隐私政策

设备 ID 与账号

• 设备 ID：应用在设备上生成的随机标识符（不是广告 ID）。即使没有账号，也用于管理使用上限、保留购买、发放广告奖励和排查故障，因此随每次通信一起发送。登录期间会与账号保存在同一记录中。在防止滥用和重复领取（如新手奖励与邀请奖励）时，设备标识符仅作为不可逆的密码学哈希值（HMAC-SHA256）进行比对与保存，不保存明文标识符。
• 电子邮件地址（注册时）：用于登录和账号管理。登录验证码通过邮件发送，发出 15 分钟后失效。
• 密码（设置时）：不保存密码本身，只保存不可还原的转换值（哈希）。
• BunCho 与 OTHERLIFE 账号互通：OTHERLIFE 和 AI BunCho（bun-cho.work）均由我们（Industrial Dream Inc.）运营。仅当你使用一方的账号登录另一方（“使用 BunCho 账号登录”/“使用 OTHERLIFE 账号登录”）或在账号设置中关联时，两项服务之间才会交换账号 ID、电子邮件地址、显示名称（称呼）以及已关联的 LINE、Google 登录的标识符，仅用于将你识别为同一用户。对话、回忆、作品、购买与支付信息不会交换，计费与订阅在各服务中保持独立。你可以随时在账号设置的“登录方式”中解除关联。

对话与 AI

角色的回复由 AI 生成。为生成回复，你的输入、最近的对话以及相关回忆的上下文会经由我们的服务器发送给以下 AI 服务商。我们的服务器不会保存为此目的发送的对话正文。

• DeepInfra：用于生成对话、试玩、故事和选项（默认）、改写回复、对将要公开的文字进行安全检查，以及创作作品时的草稿。DeepSeek 等模型在 DeepInfra 的服务器上运行，不会发送给 DeepSeek 等模型开发方。
• OpenAI（OpenAI API）：根据配置用于生成对话和故事、改写回复。为加快回复，提示的一部分可能会在 OpenAI 一侧临时保存。
• Google（Gemini API）：根据配置用于生成对话，试玩时作为备用。为加快回复，提示的一部分可能会在 Google 一侧临时保存。
• Anthropic（Claude API）：根据配置用于生成对话、故事和选项，试玩时作为备用。为加快回复，提示的一部分可能会在 Anthropic 一侧临时保存。
• Cloudflare（Workers AI）：根据配置用于判断你的输入属于行动还是选项等。

个人对话、回忆和故事进度主要加密保存在设备上。删除应用后即会消失。

回忆的账号保存（仅在你选择时）：登录后选择此项，对话、回忆、关系和故事进度会在设备上加密后保存到服务器，可在其他设备上恢复。每个账号有独立的加密密钥，并由服务器端的另一把密钥保护。由于我们在技术上可以解密，这并非完全的端到端加密。最后一次使用起 24 个月后的保存数据会被删除。

将对话用于训练（仅在你同意时）：仅在你同意“将对话用于提升质量和训练 AI”时，我们才会在服务器上保存你的输入、角色的回复和生成回复所用的上下文，并用于提升质量以及开发和训练我们的 AI 模型。你可以随时在应用设置中撤回同意，撤回后会删除已保存的正文。我们不会向第三方出售或提供已保存的对话。请不要在对话中写入健康状况等敏感信息。

攻略角色测试、梦小说生成器与 LINE 回复练习

网站上的“攻略角色测试”“梦小说生成器”“LINE 回复练习”（如有提供）按以下方式处理信息。梦小说生成器和 LINE 回复练习会将你输入的内容经由我们的服务器发送给 AI 服务商（DeepInfra，视设置为 OpenAI 或 Anthropic），以生成短篇、回复或建议。发送前，浏览器和我们的服务器都会自动遮盖电话号码、电子邮件地址、URL、疑似住址的文字、LINE ID 和人名。

