1. 适用范围与我们的角色
本政策适用于 MYTHOS 官方网站、iOS/Android 客户端以及与账号直接相关的服务。运营后台仅供经授权的内部人员使用，但后台对用户数据的处理同样受本政策约束。
MYTHOS 面向年满 18 周岁的用户。我们不以未成年人为目标用户，也不主动收集未成年人的资料。
2. 我们处理的信息
- 账号与设备：邮箱、验证码验证结果、设备标识、会话、语言、通知令牌和必要的安全日志。
- 私密诞生线索：出生日期、可选出生时辰、标准出生城市与用户选择的性别表达。出生城市来自自托管的全球城市目录。
- 角色与公开表达：角色名称、形象、精神线索、AWAI 内容、评论、关系意图和你主动公开的兴趣。
- wakaru 与位置：你主动开启 wakaru 时提供的位置。精确坐标只参与单次计算；服务端仅保留约 5 公里尺度、最多 24 小时有效的可见位置，并只在约 5 公里范围内推荐，页面只显示模糊距离与所选场景。
- 消息与安全：双方同意后产生的消息、已读状态、举报、拉黑、申诉和与安全事件有关的证据快照。
- AI 辅助：任务类型、不含用户内容的请求指纹、供应商／模型和完成状态。只有你主动点按消息润色时，当前未发送草稿才会临时交给配置的 AI 服务商；MYTHOS 的 AI 审计表不保存草稿、提示词、正文摘要或生成正文。
- 支持请求：你通过支持中心提交的联系邮箱、问题分类、主题、说明、工单号和处理状态。
- 服务运行数据：崩溃、性能、请求状态、反滥用信号以及不包含消息正文的必要诊断信息。
3. 我们为什么处理这些信息
- 创建并保护账号，发送登录验证码，保持多设备会话一致。
- 通过私有、确定性的角色引擎生成角色结果和生活化解释；用户界面不展示内部推演结构。
- 让你在 AWAI 表达，并在共同活动、主题或时段中获得最多三位角色推荐。
- 在双方同意后提供匿名会话、离线补发、已读同步与通知。
- 预防骚扰、欺诈、冒充和滥用，处理举报与申诉，并维护不可修改的运营审计。
- 衡量注册、首次表达、有效回应与复访，用于改善核心体验；不创建用于出售的广告画像。
4. 角色生成、AI 与自动化
角色结果由服务端私有的确定性引擎根据你主动提交的诞生线索生成。结果用于表达和自我探索，不用于医疗、法律、金融、就业、教育、保险或其他高影响决定，也不替你决定与谁建立关系。
当配置 AI 服务时，AI 只在明确用例中协助生成生活化文案、公开共同点解释或审核分流建议。候选筛选、安全结论和账号处置不能由生成式 AI 单独决定，人工运营对处置负责。
角色校准、AWAI、连接开场、消息润色、活动方案和活动回顾都只生成可编辑草稿。你必须主动选择并再次确认发送、发布或写入角色成长；AI 不会自动代表你行动。
6. 保存期限与删除
账号有效期间，我们保存提供服务所需的数据。你删除出生资料、内容或账号后，相关数据会从在线系统删除或去标识化；为灾难恢复而保留的加密备份会按既定轮换周期自然覆盖。
wakaru 的约 5 公里尺度可见位置最长保存 24 小时；再次主动开启 wakaru 会刷新期限，关闭可见或注销账号会提前删除。
为调查举报而生成的首方证据快照默认保存 90 天；法律要求、正在处理的申诉或重大安全风险可能需要更长保存，并会限制访问。验证码和短期安全令牌只在完成验证与风控所需的时间内保留。
支持工单在问题解决后最长保存 12 个月，用于跟进、审计和防止重复滥用；法律义务或仍在处理的安全事件可能需要限制访问后延长保存。
7. 我们如何保护信息
- 出生资料、邮件服务密钥、AI 服务密钥和推送令牌使用 AES-256-GCM 应用层加密。
- 精确出生资料、位置和私人消息不会进入普通运营分析；运营人员按最小权限访问并留有审计。
- 自研 IM 将消息授权、持久化与实时投递分离，所有会话均要求服务端关系授权。
- 我们实施速率限制、设备会话撤销、内容举报、证据哈希和依赖安全扫描。
8. 你的选择与权利
- 查看并更正账号、角色和公开资料。
- 撤销附近权限、通知权限和可见状态；这些操作不影响此前合法处理。
- 删除出生资料、AWAI 内容、消息关系或整个账号。
- 导出与你相关的可携带数据，并请求说明重要的账号处置。
- 对账号限制或内容处置提出申诉；受限账号仍可进入安全中心。
- 根据适用法律提出访问、更正、删除、限制、反对或投诉请求。
9. 政策更新与联系我们
我们会在数据用途、产品范围或适用法律发生实质变化时更新政策。重大变化会通过客户端或注册邮箱提前通知，并清楚标注生效日期。
隐私请求、数据问题或安全事件可以通过官网支持中心提交，无需登录即可获得工单号；客户端“设置 → 帮助与安全中心”也会保留入口。请勿在公开 AWAI 内容中发布身份证件、精确住址或其他高度敏感信息。