万象
《万象》隐私政策（内测版）
生效日：2026-11-15 版本：2026-11-15-beta4
内测版要点（先看这里）
- 内测期间不开放发图。以后开放时，我们会另行告知，并单独征求你的同意。
- 你的聊天文字会发给 DeepSeek 官方接口生成回复，服务器在中国（杭州深度求索）。发过去的是生成回复所需的内容：角色设定、和这次回复有关的记忆、最近的对话；会带你的聊天软件昵称和游戏姓名（让角色能称呼你），不带你的邮箱、SteamID。
- DeepSeek 自己的隐私政策（2026-02-10 版）写明数据存放在中国，保存期限是"为提供服务所需的期间"，并把模型训练列为用途。我们没有得到 DeepSeek 关于这些的书面保证，请当作你的聊天内容可能被保存、可能被用于训练。 请不要在聊天里说你不愿让它保存的内容。我们自己不会用你的对话训练模型。
- 中国的个人信息保护制度和日本不同，政府机关在中国法律规定的情形下可能要求其提供数据。我们在你第一次使用前，用一个单独的勾选征求你的明确同意；你可以随时撤回，撤回后无法继续使用聊天功能。
- 本服务仅限 16 岁以上；角色是 AI，不是真人（每个角色资料页有 AI 标识）。
1. 我们是谁
《万象》（以下称"本服务"）由 スタジオ万象（Studio Bansho）（以下称"我们"）运营。我们是在日本开展业务的个人事业者。
- 联系方式：[email protected]
- 住址：内测期间不公开营业所在地；如需联系请发邮件至上述地址；开放付费前另行公布营业所在地
本服务包括：网页聊天器（手机和电脑浏览器）和在 Steam 上发行的游戏。两者用同一个账号。内测期间只提供网页聊天器。
2. 本服务的性质
本服务里的角色由 AI（人工智能）生成对话和行动，她们不是真人。为了让角色在你不在时也能"生活"、记得你、主动联系你，你和角色之间的互动会在我们的服务器上处理，并发送给第 5 节列出的 AI 模型服务商（DeepSeek 官方）生成回复。
3. 我们收集哪些信息
| 类别 | 内容 | 从哪里来 |
|---|---|---|
| 账号信息 | 账号 ID、游戏姓名和聊天软件昵称（用 Steam 新账号第一次登录网页时，一页上有这两个框，都必填，起好才能进；没有默认值；角色在聊天里叫你的聊天软件昵称；之后两样都可以随时修改）；两样都不带 SteamID 的任何部分、头像、时区、个人设置；用 Steam 登录时的 SteamID（64 位公开 ID，由 Valve 在登录验证时告诉我们）；你使用的内测码 | 你提供 |
| 年龄确认 | 你勾选"我已满 16 岁"的记录、确认时间、同意的条款版本（我们不收集你的出生日期） | 你提供 |
| 聊天内容 | 你发给角色的消息、角色发给你的消息 | 你和本服务 |
| 加工后的记忆 | 角色从对话里整理出的事实、日记、少量原话；关系数值；角色的情绪和人格状态；世界里的事件 | 本服务根据聊天内容生成 |
| 你写的卡片 | 你导入或创建的角色卡、世界观卡（含图片） | 你提供 |
| 付费信息 | 内测期间不开放付费；开放后：游戏内货币（额度）和积分的发放、获得、使用记录，购买记录（Steam 订单号、商品、金额、时间） | Steam；本服务 |
| 举报与违规记录 | 被举报的消息和前后各 10 条上下文、处理结果；违规记录 | 你或其他玩家的举报；本服务的自动检测 |
| 自带 API Key（如果你选择上传） | 你的模型服务商 Key（加密保存）、末 4 位、用量 | 你提供 |
| 推送订阅 | 设备的推送地址和密钥 | 你的浏览器或设备 |
| 技术记录 | 访问时间、IP 地址、错误日志、模型调用的用量统计（不含聊天文字） | 自动记录 |
我们不收集：你的真实姓名（除非你自己在聊天里说）、完整生日、支付卡号（付款全部由 Steam 处理，我们拿不到）。
敏感信息：你可能在聊天里主动说出健康、宗教、性取向等敏感信息。这些信息会和其他聊天内容一样被处理（包括发送给 DeepSeek 官方接口，服务器在中国）。我们在你第一次使用前，会用一个单独的勾选，征求你对处理这类敏感信息、并发送到中国的明确同意；你可以随时在设置里撤回，撤回后你将无法继续使用聊天功能（已有的数据按第 6、7 节处理）。
