我们如何处理你的数据
1. 服务地区与数据
云梦泽不向中国大陆地区用户提供服务，也不主动面向中国大陆地区收集或处理个人信息。
若发现账户实际由中国大陆地区用户注册或使用，我们可能终止服务，并按本政策删除相关数据。
本服务部署于中国大陆以外地区，你的信息可能被传输至你所在地区以外的服务器（跨境传输），并在实现本政策所述目的所需的期限内保留。
2. 我们收集什么
- 账号与登录：邮箱、用户名、通行证用户标识（Logto sub）、登录时间与必要的安全日志。密码由 Logto 以哈希形式处理，我们不接触明文密码。
- 账单与支付：订单号、商品、金额、币种、支付渠道返回的交易号与状态；我们不存储银行卡完整信息。
- 实例数据：你在云酒馆/云AstrBot 中创建的角色卡、聊天记录、配置、插件与上传文件。这些数据存放在你账号对应的目录，按实例隔离。
- 云梦泽API：你的 API 密钥（仅显示一次、服务端哈希/按需存储）、调用日志（模型、用量、时间、错误码，用于计费与排障）与余额/充值记录。我们不会记录你与模型的对话正文，除非你主动提交给我们排障。
- 技术与安全日志：IP、User-Agent、请求路径、错误与访问时间，用于排障、反滥用和计费对账；通常保留不超过 30 天，安全事件除外。
3. 使用目的
提供和维护服务、验证身份与单点登录、发送登录验证码/服务通知、处理支付与退款、防止滥用与攻击、履行法律义务、改进稳定性。我们不会将你的内容用于训练模型或出售给广告商。
4. 共享与处理者
- Logto：统一身份与登录；邮箱验证码可能通过 Resend 发送。
- 支付渠道：如易支付；支付信息由渠道按其隐私政策处理。
- 基础设施：服务器、DNS（Cloudflare，灰色云模式，仅解析不代理）、对象存储/备份（如启用）。
- 法律要求：在收到有效法律程序或为保护用户/公众安全所必需时，可能披露必要信息。
处理者仅在我们的指示和必要范围内处理数据。跨境传输（如邮件服务在境外）会按适用法律采取合理保护措施。
5. 保留与删除
账号数据在账号存续期间保留；账单记录按税务/会计要求保留。实例数据在服务终止后通常保留不超过 30 天（法律另有要求除外），随后删除或匿名化。你可以发邮件请求导出或删除数据；我们会在验证身份后于合理期限内处理。删除账号后，部分日志和账单可能因法律义务继续保留。
6. 安全
我们使用 HTTPS、访问控制、网络隔离、最小权限和定期更新等措施。但互联网服务不存在绝对安全；请使用强密码、开启二次验证，不要在聊天中泄露密码、API 密钥或支付信息。发现漏洞请负责任地联系 support@yunmengze.xyz。
7. 你的权利
在适用法律范围内，你可以请求访问、更正、导出或删除个人信息，撤回同意（不影响撤回前处理的合法性），或提出投诉。请发送邮件到 support@yunmengze.xyz；我们可能需要验证你的身份。
8. 未成年人
服务不面向未满 18 周岁的未成年人。若你未满 18 周岁，请在监护人同意和指导下使用；我们不会有意收集未成年人的敏感个人信息。发现相关情况请联系我们删除。
9. 变更
我们可能更新本说明并在本页标注日期。重大变更会通过站内公告或邮件提示。继续使用服务视为接受更新后的说明。