隐私说明：聊天记录只存在你的设备上

1. 只在本机的内容

• 你和所有角色的聊天消息（文字、语音、图片、文件）；
• 角色的长期记忆（TA 记住的关于你的事）；
• 群聊记录与群记忆；
• 你的本机偏好（聊天背景、显示昵称、免打扰等）。

这些内容不会上传保存。所以你换手机、重装应用、清理应用数据之后，旧记录就看不到了。 如果有人告诉你「云端有备份，找回来就行」，那不是我们做的。

2. 服务器上到底存什么

• 账号信息（用户名、密码的哈希、昵称、头像）；
• 角色配置（名字、人设、职业、关系、好感度数值、模型设置）；
• 群的基础配置（群名、成员、公告）；
• 下载链接等运营配置。

不包含：聊天消息正文。消息只在服务器内存里短暂保留最后几十条用于打开会话时的补拉，进程重启即消失，且从不写入磁盘。

3. 模型调用：这是唯一会「出门」的部分

AI 回复必须由模型生成，模型跑在模型服务商的服务器上。因此：

• 用内置模型池：你要回复的那段对话（通常是最近几十条）会发给对应模型服务商，用于生成回复；
• 用你自己的模型 Key：调用直接走你与厂商之间的账户，我们不居中转存对话；
• 用本地 Ollama：对话不出你的电脑。

我们把这句写清楚，是因为「100% 不联网」是假话 —— 任何云端 AI 都要把问题传出去才有答案。 能选的是：用谁的模型、传多远。

4. API Key

你自己的模型 Key 加密保存在你的账号下，不展示给其他用户，也不会被用来给其他人聊天。 你可以在设置里随时删除该模型配置。

5. 权限

• 相册 / 文件：你主动发图片或文档时才会读取；
• 麦克风：你按住说话、发语音时使用；
• 位置：「附近的人」用 IP 估算距离，不采集精确 GPS 轨迹；
• 通知：用于新消息提醒，可在系统设置里关闭。

任何权限都可以在系统设置里随时关掉，关掉后对应功能不可用，其余功能不受影响。

6. 你的选择

• 清空聊天记录：删掉这段对话的全部消息；
• 清空 TA 的记忆：只删角色记住的事，聊天记录保留；
• 删除角色 / 解散群：连同该会话的本地记录一起删除；
• 注销账号：发邮件到 mark@highzo.com 申请，我们会删除账号与角色配置。

7. 未成年人

本应用面向成年人。未满 18 周岁的用户请在监护人指导下使用； 我们不面向儿童设计，也不会主动收集儿童信息。

8. 联系

浙江嗨佐科技有限公司 ｜ 邮箱：mark@highzo.com ｜ 电话：0571-87685896
隐私相关的问题、数据删除请求，都可以直接联系我们。

最后更新：2026-10-25。本页只说明产品实际行为，完整法律文本见应用内《用户协议》与《隐私政策》。

English summary