隐私政策 - xeve.ai

隐私政策

生效日期： 2026年8月10日

我们是谁（控制器）

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
电子邮件： info [at] xeve.ai

对于本政策中所述的处理，我们是 GDPR 第 4(7) 条意义上的控制者。

这项服务是什么——以及它为何对您的隐私至关重要

xeve.ai是一个面向 18 岁以上用户的成人娱乐服务：您可以与虚拟 AI 角色进行文字聊天，也可以选择在视频聊天中使用语音功能，还可以生成这些角色的图片和视频。您在这些对话中输入的内容通常比较私密，可能会泄露您的性生活信息。因此，本政策将具体说明如何处理这些内容、涉及哪些服务提供商、我们保留哪些内容以及您有哪些选择。

简而言之：您的对话仅用于运行本服务。我们不会出售您的对话记录，也不会将其用于广告宣传或训练人工智能模型。聊天记录会在最后一次活动十二个月后自动删除。

您的帐户

• 处理的数据：您的电子邮件地址、您的登录凭据、您可以设置的用于字符的可选名字、您的订阅和信用状态、您的语言、您的同意记录以及您上次登录的时间和 IP 地址。
• 登录服务：身份验证（电子邮件/密码或 Google 登录）由 Google 服务 Firebase Authentication 运营；Google 可能会在美国处理身份验证数据。
• 法律依据：履行与您签订的合同（GDPR 第 6(1)(b) 条）。
• 保留期限：直至您删除帐户。删除帐户后的具体操作请参见“删除帐户”部分。

聊天对话

当您与角色聊天时，我们会将对话内容（包括您的消息、角色的回复以及会话设置，例如选择的角色、场景和语言）存储在位于欧盟（欧洲西部1区，比利时）的谷歌云服务器上。这样，当您下次与角色聊天时，角色就能记住您的对话内容。

• 匿名使用：您可以无需注册账号即可聊天。此类会话会以随机标识符存储在您的浏览器中，且不与任何账号关联。没有该标识符，我们无法将会话与您关联起来（GDPR 第 11 条）；如果您希望在会话自动删除之前将其删除，请联系我们并提供浏览器本地存储中的会话标识符。
• 保留策略：所有聊天记录将在最后一条消息发出十二个月后自动删除。活跃的对话不受影响——十二个月的期限从最后一次活动开始计算。
• 摘要：为了保持长篇对话的连贯性，系统会创建对话摘录的简短摘要，并将其缓存，不包含任何帐户参考信息。
• 法律依据：履行您所请求的服务（GDPR 第 6 条第 1 款 (b) 项），以及——由于情色聊天内容可能泄露您的性生活信息——您在发送第一条聊天信息之前给予的明确同意（GDPR 第 9 条第 2 款 (a) 项）。您可以随时撤回该同意，但撤回仅对未来有效；没有您的同意，聊天功能将无法使用。

您的消息如何处理（人工智能服务提供商）

角色的回复由专业供应商运营的大型语言模型生成。为此，以下接收方代表我们处理对话内容：

• 回复生成： Together AI（美国）和 DeepInfra（美国）会接收对话的最新部分、角色描述以及（如果您设置了）您的名字，并返回该角色的回复。他们不会收到您的电子邮件地址或任何帐户标识符，并且仅处理内容以生成回复。
• 内容审核：每条对话都会经过自动审核模型的额外检查，以屏蔽违禁内容，特别是任何涉及未成年人的性描写。此检查与回复生成功能运行在同一基础设施上。
• 质量评估：使用 OpenAI（美国）的模型对少量随机抽取的对话样本（不包含任何账户数据）进行质量评分。OpenAI 不会使用这些数据来训练其模型。
• 语音回复：当角色说话时，回复文本由 ElevenLabs（美国）转换为音频。
• 图像和视频生成：当您请求图像或视频时，AtlasCloud 会根据您的请求和角色参考图像生成生成提示。生成的媒体文件将存储在您的帐户中。

