隐私政策

更新于：2026年6月16日

隐私政策

最后更新：2026年6月16日

运营主体： Charaliva 由 Zeto Global Inc. 运营。联系方式： support@charaliva.com。

本隐私政策解释 Zeto Global Inc.（"Charaliva"、"我们"或"我们的"）如何收集、使用、分享、保留和保护您在使用 Charaliva 网站、网页和移动应用程序及相关服务（统称"服务"）时的个人数据，并说明您的权利和选择。

本政策是我们服务条款的一部分，应与我们的 Cookie 政策、AI 免责声明、社区准则和内容政策一起阅读。

本政策旨在以单一全球标准满足 欧盟/英国 GDPR、加州消费者隐私法案及其 CPRA 修订案、巴西 LGPD、新加坡 PDPA 以及提供服务所在其他司法管辖区的类似法律的要求（有关管辖权特定通知，请参阅第 11 条）。如果当地法律赋予您比本政策一般描述更强的权利，则以当地法律权利为准。

1. 谁是数据控制者

Zeto Global Inc.（在美国注册成立）是通过服务处理个人数据的数据控制者（或等效当地术语下的"业务"/"控制者"），除非针对特定功能另有说明。我们的关联公司 BLACKHOLEAR LTD 作为我们在英国的机构和联络点。个人数据主要在新加坡托管和处理（请参阅第 6 条）。

联系我们的隐私团队：

  • 电子邮件：support@charaliva.com
  • 网页：/contact
  • 欧盟/英国代表或机构（在 GDPR 第 27 条/英国 GDPR 要求的情况下）：[to be appointed/identified based on EU/UK user volume]

2. 我们收集的数据

我们通过三种方式收集个人数据：(a) 您提供的数据，(b) 自动收集的数据，以及 (c) 来自第三方的数据。

2.1 您提供的数据

  • 账户数据。 电子邮件地址、用户名、密码（以哈希方式存储）、个人资料信息（显示名称、头像、简介）。
  • 认证数据。 如果您通过第三方提供商（Google、Apple 等）登录，您授权的基本资料信息（例如电子邮件、姓名）。
  • 年龄与同意数据。 您在注册时声明的年龄（以及任何年龄变更）、13-17 岁用户的监护人同意、您对我们法律政策的接受、您的内容偏好和成人内容设置，以及每次同意或偏好变更时的日期、IP 地址和用户代理。
  • 聊天与创作数据。 您发送给 AI 角色和从 AI 角色接收的消息、您创建的角色和世界、角色配置（名称、背景故事、提示、标签、头像、声音）、场景和故事数据、生成的图像/音频/视频，以及您上传的任何文件。
  • 支持与安全数据。 您向支持部门、反馈中或在举报其他用户或内容时提供的信息。
  • 付款数据。 我们的付款处理商直接收集您的付款方式详情。我们仅接收非敏感的元数据（卡号后四位、交易 ID、金额、计划、状态、用于税务目的的账单地区）。

2.2 自动收集的数据

  • 设备与使用数据。 设备/浏览器标识符、操作系统、语言、IP 地址及 IP 衍生的大致位置、访问时间、使用的页面/功能、会话时长、产品内互动模式（包括您如何与 AI 角色互动，例如消息频率和时间）、引荐 URL、崩溃和错误日志。
  • Cookie 及类似技术。 如我们的 Cookie 政策所述。
  • 安全与诚信信号。 从您的活动中生成的自动信号，用于检测滥用、欺诈、协同操纵或政策违规（例如，速率、模式、关键词/分类器匹配、标记类别），包括对消息进行自动筛查以检测自残或危机指标，如第 3.4 条所述。

2.3 来自第三方的数据

  • 身份提供商，用于登录。
  • 付款处理商和欺诈预防服务——交易状态、拒付、欺诈信号。
  • 分析、归因和广告衡量合作伙伴（取决于您的 cookie/同意偏好）。
  • 来自其他用户的举报。

我们不故意将敏感数据类别（例如种族/民族、宗教或政治信仰、健康数据、性取向、犯罪记录、精确地理位置、生物识别标识符）作为注册要求收集。然而，由于服务对话是自由形式的，您可能会在聊天中自愿披露此类信息。这样做即表示您指示我们为第 3 条所述目的处理该数据，但须遵守适用法律要求的任何额外保护（例如 GDPR 第 9 条、CPRA"敏感个人信息"）。我们建议您避免分享您不希望按照本政策描述的方式处理的敏感信息。

