举报、拉黑与明确同意

当你举报内容或拉黑用户时，我们保存账号关系、原因、提交时间与所涉内容的必要证据。每次举报或拉黑都会在开发者审核收件箱中生成通知；只有获授权的审核人员可访问相关文字、语音和图片证据。证据最多保留 30 天，不会因原聊天消息过期或撤回而立即删除。拉黑关系保留至你解除拉黑或删除账号；解除拉黑不撤回审核记录。我们保存你明确同意的使用条款 / EULA 和隐私政策版本及服务端时间，直至账号删除。这些记录可随账号数据导出，并在删除账号时移除。

我们如何看待你的数据

觉察需要安全感。O-Origin 只收集提供服务所必需的信息，并尽量让你清楚：哪些数据被收集、为什么被使用、保存多久、以及你可以怎样把它们拿回或删掉。

本政策适用于 O-Origin iPhone App 与 oorigin.ai 网站。

我们收集的信息

• 账户与登录信息：你通过 Apple、Google 或微信登录时，对应平台返回的用户标识，以及你授权提供的邮箱与昵称。我们不接触也不保存你在这些平台的密码。
• 设备与会话标识：安装标识、会话标识、App 版本、系统版本与设备时区偏移，用于维持登录状态、区分设备与统计练习节奏。
• 你主动提交的内容：身心档案中的觉察记录、聊天室与论坛发言、产品反馈与举报内容，以及你主动创建分享链接时选择上传的对话。
• 社区语音与私人聊天室图片：只有在你主动发送时，所选录音或图片及其必要技术信息才会经加密传输并存于私有云对象存储，以供有权限的房间成员查看。公共聊天室的关联媒体为临时保存；私人聊天室已发送媒体随消息保留 24 小时，超过后定期清理（默认每 60 分钟检查）。私人聊天室图片不用于训练模型，也不进入你的 O 用户画像。
• O 对话记录：登录并同意 AI 数据使用后，O 的对话消息与所选图片会关联账号保存，便于换机恢复。相关的旧对话片段可能帮助 O 理解你，但不会用于训练通用模型。
• 结构化 O 记忆：同意 AI 数据使用后，O 提炼的画像、核心主题、长期偏好和你主动标记的记忆会与完整对话历史分开，关联账号同步。
• 练习与成长数据：训练时长与次数、阶段进度、成长值与灵值流水、勋章记录。
• 伴学记录：登录后使用伴学时，我们保存所选经典、课程进度、已完成与跳过的课程、学习时间、学习节奏与提醒设置、时区、课内提问与回答，以及日常对话引用已学课程的记录。提醒发送与点开记录用于避免重复提醒，并在你连续未点开时降低提醒频率。这些记录仅与你的账号关联，不公开展示。
• 地区判定信号：iOS 上的 App Store 账号所属国家、设备地区设置，以及 PostHog 在可用时根据事件 IP 地址推断的大致国家。IP 推断结果只在其他信号缺失时作为兜底，可能受 VPN、代理或旅行影响而不准确。
• 通知令牌：如果你允许通知，我们会保存 Apple 推送服务（APNs）的设备令牌，用于发送私人聊天室消息提示。如果你在 App 中开启「产品动态通知」，我们也会用它向你发送新功能与新版本的通知；关闭该开关即停止发送，不影响私人聊天室提示。你可以随时在系统设置中关闭通知。
• 日志与安全信息：服务端请求日志、错误与异常信息，用于排查故障、防止滥用与保障账号安全。

我们不会获取你的精确设备位置（如 GPS）、通讯录、完整相册或健康数据，也不收集广告标识符，不做跨 App 或跨网站的用户追踪。PostHog 可能按上文所述从事件 IP 地址推断大致国家，这不属于精确设备定位。App 只访问你主动选择发送的图片或录音。你发送给 O 的单张图片可能会与当次消息一起由配置的大模型临时处理；私人聊天室图片不会发送给该模型。

订阅与支付信息

基础体验可免费使用，部分权限需要订阅。购买由 Apple 通过 App Store 处理；我们会接收用于开通和恢复权益的订阅状态与交易标识，但不会直接收集你的银行卡信息。

我们如何使用这些信息

• 提供你请求的功能：生成 O 的回复、保存练习记录、呈现社区与论坛内容。
• 在你同意后，使用相关的旧对话和结构化记忆，让针对你的回应在不同设备上保持连贯；对话不用于训练通用模型。
• 恢复跨设备的伴学进度与课内问答，在贴合时联系已完成的课程，并仅在你选择每日一课且允许通知后发送伴学提醒。课内问题及必要课程上下文会发送给配置的 AI 服务生成回答，不用于训练通用模型。
• 维持账号安全，识别滥用、骚扰与违规内容，处理举报。
• 排查故障、衡量功能使用情况并改进产品。

