「木棉盛夏」（以下简称「本服务」）重视您的个人信息保护。本政策说明我们如何收集、使用、存储、共享与保护您的信息，以及您享有的权利。使用本服务即表示您已阅读并理解本政策。
一、我们收集的信息
- 账号信息：手机号、昵称、密码（加密存储）、所属家族空间标识等。
- 访谈与对话内容：您输入或语音转写的文字、AI 回复、会话元数据（时间、话题、章节进度等）。
- 家族与族谱数据：您录入或上传的家族成员信息、婚姻关系、亲子关系、辈分同辈表，以及生成的世系表、塔状家族树等。
- 上传文件：您主动上传的语音、图片等（用于识别或 OCR），及其衍生文本。
- 技术日志：访问时间、IP 地址、浏览器类型、接口调用记录等，用于安全与故障排查。
二、我们如何使用信息
- 提供、维护与改进本服务的核心功能（访谈、木棉书简、木棉家忆等）。
- 进行身份验证、账号安全与滥用防护（含限流、异常检测）。
- 在获得您同意或法律允许的范围内，用于产品分析与体验优化（可采用去标识化方式）。
- 履行法律法规要求或应对监管、司法程序。
三、第三方服务与委托处理
为实现 AI 对话、语音、图像识别等功能，我们可能将必要信息传输至第三方技术服务提供方，包括但不限于：
- 大语言模型服务（如火山方舟、DeepSeek 等，以您实际配置为准）；
- 语音识别、语音合成服务（如字节跳动火山引擎相关服务）；
- 图像 OCR 服务（如火山 MediaKit 等）；
- 云主机、数据库、对象存储等基础设施提供方。
我们会通过协议等方式要求第三方在必要范围内处理数据并采取安全措施。第三方有其独立的隐私政策，建议您同时查阅。
四、信息存储与保留
- 存储地点：原则上在中华人民共和国境内存储；若使用境外云服务，将依法评估并采取必要措施。
- 存储方式：结构化数据保存在 PostgreSQL 数据库；上传的媒体文件保存在服务器磁盘或对象存储（视部署配置而定）。
- 保留期限：在您使用服务期间持续保存；注销账号后，我们将在合理期限内删除或匿名化您的个人信息，法律法规另有要求的除外。
五、您的权利
根据适用法律（包括《个人信息保护法》），您有权：
- 查询、复制您的个人信息；
- 更正、补充不准确的信息；
- 删除个人信息（可通过注销账号或联系我们处理）；
- 撤回同意（撤回后可能导致部分功能无法使用）；
- 注销账号；
- 获取个人信息副本（导出）。
登录后，您可在「账号与数据」页面自助下载数据副本或注销账号（注销需验证密码并不可恢复）。您也可发送邮件至上文联系邮箱，我们将在15 个工作日内答复（复杂情况可能延长并说明理由）。
六、未成年人保护
本服务主要面向成年人。若您未满 18 周岁，请在监护人同意并指导下使用。我们不会主动面向儿童收集个人信息；如发现未经监护人同意收集儿童信息，将尽快删除。
七、信息安全
我们采取合理的技术与管理措施（如访问控制、传输加密、密钥管理、备份等）保护您的信息。互联网传输无法保证绝对安全，请您妥善保管账号密码。
八、政策更新
我们可能适时修订本政策，修订后将通过网站公布并更新生效日期。重大变更将通过页面提示等方式通知。若您继续使用服务，即视为接受更新后的政策。
提示：正式发布 SaaS 前，请将文首「运营方」「联系邮箱」替换为真实信息，并由法务审阅。涉及敏感个人信息（如生物识别语音）时，请依法取得单独同意。