验证 Token | 防止机器人批量注册/滥用 |
| 草稿本地存储（浏览器本地，不上传服务器） | 保存您尚未发送的输入内容，避免登录跳转丢失草稿 |
我们目前不使用第三方广告追踪 Cookie，也未接入第三方数据分析工具。 如未来接入此类工具，我们会更新本政策并单独列出工具名称及对应隐私政策链接。
"请勿追踪"（Do Not Track）信号：由于目前业界对如何解读浏览器发送的 DNT 信号尚无统一标准，本平台目前不响应浏览器的 DNT 信号。您仍可以通过浏览器设置以及本政策中所述的其他方式管理您的追踪偏好。
13. 您的权利
您可以就自己的个人数据行使以下权利：
- 访问权：了解我们持有关于您的哪些信息
- 导出权：请求获取您的角色数据、聊天记录的副本
- 更正权：更新您的账户信息（昵称、Persona 设定等，部分可在账户设置内自助完成）
- 删除权：请求删除您的账户及关联数据（对应 第9节 的处理规则）
- 限制/反对处理权：在特定情形下，要求限制我们处理您的个人信息，或反对基于合法利益的处理
- 撤回同意：如处理基于您的同意，您可随时撤回，不影响撤回前处理的合法性
14. 加州居民隐私权
如果您是美国加利福尼亚州居民，根据《加州消费者隐私法案》(CCPA) 及《加州隐私权法案》(CPRA)，您可能享有以下权利：知情权（了解我们收集、使用、披露的个人信息类别）、删除权、更正权、选择退出出售/共享个人信息用于跨情境行为广告的权利，以及行使上述权利不受歧视的权利。我们不出售您的个人信息。 如需行使这些权利，请通过 第18节 联系我们。
15. 欧洲经济区/英国/瑞士用户权利
如果您位于欧洲经济区 (EEA)、英国或瑞士，您可能享有《通用数据保护条例》(GDPR) 及类似法律规定的额外权利，具体见 第13节 所列内容。此外，如果您认为我们对您个人数据的处理违反了适用法律，您有权向您所在地的数据保护监管机构提出投诉。
跨境数据传输相关的保护措施，见 第10节。
16. 我们不会做的事
17. 政策变更
我们可能不时更新本隐私政策。重大变更将通过网站公告或注册邮箱通知您，并更新本文档顶部的"最后更新"日期。变更生效后继续使用本服务，即视为您接受修订后的政策。
18. 联系方式
如您对本隐私政策有任何疑问，或希望行使 第13节 所述权利，请联系：