我们不会出售你的个人信息，也不会将其用于广告定向。

第三方服务

为提供服务，以下第三方会在必要范围内处理相关数据，并各自适用其隐私政策：

• 配置的大模型服务（包括 Google Gemini API）：当前消息及相关旧对话片段会经 O-Origin 服务发送给模型生成回复。对于明确搜索请求、外星/UFO/玄学主题以及当前信息、研究或证据类问题，服务端可能将当前问题发送给 Gemini API 并使用 Google Search grounding 获取网页资料，新闻与人事问题也可能并行查询 Google News 标题索引；普通情绪倾诉不会触发此搜索。返回的网页标题、链接和检索摘要用于生成本轮回复，不保存为账号记忆。模型与搜索服务如何处理请求数据，以其适用的隐私条款与企业 API 数据政策为准。O-Origin 也会按上述方式保存账号对话历史以供恢复。
• Apple：Sign in with Apple 登录、APNs 推送通知、App Store 分发。
• Google 账号 / 微信：仅当你选择以该方式登录时使用。
• PostHog：产品使用分析。仅在我们显式启用时运行，采集的是页面与功能事件，不包含你的对话正文。
• 私有云对象存储：按照下述房间保存规则存储社区语音与私人聊天室图片。对象不公开，通过短时授权访问，并采用服务端存储加密。

首次使用 AI 对话前，App 会先向你说明并请求同意，你可以选择不使用该功能。

账号对话备份属于私人数据，不等于公开分享。只有主动创建分享链接并确认上传后，所选对话才会通过分享服务提供给他人。

保存多久

• 全局及公共聊天室消息与关联媒体：通常在发出约 24 小时后自动清除；消息被举报时，相关媒体可能作为受控审核证据最多保留 30 天。
• 私人聊天室消息及已发送媒体保留 24 小时；服务端默认每 60 分钟检查并清理超过 24 小时的记录，通常在超期后的下一轮清理时删除。App 在启动、回到前台及运行期间定期清理所有房间中过期的本地消息和附件。目前在 App 内删除单条消息只移除该账号的本机副本，不会删除其他成员或服务端的副本；注销账号或有权限的撤回操作可能移除相关数据。
• 已关闭的公共聊天室会在关闭 7 天后清除。已关闭的私人聊天室无法继续访问，但服务端会保留其数据，直至房主账号注销。
• 举报记录：保留 30 天，用于处理纠纷与申诉。
• 分享链接：生成 30 天后过期失效。
• O 对话历史：同意 AI 数据使用后与账号关联保存，直至你删除该段对话或注销账号；设备副本在删除或清除 App 数据前也可能保留。
• 结构化 O 记忆：与账号关联保存，直至你逐项删除、执行归零或注销账号。
• 伴学：学习进度、提醒设置与已学课程记忆保留至注销账号；每课最多保留最近 50 次日常对话引用记录。课内提问与回答、提醒发送与点开记录超过 90 天后由定期清理移除。注销账号也会清除这些记录。
• 账户信息、身心档案与成长记录：保存至你删除相应内容或注销账户为止。

注销账户后，我们会删除与你账户关联的数据，仅保留一条不含内容的删除记录，用于防止滥用与履行必要的法律义务；日志与备份中的残留副本会在既定周期内滚动覆盖。

私人聊天室通过成员权限和短时访问授权保护，但不是端到端加密。为提供功能、处理举报或履行法律义务，O-Origin 服务端在必要时可以处理其中暂存的媒体。

你的控制权

• 在 App 内逐段删除对话及其账号备份；查看、逐项删除或归零结构化 O 记忆；也可注销账户并清除本机与云端关联数据。
• 随时屏蔽让你不适的用户，举报违规内容，或退出、解散你创建的聊天室。
• 在系统设置中关闭通知权限。
• 在伴学中切换为自己学习，即可停止伴学提醒。它与私人聊天室、产品动态通知的开关独立；也可在系统设置关闭全部通知。
• 登录后，在「账户与支持」→「隐私与支持」可导出服务端账号数据（包括伴学记录），或永久删除账号。每类导出最多 5,000 条，文件会标明被截断的类别。其他访问、更正或补充导出请求，可通过下方邮箱联系我们。

儿童

O-Origin 不面向 13 岁以下儿童（在所在地区法定最低年龄更高时，以该年龄为准）。如果我们发现相关账户，会删除对应数据。

数据存储与跨境传输

我们在账户上标记数据归属地，以便按所在地区履行合规义务。为提供服务所必需，你的数据可能被传输至服务器与第三方处理者所在的国家或地区，并在传输与存储过程中采取加密等保护措施。

政策变更与联系我们

本政策可能随功能与法律要求更新，重要变更会在 App 内或本页面提前说明。若你对隐私有任何疑问，可发送邮件至 support@oorigin.ai。