隐私政策

1. 控制者、范围和角色

Lazys 决定处理账户、安全、网页结账、支持和核心产品运营数据的目的和方式。Lazys 通常作为此类处理的数据控制者。

本政策不适用于 Stripe、您的银行、您的电子邮件提供商或其他第三方服务的独立处理行为。请查阅其各自的隐私声明以了解其独立的操作规范。

2. 您提供的信息

2.1 账户与身份验证数据

• 电子邮件地址，必要时进行规范化处理，以确保每个地址仅对应一个账户。
• 登录验证码请求、验证、过期、尝试及使用记录。Lazys 通过发送至您邮箱的六位验证码为您办理登录，并存储该验证码的带密钥加密哈希值，而非密码。Lazys 不会询问或存储密码。
• 为保持您的登录状态并保障账户安全所需的会话标识符、账户标识符及账户创建时间。

2.2 聊天与提示词

• 您发送给角色的消息及 AI 对其的回复、发送时间、每场聊天中的角色，以及角色用作记忆的长篇聊天简短摘要。
• 您对成人聊天的同意记录及其时间，在您确认年龄后首次发送消息时记录。
• 您针对回复或角色提交的举报，以及我们的安全规则拒绝的消息记录（记录规则和时间，不记录消息文本）。
• 未发送的消息草稿、您创建的群聊（名称与成员）及聊天偏好，均保存在您的浏览器中。

2.3 角色与保存的内容

• 您在角色创建器中创建的角色：姓名、年龄、您的选项以及我们据此生成的描述，这些信息存储在您的账户中并列于“我的 AI”下。未登录时，草稿将保留在您的浏览器中，直至您登录。
• 您解锁的照片、视频片段和资源包，以及为此消耗的金币。
• 您保存到收藏夹和合集的角色、个人资料及短剧系列：登录后存储在您的账户中，未登录时保留在您的浏览器中。

2.4 支持与沟通

• 当您联系支持团队、申请退款、投诉、举报内容或行使隐私权时，您的姓名或电子邮件、消息、附件、交易参考号以及后续沟通记录。
• 我们要求您不要发送完整的银行卡数据、登录验证码或关于他人的不必要信息。

3. 购买、订阅及金币数据

在提供服务的情况下，购买 Premium 方案（周度、月度、年度订阅及一次性终身访问权限）和 金币包 将由 Stripe 通过网页结账进行处理。我们可能会收到或创建以下记录：

• 购买邮箱、内部用户标识符、所选方案或金币包、金额、币种、支付状态、结账会话标识符、客户标识符、订阅标识符、发票标识符，以及服务商事件标识符、类型和时间。
• 订阅状态、续订或当前周期结束时间、计划取消状态、永久会员状态、代币余额、发票历史记录以及权利激活或撤销状态。
• 推荐计划（服务条款第 18 条）：您的推荐代码、您链接的每日打开次数、通过该链接加入的账户、是否以及何时进行了首次符合条件的购买、奖励或撤销的代币，以及账户注册时网络地址的键控哈希值（仅用于识别自我推荐）。会员只能看到计数，绝不会看到加入好友的地址。

Lazys 不会接收或存储您的完整卡号或银行卡安全码。Stripe、您的银行及相关支付网络将根据其各自的隐私声明处理支付凭据。

4. 聊天、AI 处理和敏感数据

聊天记录的存储位置。 您的聊天记录存储在我们的服务器（Cloudflare）上，并与您的账户关联；在您登录之前，则与存储在签名 Cookie 中的匿名聊天标识符关联。当您登录时，该标识符下的聊天记录将转移到您的账户中。聊天记录并非端到端加密：我们的系统会读取这些记录以生成回复并执行安全规则。

