举报、拉黑与明确同意

当你举报内容或拉黑用户时，我们保存账号关系、原因、提交时间与所涉内容的必要证据。每次举报或拉黑都会在开发者审核收件箱中生成通知；只有获授权的审核人员可访问相关文字、语音和图片证据。证据最多保留 30 天，不会因原聊天消息过期或撤回而立即删除。拉黑关系保留至你解除拉黑或删除账号；解除拉黑不撤回审核记录。我们保存你明确同意的使用条款 / EULA 和隐私政策版本及服务端时间，直至账号删除。这些记录可随账号数据导出，并在删除账号时移除。

我们如何看待你的数据

觉察需要安全感。O-Origin 只收集提供服务所必需的信息，并尽量让你清楚：哪些数据被收集、为什么被使用、保存多久、以及你可以怎样把它们拿回或删掉。

本政策适用于 O-Origin iPhone App 与 oorigin.ai 网站。

我们收集的信息

• 账户与登录信息：你通过 Apple、Google 或微信登录时，对应平台返回的用户标识，以及你授权提供的邮箱与昵称。我们不接触也不保存你在这些平台的密码。
• 设备与会话标识：安装标识、会话标识、App 版本、系统版本与设备时区偏移，用于维持登录状态、区分设备与统计练习节奏。
• 你主动提交的内容：身心档案中的觉察记录、聊天室与论坛发言、产品反馈与举报内容，以及你主动创建分享链接时选择上传的对话。
• 社区语音与私人聊天室图片：只有在你主动发送时，所选录音或图片及其必要技术信息才会经加密传输并暂存于私有云对象存储，以供有权限的房间成员查看。私人聊天室图片不用于训练模型，也不进入你的 O 用户画像。
• O 对话记录：登录并同意 AI 数据使用后，O 的对话消息与所选图片会关联账号保存，便于换机恢复。相关的旧对话片段可能帮助 O 理解你，但不会用于训练通用模型。
• 结构化 O 记忆：同意 AI 数据使用后，O 提炼的画像、核心主题、长期偏好和你主动标记的记忆会与完整对话历史分开，关联账号同步。
• 练习与成长数据：训练时长与次数、阶段进度、成长值与灵值流水、勋章记录。
• 地区判定信号：App Store 账号所属国家与设备地区设置。它们只用于判定你的数据归属地，以便我们按所在地区履行合规义务。
• 通知令牌：如果你允许通知，我们会保存 Apple 推送服务（APNs）的设备令牌，用于发送私人聊天室消息提示。你可以随时在系统设置中关闭通知。
• 日志与安全信息：服务端请求日志、错误与异常信息，用于排查故障、防止滥用与保障账号安全。

我们不收集你的位置信息、通讯录、完整相册或健康数据，也不收集广告标识符，不做跨 App 或跨网站的用户追踪。App 只访问你主动选择发送的图片或录音。你发送给 O 的单张图片可能会与当次消息一起由配置的大模型临时处理；私人聊天室图片不会发送给该模型。

订阅与支付信息

基础体验可免费使用，部分权限需要订阅。购买由 Apple 通过 App Store 处理；我们会接收用于开通和恢复权益的订阅状态与交易标识，但不会直接收集你的银行卡信息。

我们如何使用这些信息

• 提供你请求的功能：生成 O 的回复、保存练习记录、呈现社区与论坛内容。
• 在你同意后，使用相关的旧对话和结构化记忆，让针对你的回应在不同设备上保持连贯；对话不用于训练通用模型。
• 维持账号安全，识别滥用、骚扰与违规内容，处理举报。
• 排查故障、衡量功能使用情况并改进产品。

我们不会出售你的个人信息，也不会将其用于广告定向。

第三方服务

为提供服务，以下第三方会在必要范围内处理相关数据，并各自适用其隐私政策：

• 配置的大模型服务（包括 Google Gemini API）：当前消息及相关旧对话片段会经 O-Origin 服务发送给模型生成回复。O-Origin 也会按上述方式保存账号对话历史以供恢复；模型提供商如何处理请求数据，以其适用的隐私条款与企业 API 数据政策为准。
• Apple：Sign in with Apple 登录、APNs 推送通知、App Store 分发。
• Google 账号 / 微信：仅当你选择以该方式登录时使用。
• PostHog：产品使用分析。仅在我们显式启用时运行，采集的是页面与功能事件，不包含你的对话正文。
• 私有云对象存储：暂存社区语音与私人聊天室图片。对象不公开，通过短时授权访问，并采用服务端存储加密。

首次使用 AI 对话前，App 会先向你说明并请求同意，你可以选择不使用该功能。

账号对话备份属于私人数据，不等于公开分享。只有主动创建分享链接并确认上传后，所选对话才会通过分享服务提供给他人。

保存多久

• 聊天室消息及关联媒体：通常在发出约 24 小时后自动清除；消息被举报时，相关媒体可能作为受控审核证据最多保留 30 天。
• 已关闭的聊天室：关闭 7 天后清除。
• 举报记录：保留 30 天，用于处理纠纷与申诉。
• 分享链接：生成 30 天后过期失效。
• O 对话历史：同意 AI 数据使用后与账号关联保存，直至你删除该段对话或注销账号；设备副本在删除或清除 App 数据前也可能保留。
• 结构化 O 记忆：与账号关联保存，直至你逐项删除、执行归零或注销账号。
• 账户信息、身心档案与成长记录：保存至你删除相应内容或注销账户为止。

注销账户后，我们会删除与你账户关联的数据，仅保留一条不含内容的删除记录，用于防止滥用与履行必要的法律义务；日志与备份中的残留副本会在既定周期内滚动覆盖。

私人聊天室通过成员权限和短时访问授权保护，但不是端到端加密。为提供功能、处理举报或履行法律义务，O-Origin 服务端在必要时可以处理其中暂存的媒体。

你的控制权

• 在 App 内逐段删除对话及其账号备份；查看、逐项删除或归零结构化 O 记忆；也可注销账户并清除本机与云端关联数据。
• 随时屏蔽让你不适的用户，举报违规内容，或退出、解散你创建的聊天室。
• 在系统设置中关闭通知权限。
• 如需访问、更正或导出你的个人数据，可通过下方邮箱联系我们。我们会在合理期限内回应。

儿童

O-Origin 不面向 13 岁以下儿童（在所在地区法定最低年龄更高时，以该年龄为准）。如果我们发现相关账户，会删除对应数据。

数据存储与跨境传输

我们在账户上标记数据归属地，以便按所在地区履行合规义务。为提供服务所必需，你的数据可能被传输至服务器与第三方处理者所在的国家或地区，并在传输与存储过程中采取加密等保护措施。

政策变更与联系我们

本政策可能随功能与法律要求更新，重要变更会在 App 内或本页面提前说明。若你对隐私有任何疑问，可发送邮件至 support@oorigin.ai。