• 攻略角色测试：答案在浏览器中计分，不会发送到我们的服务器，也不会保存。我们只记录开始、完成、分享等使用事件，以及结果类型和角色。
• 梦小说生成器：输入的名字和称呼仅用于写短篇，名字本身不做统计。为了对相同的角色、场景和名字组合立即返回相同的短篇，生成的短篇（含名字）最多临时保存 7 天（名字不作为键保存，而是转换为不可还原的形式）。
• LINE 回复练习（一句话模式）：输入的消息不保存，只记录字数和次数。
• LINE 回复练习（粘贴对话咨询）：仅在你发送前同意的情况下，我们会保存将名字替换为“对方”“自己”并遮盖联系方式之后的对话、生成的建议和所选场景，用于提供建议（包括让你之后回看）和提升建议质量。遮盖前的原文不保存。内容加密保存，保存 180 天后删除。你可以在“已保存的咨询”中回看、逐条或全部删除；删除账号时也会删除。
• 保存的内容不会用于训练 AI 模型。
• 如果咨询内容似乎涉及你的安全，我们不提供建议，而是介绍公共咨询窗口。涉及未成年人的内容，或以跟踪、控制他人为目的的咨询，我们不予回应。
• 为管理次数上限，我们使用 IP 地址和浏览器标识符（Cookie）。

公开的内容、举报与屏蔽

• 公开的角色、故事、世界：保存名称、设定、正文、标签等，并向其他用户展示。公开前会用 DeepInfra 上的分类模型检查文字。
• 上传的图片（仅限在网站上创建的角色）：用 Amazon Rekognition 检查是否为不当图片，并作为公开图片保存。
• 举报：保存举报者的账号、对象、理由和补充说明。
• 举报 AI 回复：保存被举报回复及其前一条输入的副本、角色引用、理由，以及账号或设备 ID。发送前会在画面上告知。
• 屏蔽：将你屏蔽的作者以及触发屏蔽的角色或故事保存在设备和（登录时）账号中，用于隐藏该作者公开的内容。
• 邀请制 Room（提供时）：保存成员、发言、共享的故事和投票，以便成员继续同一个故事。个人对话和回忆不会被移入 Room。

使用情况统计

为改进服务，我们会将页面显示、角色选择、故事开始与完成、购买开始等使用事件与设备 ID（或匿名访问 ID）一起记录，登录期间还会与账号关联。事件不包含对话正文、角色设定或回忆的文字。

在应用中关闭“设置 → 参与匿名使用记录”后，将从当时起停止记录，并丢弃尚未发送的数据。在网站上，可通过页脚的“关闭浏览统计”停止；如果浏览器启用了 Global Privacy Control（GPC），则一开始就不会统计。

网站也会向 Google Analytics 发送页面类别。Google 使用 _ga Cookie 统计访问，并处理浏览器和连接信息。我们不会发送搜索参数、角色名称、邀请码或对话内容。在页脚关闭统计后，也会停止向 Google Analytics 发送数据并删除 _ga Cookie。

崩溃报告与 AI 使用记录

• 崩溃报告：应用发生错误时，会将错误内容（最多 1000 字）、堆栈信息、应用版本、操作系统类型、画面名称和发生时间与设备 ID 一起发送。不附带账号或 IP 地址。由于修复故障需要这些信息，此发送无法关闭。30 天后删除。
• AI 使用记录：每生成一次回复，会记录设备 ID、账号（登录时）、角色和故事的标识、所用模型、文字量（token 数）、费用和等待时间。不包含对话正文。用于成本管理和质量改进。

购买

应用内购买通过 Apple 或 Google 支付，我们不会收到卡号等支付信息。为确认购买有效，我们的服务器会验证商店收据，并在购买台账中记录商品、交易 ID、设备 ID、账号、状态和到期时间。

广告

用完免费对话次数后，你可以自愿观看由 Google AdMob 提供的激励广告。我们不会将对话内容用于广告，也不会为广告进行用户画像。我们的应用只请求非个性化广告。