回复的生成方式。 为了编写回复，我们会将角色描述、该聊天的近期消息及其记忆摘要发送给我们的 AI 服务商 Wiro (wiro.ai)，该服务商运行由 xAI 开发的语言模型 Grok。Wiro 不会收到您的电子邮件地址。同样的消息以及每一条回复也会通过我们的安全检查：固定规则和通过 Wiro 运行的 AI 分类器，用于标记涉及未成年人或真实人物的内容，以及暗示自杀或自残风险的消息。被拒绝的消息将按规则和时间记录，不包含其文本内容；正如安全页面所述，多次拒绝可能会限制账户。

不进行训练。 我们不会使用您的聊天记录、提示词或角色来训练或微调 AI 模型，也不会将其出售。

敏感数据与明确同意。 成人聊天可能会泄露有关您的性生活或性取向的信息，GDPR 和英国 GDPR 将其视为特殊类别数据（第 9 条）。我们仅在获得您明确同意的情况下处理此类数据。您在进入网站确认年龄时即表示同意（年龄确认页面已说明），我们会在您发送第一条聊天消息时记录该同意及其时间。您可以随时通过联系 info@lazys.co 要求我们删除您的账户来撤回同意，并随时删除任何聊天记录；撤回同意不影响撤回前的处理。若无此类同意，将无法使用聊天功能。

保留期限。 聊天记录自最后一条消息起最多保留 12 个月，或保留至您重置、删除该记录或删除账户为止；从未转移至账户的匿名聊天记录将在其标识符签发 30 天后删除。届时，该记录及其记忆摘要将被删除。拒绝记录最多保留 12 个月。

您可以随时通过聊天中的聊天菜单重置或删除聊天。重置会保留对话线程，但会清除其中的消息和记忆；删除则会从我们的服务器上移除该对话线程。

5. 技术、安全和使用数据

• 网络或基础设施层的 IP 地址，以及用于登录频率限制的 IP 地址键控加密衍生值。
• 请求时间、路由、响应状态、请求标识符、浏览器或设备类型、操作系统、语言区域、错误上下文和安全信号。
• 用于身份验证的 Cookie 和本地存储值、匿名聊天标识符、草稿、收藏夹、保存的系列、已看故事、界面状态，以及用于在设备上记住产品选择的数据。
• 用于统计访客：通过匿名聊天标识符，以及在创建账户时的账户信息，记录由我们的网络服务商提供的两位字母国家代码（不含城市或精确位置）。我们仅将其用于汇总统计。

6. 我们不打算收集的信息

本服务并非旨在收集联系人列表、精确的设备位置（可选的地区功能仅在您的设备上使用设备位置，且仅保留地区名称）、通讯录数据、账户密码或完整的支付卡凭据。请勿在聊天、提示词或角色草稿中包含有关您自己或他人的敏感个人信息，也不要向支持团队提交任何此类类别的信息。支付和电子邮件提供商可能会根据其自身政策处理更广泛的信息。

7. 信息来源

我们通过以下方式获取信息：

• 当您输入电子邮件、登录码、消息、提示词、角色草稿、支持消息、偏好设置或结账指令时，直接由您提供。
• 从您的浏览器、设备、网络以及我们的安全和运营系统中自动获取。
• 来自 Stripe 以及您的银行或支付网络，关于购买、权利、退款、争议或欺诈信号的信息。

8。我们处理数据的原因及法律依据

8.1 合同履行及要求的步骤

我们使用账户和会话数据来创建并保护您的账户。我们使用结账和权利数据来验证购买、提供发票、充值代币以及恢复访问权限。我们使用相关记录来回复支持请求。

8.2 正当利益

我们使用适度的技术、交易和使用记录来防止欺诈和滥用。这些记录帮助我们限制攻击频率、诊断故障并保护基础设施。它们还帮助我们了解产品的总体性能、执行我们的条款、应对争议并提高可靠性。我们在这些利益与受影响人员的权利和期望之间进行权衡。我们在可行的情况下限制数据收集。

