隐私政策

1.范围和运营商

本政策解释了当您使用 LewdByte 网站、帐户服务和 Windows 应用程序时，LewdByte 如何处理个人数据。如有疑问或隐私请求，请联系 [email protected] 。

2.网站处理的数据

当您创建或使用帐户时，我们处理：

• 您的电子邮件地址、显示名称、密码散列和帐户时间戳。
• 您的首选语言和地区，用于显示网站以及选择帐户和产品电子邮件的语言。
• 您接受条款并确认您已年满 18 岁的日期。
• 会话和安全数据，包括IP地址、用户代理、设备名称、登录时间戳、令牌状态和到期时间戳。
• 密码重置记录、交付状态以及防止滥用所需的技术数据。
• 如果您选择接收产品电子邮件，您的订阅状态、同意版本和来源、偏好时间戳以及用于展示或处理您的选择的有限技术记录。
• 机器人防护结果以及浏览器、设备、网络和交互信号Cloudflare Turnstile需要在登录和注册时将人与自动流量区分开。
• 匿名、第一方使用度量，例如页面路径、引荐域、UTM活动字段、大致国家、浏览器、操作系统、设备类别、性能测量和聚合产品事件。
• 如果您选择贡献，则由支付提供商提供支付金额、所选资产和网络、提供商支付标识符、存款地址、交易状态、时间戳和交易哈希。

我们不存储明文密码。存储在数据库中的身份验证和重置令牌由加密哈希表示。

使用指标由我们的自托管 Umami 安装收集。其跟踪器不会设置分析 cookie、识别您的指纹、跨网站识别您的身份或存储原始 IP 地址。收集前删除任意 URL 查询字符串；仅保留标准 utm_source 、 utm_medium 、 utm_campaign 、 utm_content 和 utm_term 活动字段。

我们不会向分析发送电子邮件地址、显示名称、帐户或设备标识符、联系人或模特名称、提示、回复、记忆或聊天内容。会话重放、热图、广告配置文件和跨站点分析均被禁用。

3. 保留在您的设备上的数据

您的聊天、提示、生成的回复、联系人、角色设置、记忆、语音参考、导入的文件和下载的模型权重由桌面应用程序本地存储。 LewdByte 不会将这些项目上传到您的网络帐户或使用它们来训练模型。仅当您选择在应用程序外部导出、复制或共享它们时，它们才会离开您的设备。

Windows应用程序使用SQLCipher加密其本地对话数据库。使用 Windows 数据保护 API (DPAPI) 为当前 Windows 用户保护其随机数据库密钥和敏感应用程序设置。私人会话将新对话保留在内存中，而不是保存它们。备份时将加密数据库及其匹配的密钥文件放在一起；丢失受保护的密钥会使数据库不可读。

4.应用程序连接和第三方下载

桌面应用程序连接到LewdByte服务以进行帐户认证、会话验证、安装程序和运行时下载以及发布元数据。当您选择下载第三方模型时，系统会从应用程序中标识的源中单独获取该文件。该来源可能会根据其自己的隐私政策接收普通网络数据，例如您的 IP 地址和用户代理。 LewdByte 不会收到您的模型提示或输出作为该下载的一部分。

登录和注册可以使用Cloudflare Turnstile进行机器人保护。该挑战由 Cloudflare 发出，它接收评估请求是否自动化所需的普通网络和浏览器信号。 LewdByte 将生成的短期一次性令牌发送到 Cloudflare 进行验证，并且不会发送您的密码或表单内容作为检查的一部分。请参阅 Cloudflare 的 隐私政策 。

自愿赡养费由 NOWPayments 处理。我们发送捐款金额、选定的付款货币、内部订单标识符、描述和我们签名的通知 URL。 NOWPayments 提供存款地址和支付状态，并接收处理交易所需的普通区块链和网络信息。我们不会发送您的聊天记录、提示、联系人、密码或模型数据。 NOWPayments 根据其 隐私政策 处理自己的数据。