法律依据：回复生成依据 GDPR 第 6(1)(b) 条和第 9(2)(a) 条（参见“聊天对话”）；审核依据：我们对非法内容和未成年人保护的法律义务（GDPR 第 6(1)(c) 条）以及我们对安全服务的合法利益（GDPR 第 6(1)(f) 条）；质量评估依据：我们提高回复质量的合法利益（GDPR 第 6(1)(f) 条）。

安全记录

如果邮件因试图获取违禁内容（尤其是任何涉及未成年人的性描写）而被拦截，我们会记录此次尝试：包括被拦截的邮件、时间、IP 地址，以及如果您已登录，还会记录您的账户邮箱。我们保留这些记录是为了能够证明并执行我们的保护措施，以及建立、行使或抗辩法律主张（GDPR 第 6 条第 1 款 (f) 项和第 9 条第 2 款 (f) 项）。这些记录的保留期限取决于此目的的需要——通常为适用的法定诉讼时效期限——并且出于同样的原因，即使您删除账户，这些记录也不会被删除（GDPR 第 17 条第 3 款 (e) 项）。

支付和订阅

• 支付处理商：付款由 CCBill（美国）或 CentroBill 在其各自托管的支付页面上处理。您的完整卡号将在该页面上输入，不会到达我们的服务器。
• 我们存储的数据：交易记录（金额、日期、产品、提供商参考）、您的订阅和信用状态以及用于付款的电子邮件地址。
• 法律依据：履行合同（GDPR 第 6(1)(b) 条）以及我们的法定记账和税务义务（GDPR 第 6(1)(c) 条）。
• 保留期限：财务交易记录将按照法定的商业和税务保留期限（在德国最长可达十年）保存，并且不会提前删除（GDPR 第 17(3)(b) 条）。

身份和年龄验证

在某些情况下——例如支付服务提供商要求或法律要求进行年龄验证时——我们会要求您通过我们的验证服务提供商 Didit 验证您的身份。Didit 会在其系统中处理您的身份证明文件和自拍照；我们会收到验证结果和验证参考号。法律依据：我们的法律义务（GDPR 第 6 条第 1 款 (c) 项），特别是保护未成年人的义务，以及我们防止欺诈的合法利益（GDPR 第 6 条第 1 款 (f) 项）。

电子邮件

我们通过 Postmark（ActiveCampaign，美国）的邮件服务发送电子邮件。交易邮件（例如收据、订阅通知、验证邮件）的发送依据是 GDPR 第 6 条第 1 款 (b) 项。营销邮件仅在您注册时同意接收的情况下才会发送（GDPR 第 6 条第 1 款 (a) 项）；您可以随时通过每封营销邮件中的退订链接选择退出，退订将自动生效。

托管和内容分发

该服务及其数据运行于欧盟（欧洲西部1区，比利时）的谷歌云平台。图片和视频（包括您生成的媒体）将通过内容分发网络 bunny.net（欧盟）进行存储和分发。

日志文件

所有发送到我们服务器的请求都会被记录，包括 IP 地址、浏览器类型、时间戳、请求的资源，以及（对于已登录的请求）帐户引用。我们使用这些日志来确保服务的安全运行、诊断故障并防止滥用（GDPR 第 6 条第 1 款 (f) 项）。请求日志会在 30 天后自动删除。错误记录（在发生故障时可能包含受影响对话的摘录）仅在分析和修复故障所需的时间内保留。

Cookie 和本地存储

我们会将信息存储在您浏览器的 Cookie 和本地存储中：您的同意选择、聊天会话标识符、登录状态、界面设置、A/B 测试分组、订阅和积分状态，以及（如下所述）您点击链接产生的广告系列标识符。严格必要的存储基于我们提供您所请求服务的合法权益；其他所有存储均需在您通过 Cookie 横幅同意后才会进行。您在横幅中的选择（包括“仅限必要信息”）将被永久保存，直到您在“隐私选项”页面更改设置或清除浏览器数据为止。我们也遵守全球隐私控制信号。

广告与重定向（像素/标签）

我们不使用广告像素或重定向像素。本网站不运行任何广告网络的标签、像素或脚本。我们不会建立您的广告画像，也不会与广告网络共享您的数据用于广告定向。

联盟营销和广告系列归因

如果您通过联盟链接或广告活动访问我们的网站，该链接的网址中包含标识符（例如广告活动名称或点击 ID）。我们会将这些标识符存储在您的设备上，以便日后确定是哪个合作伙伴推荐了您。

