隐私政策

Yovia 是一款 AI 陪伴应用（角色名「Dollipop」），由独立开发者 zhangsenfu（zsf199701@gmail.com）开发并运营。

Google 账户信息：你用 Google 登录时，我们从 Google 获取你的 Google ID（一个永久不变的字符串）、邮箱地址、显示名（可选）、头像 URL（可选）。我们不会拿到你的密码。

对话内容：你和 Dollipop 的语音 / 文字对话会被转成文字保存，用于 AI 上下文延续和跨设备同步。

AI 提炼的事实：AI 在对话中提炼的关于你的长期事实（如「用户喜欢咖啡」），保存为可读文本，方便 Dollipop 后续记得你。你可以在设置里随时清空。

工作台条目：你让 Dollipop 帮你记下的笔记 / 提醒 / 日历事件 / 拍照纪念的元数据（标题 / 摘要 / 标签）会同步到云端。

本地保留的内容：拍照（look_around / capture_moment 工具拍下的照片）仅存在你的本地设备，不会上传到我们的服务器。卸载 app 即随系统一起清除。

用量数据：每次语音对话的累计秒数、唱歌（Lyria）调用次数，用于配额计量和订阅计费。

设备元数据：设备型号、应用版本、上次活跃时间，用于"我的设备"管理和异常登录检测。

• 让 Dollipop 记得你的偏好和近期对话（AI 上下文）
• 让你换设备登录后无缝接续（跨设备同步）
• 计算订阅配额、防止滥用
• 检测异常登录（一台陌生设备登录会通知你）

我们 不会：把你的数据卖给第三方；用你的对话训练任何公开模型；在你不知情的情况下分享给广告商。

为了让 Yovia 跑起来，我们用了以下服务：

• Google Generative AI（Gemini Live + Lyria） —— 你的语音 / 文字会被发到 Google 做 AI 推理。Google 的隐私政策：policies.google.com/privacy
• Vercel：托管我们的后端 API（位于美国东部）
• Fly.io：部署 WebSocket 代理（位于东京机房）
• Neon：托管 PostgreSQL 数据库（位于亚洲机房）

• 撤销设备：设置 → "我的设备" 里随时撤销任意一台设备的登录
• 删除账户：设置 → "永久删除账号"，会永久清除你的账户记录、所有事实 / 工作台 / 对话历史 / 配额日志 / 设备列表 / refresh token。删除不可逆。
• 导出数据：发邮件给我们请求 JSON 包，30 天内回复。

账户活跃期间：永久保留。账户删除后：所有上述数据 24 小时内级联删除，不可恢复。

服务端访问日志（含 user_id 和请求路径，不含对话内容）：30 天后自动轮转。

Yovia 不面向 13 岁以下儿童设计。如发现有未成年用户，请联系我们删除其账户。

若本政策有重大更新，我们会在更新前 7 天在 app 内告知。继续使用 Yovia 即视为同意新版本。

数据删除请求、隐私问询、合规问题：zsf199701@gmail.com