3. 我们如何使用您的数据

目的示例
提供服务创建/维护账户、提供聊天、生成 AI 输出、运行创作者工具、处理订阅、执行内容分级和区域可用性
个性化推荐角色、记住偏好/语言、内容偏好感知的信息流
安全与信任检测/防止滥用、执行政策、回应举报、适龄保护、危机响应筛查
开发和改进我们的 AI 系统训练、微调、评估和基准测试 Charaliva 的 AI 模型（包括用于您所用功能之外的模型）、构建新功能，以及创建去标识化/聚合数据集用于持续的模型开发
运营和发展业务分析、产品研究、调试、容量规划，以及——在您同意的情况下——营销
法律合规遵守法律、回应合法请求、执行协议、保护权利/财产/安全、履行记录保留义务

3.1 AI 训练与模型改进

您的对话、角色创作和输出可能被 Charaliva 及我们的 AI 服务提供商用于 (a) 生成响应，以及 (b) 开发、训练、微调和评估 Charaliva 的 AI 模型及相关产品，包括您所用功能之外的模型和功能。默认情况下，此功能对所有账户启用，是我们改进服务的主要方式之一。

您的控制权。 您可随时通过**设置 → 隐私与数据 → "不要使用我的对话改进 AI 模型"**关闭此功能（仅对未来生效）。关闭后：

  • 停止将新对话用于未来训练；
  • 不会从已训练的模型或从其衍生的去标识化/聚合数据集中追溯删除您过去的对话（请参阅第 7 条）；并且
  • 不影响我们为提供服务、确保安全、遵守法律或执行协议而处理您的数据。

如果您位于欧盟/欧洲经济区、英国、瑞士、巴西或加利福尼亚州，请参阅第 11 条了解有关此处理的法律依据以及如何行使具有选择退出功能的权利的特定区域信息（例如 GDPR 第 21 条反对权）。

3.2 去标识化与聚合数据

我们可能从您的个人数据中创建去标识化、假名化或聚合数据（例如使用统计数据、去除直接标识符的训练数据集）。一旦数据不再能够识别您，并且我们已实施防止重新识别的技术和合同控制措施，我们将其视为本政策个人权利条款范围之外的数据，并可无限期使用、保留和分享，包括用于研究、产品开发以及商业目的，如基准测试或授权聚合洞察。

3.3 自动决策与画像

我们使用自动化系统来：对内容进行排名/推荐；检测滥用和政策违规；根据您声明的年龄、内容偏好和检测到的区域应用内容分级和区域可用性控制；以及筛查消息中的安全信号（第 3.4 条）。这些系统可能标记消息、限制功能、隐藏内容或暂停账户。重大执法行动（例如账户终止）在申诉时涉及人工审查——请参阅社区准则。

3.4 安全筛查，包括危机响应

为履行法律和安全义务（包括要求危机干预协议的新兴 AI 伴侣法律），您发送的消息可能被自动筛查以检测自残、自杀风险或对他人造成伤害的指标。如果检测到此类指标，服务可能中断正常的角色互动以提供安全资源，并可能创建检测事件记录（类别和时间戳，不含完整消息内容）并由经过培训的安全人员审查。此处理依赖于我们保护生命和安全的合法利益（以及在适用情况下的重大利益和法律义务基础），并无论您的 AI 训练选择退出选择如何均适用。

4. 处理的法律依据（欧盟/英国/欧洲经济区/巴西及等效框架）

  • 合同——提供您请求的服务所必需的处理（账户、聊天交付、订阅、内容分级执行）。
  • 合法利益——我们用于产品分析、安全与诚信、欺诈预防、服务安全以及——受第 3.1 条和第 11 条约束——AI 模型开发的默认依据，前提是这些利益不被您的权利所凌驾，且平衡评估支持此处理。您可随时反对基于合法利益的处理（第 9 条）；对于 AI 训练，第 3.1 条中的开关即实现此功能。
  • 同意——需要用于：可选/广告 cookie、营销通讯、启用成人内容（这也需要年龄声明），以及——对于法律要求的司法管辖区的用户（请参阅第 11 条）——基于可识别对话数据的 AI 训练。
  • 法律义务——记录保留、回应合法请求以及年龄/同意记录保留。
  • 重大利益——保护生命或身体安全的紧急处理（第 3.4 条）。

您可随时撤回同意；撤回不影响先前处理的合法性。

5. 我们如何分享您的数据

我们不出售个人数据以换取金钱。根据您的司法管辖区，下述某些数据分享（例如与分析/广告合作伙伴分享，或与第三方模型提供商进行 AI 训练）可能根据 CPRA 等法律被视为"出售"或"分享"——请参阅第 11.3 条了解您的选择退出权利。