8.3 同意

我们依靠您的明确同意来进行成人聊天，这可能会泄露特殊类别的数据（第 4 节），并在可选功能或浏览器权限需要时征得您的同意。您可以通过相关控制项或您的浏览器或设备设置撤回同意。您也可以联系我们。撤回同意不会使之前的合法处理失效，但可能会导致所请求的功能无法正常运行。

8.4 法律义务和法律索赔

在为遵守税务、会计、消费者保护、制裁、执法、法院和数据保护义务，以及为建立、行使或辩护法律索赔而合理必要时，我们会处理并保留信息。

9。关于他人的数据

消息、提示词和角色草稿可能包含非账户持有人的个人数据。请勿使用 Lazys 冒充真实人物，请勿在未经许可的情况下根据真实人物创建角色，或分享他人的私人信息。请勿使用它来推断真实人物的敏感特征或建立其个人档案。

认为其个人数据非法出现在 Lazys 上的个人可以联系我们。我们可能会要求提供足够的信息以定位内容并核实请求。我们也可能需要信息来保护另一位用户的账户。随后我们将确定合法的回应方式。在调查期间，我们可能会在适当情况下限制或删除相关内容。

10。服务提供商和接收方

我们仅向以下接收方披露为实现所述目的而合理需要的信息：

• 云服务和基础设施提供商，包括 Cloudflare： 托管、数据库（包括存储的聊天记录、角色和保存的收藏夹）、媒体存储、网络传输、安全、频率限制、日志记录以及登录电子邮件投递。
• Wiro (wiro.ai)： 运行 AI 模型以编写角色回复、总结长篇聊天并根据我们的安全规则对消息进行分类，如第 4 节所述。它接收聊天内容，绝不会收到您的电子邮件地址。我们的照片和视频是预先通过 Wiro 制作的；您发送的任何内容都不会被用于生成图像或视频。
• xAI (Grok)，通过 Wiro： Grok 是 xAI 的语言模型，负责编写角色回复、总结长篇聊天并根据我们的安全规则对消息进行分类。Wiro 向其传递相同的聊天内容，绝不会传递您的电子邮件地址。
• Stripe： 网页结账、订阅状态、发票、退款、欺诈预防和支付争议。
• Google (Google Analytics)： 网站总体使用情况和购买衡量，如第 13 节所述。
• 专业顾问：受保密义务约束的法律、会计、保险、安全或审计协助。

服务提供商可以根据其自身的法律义务处理数据。我们根据服务内容和我们的角色，采取合同、访问控制和数据最小化措施。

11. 法律披露与业务转让

当我们合理地认为法律有此要求时，我们可能会保留或披露数据。这包括有效的法律程序或来自法院或监管机构的要求。当为了保护个人免受伤害而有必要披露时，我们也可能采取行动。我们可能会保留或披露数据，以调查欺诈、安全事件、滥用或违反条款的行为。在允许的情况下，我们会评估每项要求的范围和法律有效性。

Lazys 可能会涉及合并、融资、重组、收购、破产或资产转让。在这种情况下，数据可能会在保密状态下被披露。除非我们另行通知实质上不同的政策，否则任何转让将继续受本政策约束。

12. 不出售或进行跨上下文行为广告

我们不会为了金钱出售个人数据，也不会为了加州隐私法所定义的跨上下文行为广告而共享个人数据。我们不会使用您的聊天内容、提示词或角色草稿来进行定向广告。

13. Cookie 和本地存储

本网站使用安全的 HttpOnly 会话 Cookie 来保持已登录用户的登录状态。会话最长持续 30 天，并在您退出登录时提前结束。当您确认自己已年满 18 岁时，第一方 Cookie 和本地存储值会在该浏览器上记住该回答一年，以便不再每次访问都显示年龄确认。当您打开成员的邀请链接时，一个安全的 HttpOnly 第一方 Cookie 会保存该成员的推荐代码最长 60 天，以便在您注册时计入推荐；注册后该 Cookie 会被清除。在您登录之前，一个安全的 HttpOnly 第一方 Cookie 会保存一个已签名的匿名聊天标识符最长 30 天，以便您的聊天内容能再次送达给您。功能性浏览器存储会在您的设备上保存未发送的草稿、群聊、收藏夹和保存的系列（登录时为您账户的副本）、角色草稿、已看过的故事、为了提高速度而缓存的近期聊天记录副本以及其他请求的偏好设置。阻止 Cookie 或功能性存储可能会导致登录或产品功能无法正常工作。

