隐私政策

1. 账号、登录与安全

注册、登录和找回密码需要邮箱、密码和邮箱验证码。服务器保存带盐的密码派生值及登录令牌摘要，处理验证码发送和验证记录、请求 IP 与必要的安全日志。设备保存登录凭证以维持会话。退出登录会撤销当前会话；账号中心可修改密码或删除账号。

2. 聊天、图片、文件、记忆与日程

你发送的文字、主动选择的图片或文件、消息时间、会话信息会上传至 Auri 服务器，用于聊天、历史记录和搜索。服务会根据对话形成偏好、事实、事件与待办记忆，并保存你创建或要求 Auri 创建的日程与提醒。为生成回复，必要的对话上下文、附件内容、记忆，以及相关健康或日程信息可能发送至模型服务。清空聊天记录不等于删除长期记忆或全部账号数据；可联系开发者申请查阅、更正、导出或删除。

3. AI 服务与第三方模型

官方服务当前通过 api.deepseek.com 调用 DeepSeek 模型 API，用于生成对话、理解上下文和处理相关 AI 任务。第三方会接收执行任务所需的输入，其处理规则以其政策及服务条款为准。Auri 不保证 AI 输出准确，也不将其作为医疗诊断或专业决策依据。若服务商或处理用途发生重要变化，将更新本政策。

DeepSeek 隐私政策

4. 可选的健康连接

只有你主动连接小米账号后，Auri 才能从小米健康云获取该账号授权范围内的步数、睡眠、心率等健康数据，并保存连接凭据、来源和同步时间，用于趋势展示、对话和提醒。登录在小米扫码授权流程中完成。健康内容可能进入相关 AI 对话上下文。你可以不连接，继续使用基础聊天与日程；停止同步或删除已同步资料可联系开发者处理，也可删除 Auri 账号。健康数据的处理涉及敏感信息，请仅在理解用途后授权。

小米隐私政策

5. 位置、通知与系统权限

位置权限由你在系统弹窗中决定，用于天气、生活提醒和位置相关回答，可能上传坐标、精度、时间及设备时区。拒绝定位不影响基础聊天。相册和文件通过系统选择器读取你选择的内容。通知用于展示消息；可在系统设置中关闭。官网直装版支持前台服务维持连接和应用内更新，安装更新仍需你在系统界面确认。应用商店渠道的更新能力取决于所用安装包。

6. 推送与设备信息

极光推送 JPush SDK（深圳市和讯华谷信息技术有限公司）用于通知送达，会处理推送注册标识、设备与系统信息、应用信息和必要网络信息，具体范围见极光政策。Auri 在你同意本政策后初始化推送服务；取消登录页隐私勾选会保存拒绝状态并停止相关推送授权。关闭系统通知仅影响通知展示，不等于删除服务器数据；账号中心的主动消息开关控制 Auri 是否主动联系你。推送内容可能含消息预览，可在系统设置管理锁屏展示。

极光隐私政策

7. 邮件与支付服务

注册及密码验证邮件由 Resend 发送，处理收件邮箱、验证码邮件正文和投递信息。购买 Credits 时使用支付宝 SDK 与支付服务，处理订单号、金额、支付状态和必要设备信息；支付授权由支付宝完成，Auri 不保存支付密码。Auri 保存 Credits 余额、消耗及订单记录，用于计费和处理支付问题。没有购买也可使用账号已有的 Credits。

Resend 隐私政策

支付宝服务协议及隐私权政策

8. 保存地点、期限与删除范围

Auri 官方服务器位于中国香港；使用服务会将相关数据传输至该服务器，并在调用上述第三方服务时传输必要信息。第三方的保存地点和期限受其政策及合同约束。账号和业务数据在提供服务期间保存，删除账号会撤销登录凭证并触发账号相关业务数据清理。验证码记录、运行和安全日志、备份不等同于在线业务数据，当前尚未为这些记录配置统一的自动删除期限，可能在账号删除后继续保留；如需进一步删除或了解具体留存范围，请联系开发者核实处理。我们不会把点击删除账号描述为已经即时清除日志、备份或第三方系统中的所有副本。

9. 管理你的信息与联系我们

可通过账号中心修改密码、查看 Credits、开关主动消息及删除账号；系统设置可管理位置和通知权限。你可通过 strongterman@gmail.com 提出查阅、复制、更正、删除、撤回同意和投诉请求，说明账号邮箱及请求范围。核实身份仅需与请求相关的信息，不要发送密码或支付密码。撤回同意不影响此前已发生的处理；停止使用不自动删除服务器记录。

发送隐私请求邮件

10. 安全、未成年人和政策变更

我们使用 HTTPS、密码派生、令牌摘要和访问控制保护账号，但不承诺绝对安全。请不要上传与服务无关的高度敏感资料。未成年人应在监护人了解本服务的数据处理和费用后使用；如发现未经适当授权处理未成年人信息，可联系开发者申请核实与删除。政策发生重要变化时会提示重新阅读；应用记录你在本设备同意或取消的政策版本和时间。本版本升级会要求已有用户重新确认。