• 处理的数据：您点击的链接中包含的广告系列和点击标识符、将您引荐的网站、您到达的页面、您的操作系统类别，以及——如果您进行购买——购买的事实和金额。
• 目的：将购买行为归因于推荐你的合作伙伴，以便向该合作伙伴支付佣金，并衡量哪些营销活动有效。
• 收件人：推荐您的联盟网络或合作伙伴。当您完成购买后，我们的服务器会将您链接中的点击 ID 以及佣金金额发送给该合作伙伴。我们不会发送您的任何聊天记录、电子邮件地址或其他账户数据。
• 法律依据：您同意（GDPR 第 6(1)(a) 条）在您的设备上存储和读取这些标识符，以及我们向合作伙伴正确支付款项和衡量营销效果的合法利益（GDPR 第 6(1)(f) 条）。
• 保留期限：标识符会保留在浏览器的本地存储中，直到您清除浏览器数据；购买时传输的点击 ID 会保留在购买记录中。
• 数据传输：其中一些合作伙伴设立在欧洲经济区以外，在这种情况下，数据可能会在欧洲经济区以外进行处理。

语音输入（语音识别）

在视频聊天中，您可以选择语音输入而不是文字输入。此功能默认关闭，只有按下麦克风按钮才能启用，并且只有在您明确同意后才会询问是否启用。

语音识别并非由我们执行，也并非在您的设备上执行。它由您的网络浏览器执行：Google Chrome 由 Google LLC 提供，Apple Safari 由 Apple Inc. 提供。启用语音输入后，您的浏览器会将麦克风录制的音频传输给相应的服务提供商，服务提供商会返回识别后的文本。此连接由您的浏览器建立，而非由我们的服务器建立。因此，我们无法控制此过程，也无法就此签订数据处理协议，所以我们会在语音识别开始前征求您的明确同意。

• 处理的数据：开启语音输入时麦克风录制的音频，以及从中识别出的文本。
• 目的：将你说的话转换成聊天信息，这样你就可以和角色对话而不是打字。
• 法律依据：您的明确同意（《通用数据保护条例》第6条第1款(a)项，以及，如果内容涉及您的性生活或性取向，则适用第9条第2款(a)项）。您需要在首次使用前通过单独的对话给予同意。
• 接收方： Google LLC（Chrome 浏览器）或 Apple Inc.（Safari 浏览器），具体取决于您使用的浏览器。请参阅相应提供商的隐私政策，了解他们如何处理音频。
• 传输：音频可能在欧洲经济区以外进行处理，尤其是在美国。
• 我们接收和存储的内容：仅识别出的文本。它会以聊天消息的形式发送，并像您输入的消息一样与您的对话一起存储。我们不会接收、存储或录制音频本身。
• 持续时间：麦克风仅在语音输入开启时才会开启。如果约两分钟内未检测到语音输入，麦克风将自动关闭；您也可以随时通过麦克风按钮将其关闭。
• 撤回：您可以随时撤回您的同意，撤回操作将对未来生效，请访问我们的“隐私选择”页面。撤回同意不影响撤回前已进行的任何处理的合法性。

请确保在开启语音输入时，未经他人允许，其他人无法通过您的麦克风听到您的声音。

网站分析（谷歌分析）

经您同意（GDPR 第 6 条第 1 款 (a) 项），我们使用 Google Analytics（谷歌提供的网络分析服务）来了解网站的使用情况并进行改进。Google Analytics 使用 Cookie 和类似标识符；关于您使用网站的信息（包括您的 IP 地址）将被传输至 Google 并由其存储，包括位于美国的服务器。对于已登录用户，系统会提供一个匿名用户参考，以便跨设备衡量使用情况。Google Analytics 绝不会获取您的对话内容。

只有在您接受 Cookie 横幅中的同意后，分析功能才会启动。您可以随时通过“隐私设置”页面、 Google Analytics 选择退出浏览器插件或启用“全局隐私控制”来撤回您的同意。更多信息，请参阅 Google隐私权政策。