AdMob SDK 可能为展示、衡量广告和防止欺诈而处理设备信息、IP 地址和广告 ID（Android 广告 ID；由于我们不请求跟踪许可，iOS 广告标识符不会被使用）。为将奖励发放给正确的用户，我们会将我们的设备 ID 提供给 Google。Google 对信息的处理遵循 Google 的隐私政策。你可以在设备设置中限制广告 ID 的使用。

网页广告：目前尚未投放 Google AdSense 广告。获得批准并完成同意管理准备、启用广告后，仅在未登录访客浏览的公开首页显示广告位。登录后的页面、对话、DREAM、购买页面及带有搜索参数的 URL 不设广告位。

启用网页广告后，Google 可能为展示和衡量广告、防止欺诈而处理 IP 地址、浏览器和设备信息、Cookie 等。我们不会将对话正文、回忆、DREAM 内容或账号 ID 附加到网页广告数据中。非个性化广告也可能使用 Cookie。请参阅 Google 隐私政策及广告说明。

投放网页广告前，我们将提供经过 Google 认证的同意管理平台（CMP），在需要的地区确认对 Cookie 等技术的同意，并提供拒绝或重新调整同意设置的入口。在满足相应的同意管理条件前，不会加载广告。

通知

如果你允许通知，我们会将通知地址（Android 的 Firebase Cloud Messaging 令牌或网页浏览器的推送订阅信息）与设备 ID、账号、语言和时区一起保存，用于发送通知。发送记录保存 30 天，失效的地址 90 天后删除。你可以随时在设备设置中关闭通知。

通知邮件

仅当你在账号设置中开启“通知邮件”（同意）时，我们才会在你一段时间未使用本服务时，通过 Amazon SES 向你注册的邮箱发送通知，例如你最后聊天的角色的一句话。正文从固定文案中选择，不使用对话内容。

• 频率上限：在最后一次使用后的第 3、7、14 天各 1 封，同一段未使用期间最多 3 封；任何情况下 3 天内不会发送 2 封，超过 30 天未使用的用户不会收到。
• 记录：保存同意的时间与位置、停止的时间，以及每封邮件的发送时间、类型（3/7/14 天）和角色。邮箱地址每次从账号读取，不保存在发送记录中。
• 停止：可随时在应用设置中，或点击邮件中的链接一次即可停止。
• 根据日本《特定电子邮件法》，邮件中会注明发送者的名称和地址以及停止方法。

网站的 Cookie 与浏览器存储

公开网站使用匿名访问标识“ol_anon”（最长 1 年）、停留标识“ol_sess”（约 30 分钟），以及登录时的会话 Cookie“ol_session”（最长 30 天）。试用对话的标识以及年龄确认和 AI 相关同意的记录保存在浏览器的 localStorage 中。Cookie 中不包含对话正文。

试用对话的输入和最近的上下文会发送给上述 AI 服务商以生成回复。只有在你通过“免费保存”注册时，试用对话的正文才会作为与该角色对话的开头保存到账号中（最多最近 40 行）。否则不会保存，也不会用于训练。

IP 地址

为了防止滥用及多重注册，在频率限制及防作弊处理中会对 IP 地址和 User-Agent（或其不可逆哈希值）进行核对，最长仅在 24 小时内用于临时限制与判定。不会在长期使用记录中保存 IP 地址。某些功能会根据 IP 地址推断国家以确认是否属于服务地区，但不会保存 IP。

