1. 适用范围
本政策适用于 ConTavern iOS 应用，以及应用使用的 Conven 第一方账户、预置 AI、点数、内购验证、反馈和设备连接服务。Apple、预置 AI 的上游服务商、邮件发送服务商及你选择的自定义 AI 接口均由相应主体独立运营，并受其各自条款和隐私政策约束。
2. 保存在设备上的数据
你的世界、角色、剧情、记忆、资源、应用设置和导入图片保存在设备本地，不会因为创建或编辑这些内容而自动上传至 Conven 服务器。
AI 服务的 API Key 保存在 Apple 系统钥匙串中；接口地址、模型和生成参数保存在应用本地设置中。Conven 不会通过第一方服务器接收或保存你的 API Key。
3. 使用 AI 服务时发送的数据
只有当你主动发起生成请求时，应用才会发送完成该请求所需的用户输入、提示词、角色与世界设定、剧情上下文、记忆、模型参数等内容。使用你自行配置的 AI 时，请求会直接发送至所选服务商或自定义接口；使用 Conven 预置 AI 时，请求会经 Conven 服务器转发至我们配置的上游 AI 服务商。
Conven 和相应 AI 服务商可能处理 IP 地址、请求时间等网络信息。Conven 不会把预置 AI 的提示词或生成正文写入主数据库；为支持可靠重试，上游响应可能临时缓存在 Redis 中，通常不超过 24 小时，随后自动过期。下文所述用量元数据会另行保留。请阅读相应服务商的隐私政策，并避免提交不希望其处理的敏感信息。
4. Conven 第一方服务处理的数据
账户注册与登录
当你注册或登录时，我们会处理邮箱地址、单向密码哈希、验证状态、账户标识、登录时间、会话信息，以及基于 IP 的限流记录等安全数据。验证码为短期有效，邮件发送服务商可能处理你的邮箱地址和验证邮件。我们不会保存你的明文密码。
预置 AI 与点数
我们会保存点数余额、注册赠送、点数变动、AI 用量汇总、Token 数量、请求状态、时间和相关标识，用于提供预置 AI、计算扣费、防止重复结算、展示账户记录和调查滥用。预置 AI 的提示词和生成正文不会写入主数据库。
Apple App 内购买
为验证点数购买并发放点数，我们会处理 Apple 提供的产品与交易标识、App 账户令牌、购买环境、数量、价格、币种、商店地区、购买及签名时间、验证状态和签名载荷哈希。我们不会收到你的完整支付卡信息。
反馈与支持
只有在你主动提交反馈时，应用才会向 conven.cn 发送反馈类型、邮箱、反馈内容，以及你自愿填写的其他联系方式。我们使用这些信息处理问题、回复反馈，并允许你通过提交时使用的邮箱查询处理记录。
设备连接
应用处于活动状态时，会通过加密的 WebSocket 连接向 conven.cn 发送一个应用内设备标识并维持心跳。服务端会处理该标识、IP 地址、在线状态、首次和最近连接时间、连接次数及在线时长，用于维持连接、诊断服务异常、保障安全和生成汇总运行统计。
该设备标识来自设备的供应商标识；若无法取得，则由应用随机生成并保存在本地。它不会用于广告，也不会用于识别你在其他公司的应用或网站中的活动。
5. 数据使用与共享
我们仅将第一方服务数据用于创建和保护账户、提供预置 AI、管理点数余额、验证购买、展示交易记录、处理反馈、保持设备连接、统计服务运行情况、排查故障及防止滥用。
- 我们不会出售或出租你的个人信息。
- 我们不包含第三方广告 SDK，不会将数据用于跨应用或跨网站跟踪。
- 自定义 AI 请求会发送至你选择的服务商或接口；预置 AI 请求会经 Conven 发送至配置的上游 AI 服务商。
- Apple、AI 与邮件发送服务商、基础设施服务商或主管机关仅会在提供相应服务、履行法律义务或保护用户和服务安全所需范围内处理数据。
6. 保存期限与删除
本地内容会保留到你在应用内删除对应内容或配置。验证码和预置 AI 的临时响应缓存会自动过期。账户有效期间，账户身份、钱包、AI 用量元数据和购买关联会为提供服务、防止欺诈或重复发放而保留。另行提交的反馈、设备连接和安全记录仅在处理请求、保障安全或履行适用要求所需期限内保留，之后会在适当情况下删除或去标识化。
你可以在应用内删除世界、剧情、资源、图片、AI 配置和 API Key。你也可以在“账户设置”中重新输入当前密码并自行申请删除账户。申请后账户访问权限立即失效；定时任务从次日起、最迟在三天内物理删除账户及其关联的钱包、交易、购买、产品登录和预置 AI 用量数据，随后向账户邮箱发送结果通知。如需访问、更正数据，或删除另行提交的服务记录，请使用应用内“反馈”。
7. 数据安全
我们采用 HTTPS/WSS 传输、单向密码哈希、短期验证码、服务端会话、访问限流、系统钥匙串和访问控制等合理措施保护数据。但任何存储或网络传输方式都无法保证绝对安全，请妥善保管密码与 API Key，并只配置你信任的接口地址。
8. 政策更新与联系我们
当产品功能、数据处理方式或法律要求发生变化时，我们会更新本政策，并在本页修改“最近更新”日期。重大变化会通过适当方式提示。
如对本政策或数据处理有疑问，可使用 ConTavern 应用内的“反馈”入口联系我们，也可以前往 Conven 官网.