5.1 服务提供商 / 子处理商

类别包括：云端托管与存储；AI 模型提供商（包括用于生成或帮助训练响应的第三方基础模型提供商）；付款处理商；电子邮件/客户支持工具；分析、归因和错误监控；安全与欺诈预防；年龄验证供应商（如果且在被部署的地方）。所有提供商均受合同约束，需要按照本政策保护您的数据。最新的子处理商列表可在 /sub-processors 获取，或通过 support@charaliva.com 索取。

5.2 其他用户

您的公开资料、已发布角色、公开评论以及您在共享/公共空间发布的任何内容在设计上对其他用户可见。与 AI 角色的私密 1 对 1 聊天不会向其他用户显示，除非出于安全审查、滥用调查或法律程序的需要。

5.3 法律与安全披露

在以下情况下，我们可能向执法机构、监管机构或其他方披露数据——如果我们善意相信为以下目的所必需：遵守法律或有效法律程序；执行我们的条款/政策；检测/防止欺诈、安全或技术问题；保护 Charaliva、我们的用户或公众的权利、财产或安全；或调查儿童安全或其他严重伤害事项（包括在适用情况下向美国国家失踪与被剥削儿童中心 (NCMEC) 及我们运营所在地区的主管机构报告儿童性虐待材料）。

5.4 业务转让

在合并、收购、重组、融资或资产出售中，个人数据可能作为该交易的一部分被转移，但须遵守保密承诺并在需要时通知您。

6. 国际数据传输

新加坡是我们托管和处理个人数据的主要地点。 由于我们的控制实体位于美国，且我们的子处理商和 AI 提供商在多个国家运营，您的数据也可能在美国、部分欧盟/欧洲经济区以及其他司法管辖区处理。

  • 从欧洲经济区/英国/瑞士向新加坡或美国，或向任何其他无充分性认定的国家/地区的传输，通过标准合同条款 (SCC)（及英国国际数据传输附录）进行，同时进行传输影响评估并采取适当的技术和组织额外保障措施。如果个人数据由自我认证欧盟-美国/英国数据隐私框架的实体在美国处理，该机制也可能适用。
  • 从巴西的传输依赖于符合 LGPD 的传输机制。
  • 从其他司法管辖区的传输依赖于同意、合同保障或当地法律允许的其他机制。

请联系 support@charaliva.com 了解适用于您数据的具体保障措施的详细信息。

7. 数据保留期限

我们仅在实现本政策所述目的所需的时间内保留个人数据，加上法律要求的任何期限。您可要求提前删除，但须遵守下述例外情况。

类别默认保留期限
账户数据活跃期间，加上删除后在备份/存档系统中最多 24 个月（此后在下一次备份周期中清除）
聊天、创作和输出数据活跃期间，加上账户删除后最多 24 个月，但已纳入 AI 训练、模型评估集或去标识化/聚合数据集的数据除外，这些数据可根据第 3.2 条无限期保留
年龄、同意和内容偏好记录相关同意/声明被取代后至少 5 年，以证明遵守年龄验证和同意义务
安全/危机筛查事件日志最多 3 年，如果与正在进行的调查或法律保全相关则更长
付款和税务记录按适用税务/会计法律要求（通常 5-10 年）
支持工单最多 3 年
Cookie如 Cookie 政策所述

保留期限届满后，我们删除数据或使其无法识别（此时适用第 3.2 条）。

8. 我们如何保护您的数据

我们采用技术和组织措施，包括：传输中加密 (TLS) 以及在基础设施提供商支持的情况下静态加密；基于角色的访问控制、审计日志和员工最小权限访问；针对异常访问的监控/警报；子处理商的供应商安全审查；以及事件响应程序，包括根据适用法律（例如 GDPR 72 小时通知、LGPD 向 ANPD 通知、新加坡 PDPA 向 PDPC 通知以及适用的美国州违规通知法律）向监管机构和受影响用户发出违规通知。

9. 您的权利（一般 / GDPR 对齐基线）

受第 11 条中管辖权特定通知的约束，您一般有权：

  1. 被告知——本政策是我们的主要通知。
  2. 访问——请求我们持有的您的个人数据副本。
  3. 更正——更正不准确或不完整的数据。
  4. 删除——请求删除，但须遵守第 7 条中的保留例外和服务条款第 5.3 条中的许可存续条款。
  5. 限制——请求我们在特定情况下限制处理。
  6. 反对——反对基于合法利益的处理（包括根据第 3.1 条的 AI 训练使用）或直接营销。
  7. 可携性——接收您提供给我们的数据的机器可读副本。
  8. 随时撤回同意，不影响先前合法处理。
  9. 提出投诉——首先向我们提出（support@charaliva.com），如果未能解决，向您当地的数据保护机构提出（请参阅第 11 条了解示例）。