Google Analytics。我们使用由 Google 提供的 Google Analytics 4 来衡量网站的总体使用情况：浏览的页面、来源网站、在网站搜索中输入的搜索词、设备和浏览器类型、大致位置（国家、城市，对于土耳其的访问者，还包括从我们服务器上的 IP 地址推导出的估计地区；IP 地址和邮政编码都不会发送给 Google Analytics，地区仅作为单独的匿名计数发送，绝不会与此浏览器或其购买行为相关联），以及产品事件，如注册、登录、打开商店、选择方案或代币包、开始结账以及完成购买（含方案或代币包及其价格）。我们不会向 Google Analytics 发送您的电子邮件地址、账户标识符、聊天内容、提示词或角色草稿。Google Analytics 会设置第一方 Cookie _ga 和 _ga_*，有效期最长为两年。欧洲经济区、英国和瑞士的访问者（以及位置不明的访问者）会被首先询问：在他们在 Cookie 栏中接受之前，衡量将不使用这些 Cookie，仅通过无 Cookie 信号进行。任何人都可以随时通过Cookie 设置（也可在您的账户中找到）接受或拒绝；拒绝将删除这些 Cookie，且同样适用于这些地区以外的用户。该选择将保存在第一方 Cookie lazys_consent 中，有效期为 6 个月。分析数据最长保留 14 个月。您也可以通过在浏览器中屏蔽这些 Cookie 或使用 Google 的浏览器插件 tools.google.com/dlpage/gaoptout 来退出。

地区（可选）。如果您选择共享您的位置，您的设备将在设备上计算出您的地区 (ilçe)，并且只有地区名称会被发送到 Google Analytics，绝不会发送您的坐标。您也可以手动选择您的地区。我们绝不会将地区信息与您的账户、电子邮件地址或订单一起存储，它会作为匿名计数单独发送到 Google Analytics，绝不会与此浏览器、其访问或其购买行为相关联。您可以随时在位置偏好下撤回此操作。网站在没有此信息的情况下也能完全正常运行。

Lazys 不使用广告 Cookie，且 Google Analytics 的广告功能已关闭。浏览器“请勿追踪 (Do Not Track)”信号目前没有统一标准，因此我们目前不会对每个信号都做出回应。当法律要求的退出信号适用于我们的处理过程时，我们会予以尊重。

行政区划界线：General Command of Mapping (HGM) 通过 OCHA HDX 提供，采用 CC BY-IGO 协议。邮政编码：GeoNames，采用 CC BY 4.0 协议。

14. 国际转让

Lazys 及其提供商可能会在英国、欧洲经济区、美国或其运营的其他国家/地区处理信息。这些国家/地区可能拥有不同的隐私法律。某些转让需要法律保障措施。根据转让情况，我们可能会使用充分性认定、英国国际数据转让协议或补充协议，或标准合同条款。我们可能会在适当情况下使用其他合法机制。我们还会在需要时采取补充措施。

Google Analytics 数据（包括土耳其访客的地区信息）会被传输给 Google LLC，并在访客所在国家/地区以外（包括土耳其境外）进行处理。来自土耳其的转让受土耳其数据保护法关于境外转让规则的约束。