4. 我们为什么使用这些信息
| 目的 | 用到的信息 |
|---|---|
| 提供本服务：让角色回复你、记得你、主动联系你、在你不在时生活 | 聊天内容、加工后的记忆、账号信息 |
| 确认你满 16 岁、记录你同意的条款和敏感信息同意 | 年龄确认 |
| （开放付费后）计算和扣除游戏内货币、处理购买和退款 | 付费信息 |
| 执行内容规则（例如未成年性行为那一条）、处理举报和违规、防止滥用 | 聊天内容、举报与违规记录 |
| 识别你本人明确表达的现实自伤意图，并显示求助信息 | 聊天内容 |
| 排查故障、保障安全 | 技术记录、决策记录（见第 6 节） |
| 推送"她发来一条消息"的通知 | 推送订阅 |
我们不会：自己用你的对话训练或微调任何 AI 模型；把你的信息卖给任何人；把你的信息用于广告定向。（聊天文字发给的 DeepSeek 官方接口，是否用来训练它自己的模型，我们无法替它保证，见第 5 节。）
5. 我们把信息交给谁
| 接收方 | 交什么 | 为什么 | 数据所在国家 |
|---|---|---|---|
| DeepSeek 官方（杭州深度求索人工智能基础技术研究有限公司） | 生成回复所需的内容：角色设定、和这次回复有关的记忆、最近的对话；会带你的聊天软件昵称和游戏姓名；不带邮箱、SteamID | 生成角色的回复、日记、计划、记忆整理、剧情安排、内容检查等 | 中国 |
| Valve（Steam；登录验证） | 你用 Steam 登录时，把登录凭证交给 Valve 核对；Valve 把你的公开 SteamID 告诉我们。不交聊天内容 | 验证你的 Steam 账号 | 美国 |
| 服务器托管商 | 本服务的全部数据（托管） | 运行服务器 | 见本政策更新 |
| 推送服务（Apple、Google、浏览器厂商；只在你开启推送时） | 推送通知的内容（默认只有"她发来一条消息"和开头几个字，可以关掉预览） | 发送通知 | 各服务商所在国 |
- 发给 DeepSeek 的内容只包括生成回复所需的部分，包括你的聊天软件昵称和游戏姓名（角色要用来称呼你），不包括你的邮箱、SteamID 等。
- DeepSeek 官方对数据的处理：它公开的隐私政策（2026-02-10 版）写明数据存放在中国、保存"为提供服务所需的期间"、把模型训练列为用途，用户有权拒绝训练；开放平台条款没有写是否用 API 数据训练。我们没有它关于保存期限和不训练的书面保证，请当作你的聊天内容可能被保存、可能被用于训练。 我们是否已向它提出拒绝训练的请求，未核实，不当作已生效。
- 目前没有使用其他 AI 模型服务商。增加新的服务商（例如备用服务商）前，会先更新本政策并在服务内通知你。
- 向外国传输：你的聊天文字和记忆会提供给位于中国的 DeepSeek 官方。中国有个人信息保护法、网络安全法、数据安全法等，和日本的制度不同；政府机关在中国法律规定的情形下可能要求其提供数据。我们在你第一次使用前单独征求你的同意（上面的敏感信息勾选，同时写明发送到中国）。不同意就无法使用聊天功能。
- 自带 Key 的玩家：如果你用自己的 API Key，你的对话会发送给你自己选择的服务商，适用该服务商的条款和隐私政策。
- 除上面以外，只有在法律要求（例如法院命令）时，我们才会向第三方提供你的信息。
6. 我们保存多久
- 聊天原文：加密保存在服务器上，全文长期保存，用于让角色回顾原话、多设备同步、在剧情中翻看手机。保存到你删除它们为止（删法见第 7 节），或到你删除账号为止。服务器没有自动清理聊天原文的步骤，你不删就一直保留。
- 图片：内测期间不开放发图，所以不保存图片。
- 聊天记录的另一份副本保存在你自己的设备上（浏览器本地存储），你可以导出、迁移。
- 加工后的记忆（事实、日记、少量原话、关系、角色状态）：保存到你删除账号为止。
- 角色自己的后台生活（她的计划、日记、思绪、和别的角色的互动）：同样处理，也会发送给模型服务商生成；这部分的模型费用由我们承担，不扣你的额度。
- 决策记录（用于排查故障）：含文字的部分 72 小时后清空；不含文字的部分（数值和原因）保存 30 天。