外部服务商

为提供本服务，我们委托以下服务商处理或向其发送信息：

• DeepInfra：生成对话、试玩、故事和选项（默认）、改写回复、公开文字的安全检查、创作作品时的草稿、为梦小说生成器和 LINE 回复练习生成文字
• OpenAI（OpenAI API）：生成对话和故事、改写回复、为梦小说生成器和 LINE 回复练习生成文字（视设置）
• Google（Gemini API）：生成对话（视设置）、试玩的备用
• Anthropic（Claude API）：生成对话、故事和选项，为梦小说生成器和 LINE 回复练习生成文字（视设置），试玩的备用
• Cloudflare（Workers AI）：判断输入（视设置）
• Amazon Web Services（Amazon SES / Amazon Rekognition）：发送登录邮件和通知邮件 / 上传图片的安全检查
• Vercel：运行服务器、保存公开图片
• Upstash：临时保存使用次数、购买副本等
• 数据库服务商：保存上述记录
• Cloudflare：分发角色图片（仅读取图片，不发送你的信息）
• Apple / Google：购买支付与收据确认，通过 Google Firebase Cloud Messaging 发送通知
• Google AdMob：激励广告
• Google AdSense：公开网页广告（目前未投放，仅在启用后）

其中部分服务商位于日本境外（如美国），信息可能在境外处理。

使用目的

• 提供本服务（生成回复、记录回忆、反映购买、通知）
• 管理使用量、防止滥用
• 检测不当投稿、处理举报
• 调查和修复故障、改进功能
• 仅在你同意时，开发和训练我们的 AI 模型
• 提供并改进 LINE 回复练习的建议（仅限你同意保存的咨询）
• 仅在你同意时，发送通知邮件
• 回复咨询

除法律规定的情况外，未经你的同意，我们不会向第三方出售或提供你的个人信息。

保存期限

• 设备上的对话与回忆：直到删除应用
• 账号（电子邮件地址、密码哈希）：直到删除账号
• 登录验证码：发出 15 分钟后失效；记录在删除账号时删除
• 回忆的账号保存：直到你删除；最后一次使用起 24 个月后删除
• 为训练保存的对话：直到撤回同意或删除账号
• 公开的内容与上传的图片：直到你删除、因违规被停止或删除账号
• 举报、AI 回复举报与屏蔽：直到解除或删除账号
• 使用记录：逐条记录保存到删除账号或提出删除请求；每日汇总保存 90 天
• 崩溃报告：30 天（删除账号时，使用该账号的设备的报告也会删除）
• AI 使用记录：不设期限保存；删除账号时解除与账号的关联
• 购买台账：为处理退款和税务而保存；删除账号时解除与账号的关联
• 通知地址：发送记录 30 天，失效地址 90 天
• LINE 回复练习中保存的咨询（遮盖后的对话与建议）：保存起 180 天（你删除时即删除；删除账号时，该账号及使用该账号的设备的部分也会删除）
• 梦小说生成器的临时保存：最长 7 天
• 通知邮件的同意、停止与发送记录：直到删除账号
• 防滥用领取的设备哈希值（设备标记）：最长 2 年
• 防作弊与拒绝记录：180 天
• 基于 IP 地址与 User-Agent 的临时限制（速率限制）：最长 24 小时
• Cookie：见上文“网站的 Cookie 与浏览器存储”

删除与你的选择

删除账号：你可以随时在应用的“设置 → 账户 → 删除账户”中自行删除。删除立即生效，无法撤销。如果无法使用应用，可以按照删除账号页面的方法通过邮件申请，我们会在确认是你本人后 30 天内删除。

删除后，我们会删除账号、电子邮件地址和登录验证码、你公开的角色、故事、世界和上传的图片、举报、AI 回复举报和屏蔽记录、账号中保存的回忆、为训练保存的对话、与账号关联的使用记录、通知地址、LINE 回复练习中保存的咨询、通知邮件的同意与发送记录，与账号关联的临时保存数据（包括购买副本），以及使用该账号的设备的崩溃报告。购买台账和 AI 使用记录会在解除与账号的关联后保留。

删除账号不会取消 App Store / Google Play 的订阅。请先在商店中取消。

此外，你还可以在应用设置中停止记录使用情况、撤回训练同意（同时删除已保存的对话）删除回忆的账号保存，以及停止通知邮件。如需删除未登录设备的使用记录，或要求公开、更正、停止使用你的信息，请通过下方联系方式联系我们。

适用年龄

本服务面向 18 岁及以上的用户。我们不会有意收集未满 18 岁者的信息。

变更

如变更本政策，我们会在本页或应用中通知。