15. 保留

我们仅在实现收集目的、账户或功能存续期间、安全和争议期、备份周期以及法律义务所需的合理必要时间内保留数据。适用以下标准：

• 账户和会话数据：在账户激活期间，以及身份验证、安全、恢复或索赔所需的有限期限内。会话在 30 天后过期，并在您退出登录时撤销。
• 登录验证码数据：验证码在 10 分钟后过期，且只能使用一次；出于安全和审计目的，验证和防滥用记录可能会保留一段有限的时间。
• 聊天记录：在我们的服务器上保留至最后一条消息后的 12 个月，或直到您重置、删除聊天记录或注销账户（第 4 节）；未关联至账户的匿名聊天记录将在其标识符生成 30 天后删除。
• 匿名使用数据：匿名聊天标识符及其国家代码将在标识符发放 30 天后删除，除非您登录并将其转移至您的账户；账户的国家代码将随账户一同保留。
• 您创建的角色：保留至您将其删除或注销账户为止。
• 账户收藏夹：保留至您将其移除或注销账户为止。
• 浏览器中的草稿以及未登录时保存的收藏：保留至您将其删除、清除浏览器数据或浏览器自动将其移除为止。
• 购买和发票记录：在权利存续期间以及税务、会计、拒付、退款、欺诈、审计和消费者权益保护法要求的更长期限内保留，该期限可能延长至数年。
• 支持和法律记录：保留至请求解决为止，并涵盖适当的索赔、合规或审计期限。
• 服务商副本：Stripe、银行及其他独立服务商将根据其各自的时间表和法律义务保留信息。

备份受到保护，并按其正常周期移除或覆盖。我们可能会保留无法再合理识别个人身份的去标识化聚合信息。

16. 安全性

我们采取了旨在降低风险的措施。这些措施包括加密传输、受保护的机密信息以及无密码的一次性登录验证码。我们还使用哈希或键控标识符、安全 Cookie、访问控制和速率限制。其他控制措施包括支付 Webhook 签名验证、最小权限实践和运行监控。会话令牌仅以加密哈希的形式存储在服务器上。

没有任何系统是绝对安全的。您有责任保护您的电子邮件账户、设备和登录验证码。在未登录状态下保存并存储在浏览器中的草稿和收藏，以及在该状态下开启的聊天，任何可以使用该浏览器配置文件的人均可访问。如果您怀疑存在未经授权的访问，请立即通过 info@lazys.co 通知我们。若适用法律要求就符合条件的违规行为发出通知，我们将在规定期限内通知受影响的人员和监管机构。

17. 自动化处理与 AI 生成内容

Lazys 上的角色、其回复及相关媒体均由 AI 生成且为虚构。自动化规则和 AI 分类器会根据我们的内容规则（第 4 节）检查消息和回复；其他自动化规则用于验证输入并限制请求速率。这些规则还会验证支付和权利状态，并确定某项功能是否可用。我们不会利用 Lazys 数据做出对您产生法律或类似重大影响的纯自动化决策。如果您认为自动化访问或计费结果有误，请联系我们。

18. 浏览器与设备选择

您可以在浏览器设置中阻止或清除 Cookie 和本地存储。清除本地存储将移除该浏览器中未发送的草稿、群聊、未登录时保存的收藏、保存的系列和角色草稿，且此操作无法由我们撤销。清除 Cookie 会使您退出登录。清除浏览器数据不会删除存储在我们服务器上的聊天记录、取消订阅或删除账户数据：请使用聊天菜单或给我们发送电子邮件（见第 19 节）。

19. 账户注销与聊天删除

如需注销账户，请使用该账户的电子邮件地址向 info@lazys.co 发送邮件，主题为“隐私请求”；在采取行动前，我们可能会验证您对该地址的控制权。随后，我们将删除您的账户和会话、您的聊天记录及其记忆、您创建的角色、您保存的收藏、您的解锁内容、您的同意记录和拒绝记录，取消在 Stripe 上的 Premium 计划续订，并使您在所有地方退出登录。