- 被举报的消息：举报的消息和前后各 10 条上下文，保存 90 天或到处理完毕。
- 违规记录：保存 1 年。
- 付费记录（开放付费后）：按法律要求保存 7 年，即使你删除账号。
- 自带 API Key：保存到你删除它或删除账号为止；被停用的 Key 30 天后删除。
- 备份：服务器的备份滚动覆盖（配置里是保留 14 天，拿不准的第 8 条），你删除账号后，数据会在这段时间内从备份中消失。
- 技术记录：运行日志保存 90 天；运行日志里不记录聊天文字和 Key。
7. 你的权利
你可以：
- 查看和导出：在设置里导出你在服务器上的数据（账号信息、聊天原文、记忆、关系、你写的卡片等）；你设备上的聊天记录也可以随时导出。
- 更正：修改聊天软件昵称、头像、设置；你写的卡片可以随时修改。
- 删除：
- 发给 DeepSeek 的聊天内容：我们这边删除后，DeepSeek 那边的副本我们删不了，只能向它提出删除请求，它没有承诺固定期限。
- 删除聊天消息（仿 Telegram，分两种）：
- 仅自己删：这条消息从你的聊天界面消失（历史、预览、未读都不再有）。角色那边不变；服务器上的原文仍保留，你导出数据时仍会带上它。
- 为双方删：这条消息在你和角色的界面都消失，服务器上的原文也一起真删（备份里最多 14 天后也没了），你导出的数据里也不再有这条。她还没收到、没读到的，她就永远看不到；她已经收到、读过的，她看到了就记得，记忆不跟着删。（和 Telegram 一样，我们管不了 DeepSeek 那边已收到的副本，见上。）
- 撤回：刚发出的单聊消息，在 2 分钟内可以撤回；她还没读，她就永远看不到；她已读，她仍记得这句话。
- 删除聊天记录：可以删除某个对话、或全部对话的聊天记录：服务器上这些对话里的聊天文字和附件会被删除（群聊里只删你自己发的），服务器每天做一次整理，让删掉的内容真正离开数据文件。
- 备份里还会留一段时间：服务器备份滚动覆盖，保留 14 天，所以你删除的内容最多 14 天后从备份里消失。
- 角色的记忆：删消息不会让角色忘记已经收到、读过的内容；只有她没收到的，才不会进她的记忆。
- 删除好友（角色）：把她移出你的联系人，她不再主动给你发消息，以后可以加回来；她对你的记忆和你们的聊天记录都还在。
- 销毁一本书（世界）：删掉这本书的全部留档；已经带出这本书的角色不删。
- 删除账号：和你账号有关的数据全部删除，例外是第 6 节写明法律要求保存的付费记录，以及尚未处理完的举报和违规记录。
- 撤回同意：例如关闭推送；撤回敏感信息同意或向外国（中国）提供的同意，意味着本服务无法继续生成角色的回复。
- 反对、限制处理：联系我们。
- 投诉：你可以向所在国家的数据保护机关投诉（日本：个人情报保护委员会）。
行使权利请发邮件到 [email protected]。我们会在 30 天内答复。为确认是你本人，我们可能要求你从已登录的账号发起请求。
8. 未成年人
本服务仅限 16 岁以上使用。我们在你第一次使用时确认年龄。如果我们得知 16 岁以下的人在使用本服务，会删除该账号和相关数据。
9. 安全
我们采取的措施包括：传输加密（HTTPS）；聊天原文加密保存；你上传的 API Key 加密保存，加密用的主密钥和数据库分开存放，只在调用时临时解密，永不写入日志、永不回传给浏览器；运行日志不记录聊天文字和密钥；管理后台要求管理员使用两步验证；访问权限只给运营者本人。
没有任何方法能保证百分之百安全。如果发生可能影响你的信息泄露，我们会按法律要求通知你和主管机关（日本：个人情報保護委員会）。
10. Cookie 和本地存储
- 登录用的 Cookie（必要，HttpOnly）。
- 浏览器本地数据库：保存你的聊天记录副本（只在你的设备上）。
- 我们不使用广告或第三方分析 Cookie。
11. 本政策的修改
我们修改本政策时，会在本服务内通知；重大修改（例如增加新的数据接收方、改变保存期限）会在生效前 30 天通知，需要时重新征求你的同意。
12. 联系我们
スタジオ万象（Studio Bansho）
[email protected]
内测期间不公开营业所在地；如需联系请发邮件至上述地址；开放付费前另行公布营业所在地