1. 适用范围与我们的角色
本政策适用于 MYTHOS 官方网站、iOS/Android 客户端以及与账号直接相关的服务。运营后台仅供经授权的内部人员使用，但后台对用户数据的处理同样受本政策约束。
MYTHOS 面向年满 18 周岁的用户。我们不以未成年人为目标用户，也不主动收集未成年人的资料。
2. 我们处理的信息
- 账号与设备：邮箱、验证码验证结果、设备标识、会话、语言、通知令牌和必要的安全日志。
- 私密诞生线索：出生日期、可选出生时辰、标准出生城市与用户选择的性别表达。出生城市来自自托管的全球城市目录。
- 角色与公开表达：角色名称、形象、精神线索、AWAI 内容、评论、关系意图和你主动公开的兴趣。
- 同行与位置：你主动开启同行时提供的位置。客户端和服务端都会粗化坐标；推荐页只显示模糊距离与共同情境。
- 消息与安全：双方同意后产生的消息、已读状态、举报、拉黑、申诉和与安全事件有关的证据快照。
- 服务运行数据：崩溃、性能、请求状态、反滥用信号以及不包含消息正文的必要诊断信息。
3. 我们为什么处理这些信息
- 创建并保护账号，发送登录验证码，保持多设备会话一致。
- 通过私有、确定性的角色引擎生成角色结果和生活化解释；用户界面不展示内部推演结构。
- 让你在 AWAI 表达，并在共同活动、主题或时段中获得最多三位角色推荐。
- 在双方同意后提供匿名会话、离线补发、已读同步与通知。
- 预防骚扰、欺诈、冒充和滥用，处理举报与申诉，并维护不可修改的运营审计。
- 衡量注册、首次表达、有效回应与复访，用于改善核心体验；不创建用于出售的广告画像。
4. 角色生成、AI 与自动化
角色结果由服务端私有的确定性引擎根据你主动提交的诞生线索生成。结果用于表达和自我探索，不用于医疗、法律、金融、就业、教育、保险或其他高影响决定，也不替你决定与谁建立关系。
当配置 AI 服务时，AI 只在明确用例中协助生成生活化文案、公开共同点解释或审核分流建议。候选筛选、安全结论和账号处置不能由生成式 AI 单独决定，人工运营对处置负责。
6. 保存期限与删除
账号有效期间，我们保存提供服务所需的数据。你删除出生资料、内容或账号后，相关数据会从在线系统删除或去标识化；为灾难恢复而保留的加密备份会按既定轮换周期自然覆盖。
为调查举报而生成的首方证据快照默认保存 90 天；法律要求、正在处理的申诉或重大安全风险可能需要更长保存，并会限制访问。验证码和短期安全令牌只在完成验证与风控所需的时间内保留。
7. 我们如何保护信息
- 出生资料、邮件服务密钥、AI 服务密钥和推送令牌使用 AES-256-GCM 应用层加密。
- 精确出生资料、位置和私人消息不会进入普通运营分析；运营人员按最小权限访问并留有审计。
- 自研 IM 将消息授权、持久化与实时投递分离，所有会话均要求服务端关系授权。
- 我们实施速率限制、设备会话撤销、内容举报、证据哈希和依赖安全扫描。
8. 你的选择与权利
- 查看并更正账号、角色和公开资料。
- 撤销附近权限、通知权限和可见状态；这些操作不影响此前合法处理。
- 删除出生资料、AWAI 内容、消息关系或整个账号。
- 导出与你相关的可携带数据，并请求说明重要的账号处置。
- 对账号限制或内容处置提出申诉；受限账号仍可进入安全中心。
- 根据适用法律提出访问、更正、删除、限制、反对或投诉请求。
9. 政策更新与联系我们
我们会在数据用途、产品范围或适用法律发生实质变化时更新政策。重大变化会通过客户端或注册邮箱提前通知，并清楚标注生效日期。
隐私请求、数据问题或安全事件请通过客户端“设置 → 帮助与安全中心”提交。请勿在公开 AWAI 内容中发布身份证件、精确住址或其他高度敏感信息。