请勿在邮件中发送密码、验证码或完整银行账号。
一、适用范围与处理者
本政策适用于 ErosVibe App、https://erosvibe.app 及我们直接运营的相关服务。个人信息处理者为 EchoAI Digital Limited，联系邮箱为 echoai@realaura.ai。
第三方应用商店、登录服务、支付渠道或外部网站独立处理的数据受其自身政策约束。
二、我们处理的信息
账户与身份信息：电子邮箱、密码验证信息、用户 ID、Google 或 Apple 登录标识，以及姓名、昵称、头像、性别、生日、年龄声明和个人资料。
互动与创作内容：AI 对话、提示词、记忆、角色和剧本设定、图片、音频、语音转写、生成内容、社区帖子、评论、关注关系、私信、举报、申诉、反馈及附件。
设备与使用信息：IP 地址、设备型号、操作系统、应用版本、语言、网络类型、设备或推送标识、日志、崩溃和性能信息、功能使用记录。我们目前不使用跨应用广告跟踪。
智能成人玩具与连接设备信息：蓝牙权限状态、附近或已绑定成人玩具的名称、型号、标识、连接状态、电量、控制命令、波形及同步元数据。部分 Android 版本可能将蓝牙扫描与位置权限关联。
可选设备上下文：在获得系统权限后，可能处理麦克风音频、相机或相册媒体、日历事件标题与时间、步数或运动信息、手机电量与网络状态，用于你启用的语音、上传、提醒和情境化陪伴功能。
交易与创作者信息：商品、订阅、积分、收据、交易与退款状态；若使用创作者提现，还可能处理收款人姓名、国家、银行、账号或 IBAN、SWIFT/BIC、路由信息、地址、邮箱、电话、授权和提现记录。我们不直接保存完整支付卡信息。
网站数据：语言选择和年龄确认保存在浏览器本地存储中。网站当前不使用广告追踪 Cookie。
三、敏感信息
由于服务性质，你的对话、偏好和内容可能直接包含或推断性生活、性偏好、性取向、健康、运动、关系状况或其他敏感信息。请仅在你愿意并有权提供时提交。
在法律要求时，我们会取得单独或明确同意。你可以拒绝可选权限，但相关功能可能无法使用。
四、处理目的与法律依据
我们为履行与你的合同而创建账户、同步资料、生成 AI 回复和媒体，并提供记忆、社区、消息、智能成人玩具连接与控制、购买及创作者服务。
经你同意，我们处理可选权限和特定敏感信息；你可通过系统或 App 设置撤回同意，撤回不影响此前处理的合法性。
基于我们的合法利益，我们维护安全、防止欺诈与滥用、审核内容、排查故障、改进质量并保护用户和服务；我们会权衡这些利益与你的权利。
我们也会为遵守法律、执法要求、税务与会计义务，以及建立、行使或抗辩法律请求而处理必要信息。
五、AI 与自动化处理
AI 功能会把你的输入、角色设定、相关对话和记忆上下文发送给我们或受托模型、语音和媒体服务商，以生成输出、执行安全审核和维护质量。
内容推荐、风险识别和审核可能使用自动化分类。我们不会仅依赖自动化处理作出对你具有法律效力或类似重大影响的最终决定；可用时你可以申请人工复核。
我们会使用服务商提供的控制选项和合同措施，将其处理限制在所请求的服务范围内。若拟将可识别的个人内容用于实质不同的目的，我们会提供说明并在需要时取得同意。我们可能使用去标识化或汇总数据评估和改进服务。
六、我们如何披露信息
我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息。
我们会按功能需要向受托服务商披露最少必要信息，类别包括：Cloudflare 等云与对象存储服务；火山引擎、MiniMax 等 AI/媒体服务；Agora、Microsoft Azure Speech、火山引擎和 ElevenLabs 等语音服务；JPush 推送；Google 和 Apple 登录；RevenueCat、Apple 与 Google 支付；Sightengine 内容审核；Resend 邮件发送。实际服务商可能随功能和地区调整。
我们也可能按你的指示向其他用户披露公开资料、帖子、评论、消息、创作者内容或远程控制状态；在重组、合并或资产交易中向受保密义务的参与方披露；或在法律要求、紧急安全与权利保护需要时向主管机关或相关方披露。
七、公开内容与其他用户
社区资料和发布内容可能按你的隐私设置被其他用户查看、互动或分享。私信会发送给你选择或接受的对方；举报内容会提供给审核人员处理。
其他用户可能保存或再次分享其合法取得的内容。发布前请避免披露不希望公开的敏感资料，并尊重所有参与者的同意。
八、跨境传输
我们和服务商可能在你所在国家或地区之外处理数据。适用法律要求时，我们会采用合同条款、风险评估、同意或其他有效机制，并实施与风险相适应的保护措施。
九、保存期限
我们按实现目的所需的最短期限保存信息，并综合账户是否存续、你选择的记忆与历史设置、内容状态、合同、争议、安全、备份周期及法定税务、财务和合规义务确定期限。
账户注销后，我们会删除或去标识化与账户关联且不再需要的信息；支付、创作者结算、反欺诈、审核和争议记录可能按法律或合法安全需要保留。备份中的副本会在正常轮换周期内过期。
十、安全措施
我们采用传输加密、访问控制、权限分离、日志与安全监控等合理的技术和组织措施。任何系统都无法保证绝对安全。
请保护密码和验证码，不要在社区或不受信任的对话中提交金融凭据、身份证件或他人的私密资料。若怀疑账户或数据发生异常，请立即联系我们。
十一、你的选择与权利
依适用法律，你可以请求访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意和注销账户，并可向所在地监管机构投诉。
你可以在 App 内编辑资料、管理部分记忆与内容、调整社区设置和系统权限，或在设置中注销账户。也可以通过下方邮箱提交请求；为保护账户，我们可能合理验证身份。
我们不会因你依法行使隐私权而提供歧视性待遇。某些权利可能受他人权利、法律义务和安全例外限制。
十二、美国州隐私说明
在相关州法律适用时，你可请求了解个人信息类别、来源、目的与接收方，并请求访问、更正、删除或取得副本。我们不出售个人信息，也不为跨情境行为广告进行共享。
你可使用经授权代理人提交请求；我们会按法律要求验证请求与授权。若你对处理结果有申诉权，可回复原处理邮件提出申诉。
十三、未成年人
服务不面向任何未成年人。我们不会故意收集未成年人的个人信息。若你认为有未成年人使用服务或相关信息被提交，请以“Child Safety”为主题立即联系我们，我们会按法律和社区准则处理。
十四、政策更新与联系
我们会在政策顶部标明版本和生效日期。重大变化会通过 App、网站、电子邮件或其他合理方式通知。隐私请求、投诉或儿童安全问题请联系 echoai@realaura.ai。