5.我们为何处理账户数据

• 创建您的帐户、验证您的身份并提供下载和可信设备访问。
• 为了保护服务、轮换或撤销会话、防止滥用以及调查技术事件。
• 传递密码重置消息并响应支持或隐私请求。
• 在您单独同意的情况下，偶尔发送产品版本、功能更新和抢先体验新闻。
• 了解匿名获取、注册、下载和桌面连接转换并提高站点性能。
• 准备、核对、保护和记录您发起的自愿支持付款。
• 遵守法律义务并保护用户、服务和第三方的权利。

如果数据保护法需要法律依据，则这些目的依赖于我们条款的履行、我们在运营和保护服务方面的合法利益、遵守法律或在我们明确要求的情况下的同意。

产品电子邮件是可选的，并且与验证、保护或操作您的帐户所需的消息分开。注册选项未预先选择。您可以随时在 帐户设置 中或通过每条营销消息中包含的首选项链接撤回产品电子邮件同意，而不会影响您的帐户。

6. Cookie

我们使用严格必要的 HttpOnly 身份验证 cookie 来保持您的登录状态并保护帐户请求。它们不是广告或跨站点跟踪 cookie。访问和刷新凭据在放入这些 cookie 之前会被加密。有关 cookie 名称、用途和生命周期，请参阅 Cookie 策略。

自托管分析不使用cookie并且不用于跨网站的广告或跟踪。浏览器不跟踪信号受到尊重。

7.服务提供者及披露

我们可能使用基础设施、数据库、包括 Cloudflare Turnstile 在内的安全提供商、包括 NOWPayments 在内的支付处理提供商以及电子邮件传送提供商来操作账户服务。他们仅接收其职能所需的数据，并根据适用的合同和保密义务行事。我们不会出售个人数据或出于定向广告目的而共享个人数据。当法律要求或为了保护用户、服务或合法权利而合理必要时，我们可能会披露有限的数据。

8.保留

当您的帐户保持活动状态时，帐户数据将被保留。仅在运营服务、强制令牌过期和撤销、调查滥用情况以及解决法律索赔所需的合理时间内保留身份验证、重置和安全记录。这些标准包括适用的令牌生命周期、会话状态、帐户状态、安全需求以及任何强制性的法定保留期限。在提出符合条件的删除请求后，我们会删除帐户数据或对其进行匿名化处理，除非法律要求保留或出于合法的法律索赔。本地桌面数据仍由您控制，并且可以直接从应用程序或设备中删除。

我们保留当前的产品电子邮件首选项和有限的同意历史记录，以便我们能够尊重取消订阅请求、抑制不需要的传送并演示何时做出选择。仅在交付、防止滥用和合规性方面合理需要时保留活动交付记录，然后根据我们的运营计划进行删除或匿名化。

原始匿名分析事件及其匿名会话将在 90 天后自动删除。短期基础设施访问日志和加密备份遵循其自己的操作轮换周期，并且不用于营销配置文件。

即使在提供者将交易标记为完成之后，也可以保留支持支付记录以用于对账、欺诈预防、会计、争议处理和法律合规。公共区块链交易数据可能在 LewdByte 的控制之外永久可用。

9.安全性

我们使用密码散列、短期访问凭证、轮换刷新会话、加密的HttpOnly cookie、来源检查、速率限制、机器人挑战和会话撤销。没有一个系统是完全安全的，因此请保护您的设备和密码，如果您怀疑未经授权的访问，请通知我们。

本地加密保护复制的或被盗的存储文件免遭离线检查。它无法保护数据免受恶意软件或已运行且有权访问您解锁的 Windows 帐户的其他进程的侵害，而应用程序可以解密该数据。

10. 您的权利

根据您居住的地方，您可能有权访问、更正、删除、限制、反对或接收您的个人数据的副本，以及在处理取决于同意的情况下撤回同意。您可能还有权向当地数据保护机构投诉。发送请求到 [email protected] 。在完成请求之前，我们可能需要验证该帐户是否属于您。

11.仅限成人

LewdByte仅适用于18岁或以上的人。我们不会故意向未成年人提供服务。如果我们得知未成年人创建了帐户，我们可能会禁用并删除该帐户。

12.变化

当我们的数据实践或法律义务发生变化时，我们可能会更新本政策。我们将发布修订后的政策以及新的生效日期，并在变更对您的权利产生重大影响时提供额外通知。