购买和代币记录将出于税务、会计、反欺诈和争议解决目的而保留，并与您的身份脱钩：支付记录将不再显示您的账户名称，代币记录将保留在不含电子邮件或其他数据的随机标识符下。我们将这些记录的使用严格限制在上述目的范围内。

您可以从聊天菜单中单独重置或删除特定的聊天记录，而无需注销整个账户。

20. 您的隐私权利

根据您所在地法律并受法律豁免限制，您可能拥有以下权利：

• 了解我们是否处理您的个人数据并获取副本。
• 更正不准确或不完整的数据。
• 在符合条件的情况下删除数据。
• 限制处理或基于合法利益反对处理。
• 以结构化、常用且机器可读的格式接收某些数据。
• 撤回对未来处理的同意。
• 在当地法律提供申诉权的情况下，对符合条件的拒绝提出申诉。
• 向数据保护机构投诉。

请将请求发送至 info@lazys.co。请说明您希望行使的权利，并提供账户邮箱、国家或州，以及足以定位数据的详细信息。我们可能会验证您的身份和权限或要求进一步说明。在法律允许的情况下，我们可能会拒绝过度或明显无据的请求。我们可能会屏蔽可能暴露他人权利、安全或机密数据的信息。我们会在适用法律要求的期限内做出回应。根据要求，我们会将您账户数据的副本（聊天记录、角色、保存的收藏夹、同意记录、方案、付款和金币）以 JSON 文件形式发送至该账户的邮箱地址。草稿以及在未登录状态下保存的收藏夹仅保存在您的浏览器中，不在我们的服务器上，因此我们无法为您访问、导出或删除这些内容。

21. 英国和欧洲经济区 (EEA) 权利

英国和欧洲经济区用户可能拥有访问、更正、删除、限制、反对、可移植性、撤回同意和投诉的权利。这些权利取决于适用的数据保护法。删除权并非绝对。我们可能会因法律义务、言论自由、公共利益理由或法律索赔而保留信息。如果英国信息专员办公室是您的相关主管机构，您可以向其投诉。您也可以联系您居住或工作所在地的监管机构。

22. 加利福尼亚州及美国其他州的权利

加利福尼亚州及其他拥有全面隐私法州的居民可能拥有特定权利。这些权利可能包括了解、访问、更正、删除和获取受保护个人信息的可移植副本的权利。居民还可能拥有选择退出销售、共享、定向广告或符合条件的画像分析的权利。某些法律提供了对某些决定提出申诉以及因行使权利而获得平等服务的权利。Lazys 不会为了跨上下文行为广告而销售或共享个人信息。在法律允许的情况下，授权代理人可以提交请求。我们可能会验证代理人的权限和消费者的身份。

23. 儿童隐私

本服务仅面向 18 岁及以上的成年人，不针对儿童。我们不会故意允许未满 18 岁的人员创建账户或使用本服务。如果您认为未满 18 岁的人员提供了个人数据或正在使用 Lazys，请联系我们，以便我们进行调查、关闭账户并在要求时删除数据。

24. 第三方链接和虚构角色

指向 Stripe、社交网络或其他服务的链接并不代表其隐私惯例属于我们。Lazys 上的角色均为虚构并由 AI 生成。与现实人物的任何雷同均非故意，且角色不代表任何真实人物，也不受任何真实人物的认可。

25. 本政策的变更

我们可能会更新本政策，以反映服务、提供商、安全、法律或处理方面的变化。我们将更新上方的日期，并在重大变更或适用法律要求时提供额外通知。如果新用途需要征得同意，我们将请求您的同意，而不仅仅依赖于您的继续使用。

26. 联系与投诉

Lazys

71-75 Shelton Street, Covent Garden, London, United Kingdom

电子邮件：info@lazys.co

权利请求请使用主题 隐私请求，或访问我们的 联系页面。请勿包含登录验证码、完整的卡片数据或不必要的第三方信息。如果我们无法解决您的疑虑，您可以向您所在司法管辖区的主管隐私监管机构投诉。