# 数据与隐私

> Reverie 存了什么、保留多久、谁能读到，以及怎么导出或删除。

Source: https://reverie.im/zh/docs/account/data-privacy
Language: zh

本页描述的是产品实际上拿你的数据做了什么。[隐私政策](https://reverie.im/zh/legal/privacy-policy)才是有约束力的文件；两者有出入时，以政策为准。

## 存了什么 \[#what-is-stored]

| 类别        | 例子                                                  |
| --------- | --------------------------------------------------- |
| **账户**    | 邮箱地址、显示名称、用户名、头像、语言、性别、内容分级和标签偏好，以及你的通知设置。          |
| **对话**    | 你的消息和角色的回复、附在消息上的文件、对话摘要，以及从你的聊天中建立的记忆。             |
| **登录**    | 带 IP 地址和浏览器标识的活跃会话、已连接的社交账户（其令牌加密存储）、通行密钥和双因素认证的登记。 |
| **使用与账单** | 积分交易、通知、反馈会话、举报和申诉，以及用于反欺诈的设备和使用记录。                 |

## 怎么使用 \[#how-it-is-used]

政策列出的用途是：提供、维护和改进平台；**创建和开发回应你对话的 AI 角色**；处理交易和创作者分成；个性化你的体验；分析使用模式以改进功能；执行条款并保障平台安全；与你沟通；以及遵守法律义务。

> **没有任何条款把你的对话从模型或角色的开发中排除出去。** 政策既没有承诺对话内容不会进入训练，也没有描述它被那样使用；"创建和开发回应你对话的 AI 角色"就是这里起作用的措辞。请去读[隐私政策](https://reverie.im/zh/legal/privacy-policy)，而不是假设有一份更强的保证，并且不要把你不希望被存下来的东西放进聊天里。

Reverie 的政策还明确声明，它不出售个人数据，而且平台仅限 18 岁以上。

## 谁能读你的聊天 \[#who-can-read-your-chats]

一段对话不会被发布到任何地方，其他用户也打不开它——除非你自己[把它分享出去](https://reverie.im/zh/docs/chatting/sharing-a-conversation)。但它对 Reverie 并不是私密的。

* **你自己**，在你登录的任何设备上。
* **生成那条回复的模型提供方**，在那次请求期间。
* **Reverie 的工作人员。** 审核工具可以打开一段聊天里的消息，并机器翻译它们以供审查。

流量在传输中是加密的。消息内容没有应用层加密，所以产品里没有任何东西能阻止运营方读一段对话。创作者分析是聚合的：一个角色的创作者看到的是数量和评分，不是你的消息。

## 保留多久 \[#how-long-it-is-kept]

| 数据                                          | 规则                                            |
| ------------------------------------------- | --------------------------------------------- |
| 聊天及其附件和摘要、聊天范围内安装的插件、故事游玩记录、私密小说，以及角色范围内的记忆 | 你的账户连续 **180 天**没有活动后删除。每一项本身也必须已经 180 天没被动过。 |
| 未登录时开始的聊天                                   | **7 天**                                       |
| 未验证且没有积分的账户                                 | **7 天**                                       |
| 积分交易和聊天用量记录                                 | **400 天**                                     |
| 账户删除后保留的账单记录                                | **400 天**                                     |
| 反欺诈标记                                       | **90 到 400 天**，取决于标记类型                        |

> **聊天不会永远保留。** 如果你 180 天没登录，你的聊天历史会被清理。Reverie 会尽量在大约 **30 天**前给你发邮件通知，但那只是尽力而为——邮箱满了或者垃圾邮件过滤器都可能把它吞掉。\**登录一次就能取消清理。*\* 真正的删除可能在 180 天这个点之后几天才发生。

有两件事大大缩小了这个范围。**曾经**付过费的账户——订阅或一次性购买都算——永久豁免，不管闲置多久都保留内容。而且清理只会移除聊天类的内容：你的账户、资料、你创作的角色和故事、你明确分享出去的聊天、你发布的小说，以及你的全局偏好和记忆都不受影响，账户本身也照常能用。

## 拿一份副本 \[#getting-a-copy]

没有账户级别的整体导出。Reverie 提供的是按聊天下载，在**聊天设置 → 聊天管理 → 导出聊天**里：

| 格式           | 适合做什么                |
| ------------ | -------------------- |
| **JSONL**    | 重新导入——兼容 SillyTavern |
| **Markdown** | 可读，用来分享或备份           |
| **纯文本**      | 一份简单的对话记录            |
| **HTML**     | 一个用来阅读、或者打印成 PDF 的页面 |

文件会立刻下载下来；没有邮件，也没有会过期的链接。同一个面板也能把一段对话导回来。这个设计背后的思路在[你的对话属于你](https://reverie.im/zh/blog/your-data-your-choice)。

至于更宽泛的请求——GDPR 或 CCPA 下的访问、更正、可携带或删除——政策给出的路径是发邮件到 \*\*[support@reverie.im](mailto:support@reverie.im)\*\*，30 天内答复。

## 分析与 Cookie \[#analytics-and-cookies]

Reverie 加载 **Cloudflare Zaraz**，一个运行在 Cloudflare 边缘的标签管理器，它可以随之携带第三方测量标签。错误会上报给 Sentry。应用内没有测量的退出开关——想屏蔽测量，请用你的浏览器或网络层面的控制。

你的内容分级选择会同步进每个浏览器的 cookie 里，好让那个浏览器里未登录的浏览也仍然遵守它。

## 注销账户 \[#closing-your-account]

账户删除是作为一个请求来处理的：用应用左侧栏里的**意见反馈**按钮（在你的积分余额下面；手机上在标签栏里），说明你想删除账户，账户会在 **7 个工作日**内被移除。设置页面里没有删除账户的按钮——这条路才是。

> **删除一旦执行就是即时的，而且不可逆。** 没有宽限期，也没有撤销。未花完的积分和任何剩余的付费时长都会**作废，不予退款**，在执行之前会要求你确认知悉这一点。你赚到的推荐佣金会被冲回，任何生效中的订阅会在支付服务商那边取消。

有些事没了结的时候，删除会被拒绝：未结的支付争议、在支付服务商那边取消不掉的订阅，或者还没结算的活动奖励。管理员账户不能用这个方式删除自己。

别人聊过的角色**不会**跟着你一起被删掉——删掉它们会毁掉那些用户的聊天记录。它们会被转到平台账户名下，标记为私密并归档，跟它们聊过的人会收到通知。之后它们不会再被发布、列出，任何地方也读不到。从来没有别人聊过的角色，则会随账户一起删除。

一份账单记录和反欺诈标记会在删除之后按上面保留表里的期限继续存在。政策解释了原因：一笔刷卡费用在一年多以后仍可能被提出争议，而应对争议需要那份记录。这两样都不会用于广告或用户画像。

## 相关 \[#related]

* [隐私政策](https://reverie.im/zh/legal/privacy-policy) — 本页所概括的那份有约束力的文件
* [安全](https://reverie.im/zh/docs/account/security) — 登录、两步验证和会话管理
* [通知](https://reverie.im/zh/docs/account/notifications) — 邮件开关，以及哪些邮件是必要的
* [管理对话](https://reverie.im/zh/docs/chatting/managing-conversations) — 自己删掉某一段聊天
* [获取帮助](https://reverie.im/zh/docs/account/getting-help) — 隐私或删除请求发到哪里