信息披露

除本政策中列明的处理者外，我们仅披露以下个人信息：

• 根据法律要求，例如遵守传票或类似法律程序。
• 当我们出于善意认为披露信息对于保护我们的权利、保护您或他人的安全、调查欺诈行为或回应政府要求是必要的。
• 经您事先同意，可向任何其他第三方披露。
• 对于推荐您的联盟合作伙伴，仅限于您的推荐链接中的点击 ID 和佣金金额，如“联盟和活动归因”中所述。

我们不会出售个人数据。

国际转账

本政策中提及的部分服务提供商在美国设立机构或在美国处理数据（特别是 Together AI、DeepInfra、OpenAI、ElevenLabs、Postmark、CCBill 和 Google）。如果个人数据被传输到欧洲经济区以外的地区，我们将依据欧盟委员会的充分性决定（针对已根据欧盟-美国数据隐私框架获得认证的美国服务提供商）或欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）进行处理。

数据安全

我们服务的所有连接均采用加密（TLS）。对存储数据的访问仅限于服务运行所需。除非有足够的控制措施（包括数据安全保障），否则我们不会将您的个人数据传输到任何组织或国家/地区。

我们保留您的数据多久（概述）

• 聊天记录：在会话的最后一条消息发出十二个月后删除。
• 服务器请求日志： 30 天后删除。
• 账户数据：直到您删除账户为止。
• 财务交易记录：法定商业和税务保存期限（在德国最长可达十年）。
• 安全记录：在确立、行使或捍卫合法权利所需的期限内——通常为法定时效期限。
• 同意记录：只要我们能够证明您已同意，就会一直保留。

删除您的帐户

您可随时在账户设置中删除您的账户。删除操作将移除您的账户记录，包括您的个人资料、订阅状态和对话访问权限。我们仅保留依法必须或有权保留的记录：如上所述的财务交易记录（法定保留期限）和安全记录（用于应对法律诉讼）。从未与您的账户关联的聊天记录将在最后一次活动十二个月后自动删除。

您的权利

您有权：

• 请求访问您的个人数据（GDPR 第 15 条）。
• 请求更正我们持有的关于您的个人数据（GDPR 第 16 条）。
• 请求删除您的个人数据（GDPR 第 17 条）。
• 请求限制处理您的个人数据（GDPR 第 18 条）。
• 请求将您的个人数据传输给另一方（GDPR 第 20 条）。
• 反对基于我们合法利益的处理（GDPR 第 21 条）。
• 您可以随时撤回您已给予的任何同意，该撤回对未来有效（GDPR 第 7(3) 条）——直接在“隐私选择”页面上撤回对分析和语音输入的同意。
• 向数据保护监管机构提出投诉，特别是您惯常居住地、工作地点或涉嫌侵权行为发生地的欧盟成员国的数据保护监管机构（GDPR 第 77 条）。

如需行使这些权利，请通过联系方式部分提供的电子邮件地址与我们联系。请注意，对于匿名聊天会话，我们只有在您提供浏览器会话标识符后才能采取行动，因为我们无法自行将此类会话与特定个人关联起来（GDPR 第 11 条）。

自动化决策

我们不会根据《通用数据保护条例》(GDPR)第22条，对您做出任何具有法律效力或类似重大影响的自动化决策。上述自动化内容审核仅过滤对话中的违禁内容。

未成年人

本服务仅面向成年人（18岁及以上）。我们不会故意处理未成年人的数据；如果我们发现此类数据，我们会立即删除。

隐私政策变更

我们可能会不时更新我们的隐私政策。如有任何变更，我们将在本页面发布新的隐私政策并通知您。建议您定期查看本隐私政策以了解任何变更。隐私政策的变更自发布于本页面之日起生效。

举报非法内容

如需举报非法内容、请求删除描绘您的内容或提出投诉，请参阅我们的投诉和非法内容举报页面。

联系我们

如果您对本隐私政策有任何疑问，或希望行使您的数据保护权利，请联系我们：

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
电子邮件： info [at] xeve.ai