PRIVACY POLICY
朝花夕拾隐私政策
一、我们是谁
本服务由“朝花夕拾”项目（网站：zhxs.life，以下简称“我们”）运营，用于帮助用户记录本人或家人的人生故事。隐私相关问题可发送邮件至 zhxslife@163.com。
二、我们处理哪些信息
- 账户信息：用户名、邮箱、加密后的密码、注册与登录时间。
- 人生故事内容：你提交的回答、人物称呼、访谈主题、系统生成的追问，以及你保存的书名、章节和校订正文。
- 使用与安全信息：调用时间、额度记录、IP地址、错误日志和必要的设备访问信息。
- 你主动提供的其他信息：例如日后上传的照片、音频或成书资料；未启用相关功能时我们不会收集。
三、我们为什么使用这些信息
我们仅将信息用于创建和维护账户、保存访谈进度、生成符合上下文的追问、整理人生故事、控制内测额度、保障系统安全，以及响应你的咨询与权利请求。
四、AI如何参与处理
当前服务为阿里云百炼（千问）。继续访谈会把记录对象称呼、主题、当前回答及必要的近期对话发送至网站配置的百炼服务地域，用于生成追问。
仅在你同意当前服务对应的处理说明后，我们才会向该服务商发送新增访谈请求。请求包括记录对象称呼、访谈主题、当前回答以及最多15条近期问答，不把用户名、邮箱或账户密码加入发给模型的内容。API密钥仅用于服务器请求认证，不写入对话。服务切换不会批量迁移旧故事，但继续旧访谈时，其必要的近期内容会随请求发送。请不要提交银行卡密码、身份证完整号码等与记录故事无关的敏感信息。
接收服务商为阿里云百炼，服务地域由服务器配置决定。原有本项目配置使用北京地域；具体服务地域变更须同步更新说明并再次征求确认。管理员可配置同一百炼接口下的备用文本模型；当平台明确提示免费额度耗尽或到期时，同一次访谈请求及必要的近期对话可能改由已配置的备用模型处理，实际调用模型会记录在后台。
管理员切换服务商后，你需重新确认对应说明。未同意时仍可查看、编辑、导出和打印已保存内容，不会向新服务发起访谈请求。服务失败不会自动转给另一家。已经开始的请求使用发起时已确认的服务。
书稿编辑将已保存的回答原文复制为章节，不额外调用AI。保存和打印不消耗AI额度。浏览器打印或另存为PDF时，文件由你保存到自己的设备；请自行保管。公开体验演示为虚构素材与预设对话，不调用AI，也不上传演示编辑内容。
五、涉及家人或其他人的内容
如果你记录父母、孩子或其他人的故事，请在提交前取得相关人员同意，或确保你拥有合法处理权限。不满十四周岁未成年人的信息应由其监护人同意并陪同处理。
六、保存期限与删除
账户正常使用期间，我们会保存账户和访谈内容，以便你继续整理。你可以随时在“账户与隐私”页面导出数据、撤回同意或注销账户。注销后，相关账户、访谈、消息及用量记录会从当前业务数据库中删除；如安全备份中仍存在副本，将在备份轮换周期内删除或不可恢复地覆盖，一般不超过30日，法律法规另有要求的除外。
七、共享、转让与公开
我们不会出售你的个人信息，也不会未经你授权公开人生故事。仅在提供必要技术服务、履行法律义务或保护用户与系统安全所必需的范围内处理或提供信息。
参加老年大学等机构的工作坊，不会自动授予老师或机构查看私人账户内容的权限。现场协助、成果展示或向老师提供书稿，由你自愿决定并单独确认。合作咨询工具只在当前页面生成文字；通过邮件发送需由你主动操作。
八、你的权利
你可以访问自己的访谈、下载数据副本、撤回同意、要求更正不准确信息，或注销账户并删除数据。如页面暂未提供某项操作，可通过 zhxslife@163.com 联系我们。我们会在核验身份后处理。
九、安全措施
我们采用密码哈希、登录会话保护、访问权限检查、请求防伪、数据库访问限制和服务器端API密钥保存等措施。但互联网服务无法保证绝对安全，请妥善保管账户密码，并避免提交与服务无关的高敏感信息。
十、政策更新
如处理目的、方式或信息种类发生重要变化，我们会更新版本并再次征求确认。你拒绝新版政策时，仍可导出或删除既有数据，但无法继续新增AI访谈内容。