隐私说明

更新于 2026-10-01

这一页说明契语收集哪些信息、交给谁处理、保存多久，以及你可以怎样查看、导出和删除。下文的「我们」指契语的运营方。

我们收集什么

账号信息：邮箱地址、你希望角色怎么称呼你，以及语言、外观等设置。
对话：你发给角色的消息、角色的回复，以及你在聊天里上传的图片和文件。
记忆：AI 从对话里记下的要点，供角色之后参考；其中可能有你说过的事，也可能有 AI 的推断。
你创建的角色：名字、设定、对话示例和头像。
额度和订单：每轮对话用掉的额度，以及订单和人工确认付款的记录。我们接触不到你的银行卡或支付账户。
通知：如果你允许浏览器通知，我们保存浏览器提供的推送地址。
你主动提交的反馈和举报。
技术信息：一个用来保持登录的会话 Cookie；删除账号时，还会留下一个 5 分钟后失效的 Cookie，只用来确认删除已经完成。为了防止滥用，服务器会用到你的 IP 地址：限流计数放在内存里；游客名额和验证码邮件的每日上限按天计数，记在经过加密散列、无法还原的网段上（验证码邮件还按收件地址的散列计数），两天后清理。
服务器日志：你的浏览器每次请求契语的服务器时，IP 地址、时间和请求的地址会写进服务器日志，服务的运行记录里也可能出现账号的内部编号。这些日志用于排查故障和防止滥用。
访问统计：不用 Cookie，也不记录你是谁。我们按天统计页面访问和几个关键步骤（比如开始聊天、留下邮箱）的次数；估算人数时用的是当天网段的散列值，密钥只放在内存里、每天更换，这些散列两天后删除，只留下每天的汇总数字。

交给谁处理

契语自己的服务器保存你的账号和对话。为了让契语运转，下面这些服务方会处理其中的一部分：

大语言模型服务：角色的回复和记忆的整理都由模型生成，你的消息和相关的对话上下文会发给模型服务。目前主要经由 OpenRouter 调用，再由它转给实际运行模型的服务方；备用线路也可能直接调用其他模型服务方。使用免费额度时，这些服务方可能留存你发送的内容，用于改进它们自己的模型；付费对话会送往不留存内容的服务方，可用额度（含加油包）用完或该服务方不可用时，按免费方式处理。
Resend：发送登录验证码和来信提醒邮件。邮件里不含你的对话内容。
Cloudflare：网站的 CDN 和边缘服务，所有访问都会经过它；浏览器推送，以及直连发不出去的邮件，也经它转发。
Tavily 或 DuckDuckGo：已登录账号的对话里，角色需要联网查资料时，模型生成的搜索词会发给联网搜索服务（Tavily，没有配置它时改用 DuckDuckGo）。游客对话不联网搜索。
图像模型服务：用文字生成角色头像、在聊天里发送图片时，相应的描述或图片会发给图像生成或图像识别模型的服务方。
内容审核服务：如果启用了独立的第三方审核服务，你的消息、角色的回复，以及你上传的文档开头的一段文字，会先经过它审核；启用时，开始聊天前的说明里会写出它的名字。
浏览器推送服务：如果你允许通知，提醒会经由你浏览器厂商的推送服务（例如 Google、Apple、Mozilla、Microsoft）送达。通知内容经过加密，只有角色名和一句提示。

我们不出售你的信息，也不拿它做广告。

跨境传输

上面这些服务方大多位于美国或其他国家和地区。使用契语，意味着你的消息和相关信息会被传输到境外处理。

保存多久

游客对话：从开始起 7 天后删除，期间一直在聊也一样，包括消息和记忆。
账号：在你删除账号之前一直保存。删除账号会立刻删除你的对话、记忆、你创建的角色和上传的文件。订单记录在删除账号后仍保留，用于对账；谁邀请了谁的记录也会保留，它决定一个账号最多能邀请多少人。
服务器日志：按大小轮换，写满后旧的日志会被覆盖，没有固定的保存天数。
备份：我们可能保留最多 14 天的数据库备份用于故障恢复，所以已经删除的数据最长还会在备份里留 14 天。
访问统计：估算人数用的散列 2 天后删除，每天的汇总数字保留约 400 天。
危机求助统计：按天、按语言的总数保留至少 24 个月，不含内容，不关联账号。

你可以做什么

查看和删除记忆：在角色的「记忆」里逐条查看、删除。
导出：在「我」页面选「导出数据」，下载你的对话和数据；游客选「导出这段对话」。
删除：在「我」页面选「删除账号」；游客可以选「删除对话并离开」，立即删除。
关闭主动消息和通知：在设置里的「主动消息」「推送通知」随时关掉。
退订来信：每封提醒邮件底部都有退订链接，也可以在设置里关掉。

联系我们

QQ：2813052308；官方 QQ 群：938988371。登录后，也可以在设置里的「问题反馈」给我们留言。

所有角色均由 AI 扮演。

AI 角色聊天可能不适合部分未成年人。契语只面向年满 18 周岁的用户。

English