其中大多数权利可直接通过设置 → 隐私与数据行使（导出、删除账户、管理 AI 训练和营销偏好、管理 cookie 偏好）。对于其他任何事项，请发送电子邮件至 support@charaliva.com。我们将在适用法律要求的时间范围内（通常 30 天，可按规定延长）作出回应，并可能需要首先验证您的身份。

父母或法定监护人可代表其监护的未成年人行使这些权利，但须经过验证。

10. 儿童与未成年人

服务面向年满 13 岁（或当地法律要求的更高最低年龄——请参阅第 11.5 条了解示例）的用户。13-17 岁的用户仅可在家长/监护人同意的情况下使用服务，且不能启用成人内容。我们不会在知情情况下收集低于适用最低年龄的儿童的个人数据；如果我们了解到已收集，将删除该账户和相关数据，您可通过 support@charaliva.com 举报涉嫌违规行为。

11. 管辖权特定通知

11.1 欧洲经济区、英国和瑞士（GDPR / 英国 GDPR）

  • 适用第 4 条中的法律依据。如果第 3.1 条（基于可识别对话的 AI 训练）依赖于合法利益，我们已进行（或将进行）有记录的合法利益评估；您可随时按照第 3.1 条所述提出反对，我们将作为对未来使用的删除/限制予以尊重。
  • 您有权向您当地的监管机构提出投诉（例如爱尔兰数据保护委员会、英国信息专员办公室 (ICO) 或您所在成员国的机构）。
  • 国际传输根据 SCC/英国 IDTA（以及在适用情况下，对美国处理的数据隐私框架）进行，如第 6 条所述。

11.2 巴西（LGPD）

  • 我们作为"控制者"行事。法律依据与第 4 条（LGPD 第 7 条）相对应：合同履行、合法利益、同意和法律义务。
  • 您可通过 support@charaliva.com 或在产品中可用的地方行使您的 LGPD 第 18 条权利（确认、访问、更正、匿名化、屏蔽、删除、可携性、关于分享的信息以及撤回同意）。
  • 您可向国家数据保护局 (ANPD) 提出投诉。

11.3 加利福尼亚州，美国（CCPA/CPRA）及其他美国州隐私法

  • 收集/使用/披露的类别对应于第 2 条和第 3 条（标识符、账户/资料信息、互联网/网络活动、地理位置（大约）、您提交的音频/视觉数据、从互动中得出的推断，以及——仅当您在聊天中自愿披露时——敏感个人信息）。
  • "出售"/"分享"。 我们不出售个人信息以换取金钱对价。在任何分析、广告或与第三方的 AI 训练数据流根据 CPRA 被视为"分享"（例如用于跨情境行为广告）的范围内，您可通过**设置 → 隐私与数据 → "不要出售或分享我的个人信息"**或提交全球隐私控制 (GPC) 信号选择退出，我们将将其作为选择退出请求予以尊重。
  • 限制使用敏感个人信息的权利（如适用）可通过同一设置页面获得。
  • 知情/访问、删除、更正和可携性权利，以及因行使这些权利而不受歧视的权利，可通过设置 → 隐私与数据或 support@charaliva.com 获得。某些权利（例如删除与训练相关的数据）受第 3.1 条/第 7 条的仅对未来生效的规定的约束。
  • 我们将在 45 天内（可按规定延长 45 天）回应可验证的消费者请求。
  • 其他拥有全面隐私法的美国州（例如弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州以及随着这些法律生效的其他州）的居民拥有实质上类似的权利；请联系 support@charaliva.com 行使这些权利。

11.4 新加坡（PDPA）——我们的主要数据处理地点

由于个人数据主要在新加坡托管和处理，经修订的 2012 年个人数据保护法 (PDPA) 管辖该处理，此外也适用于作为我们优先市场之一的新加坡居民用户。

  • PDPA 的合法利益例外和业务改进例外允许在某些情况下使用个人数据——包括改进和开发我们的产品和服务——但须经过合理性测试。我们依赖这些例外以及第 4 条中的依据，作为新加坡数据处理的法律基础的一部分，包括第 3.1 条所述的 AI 模型开发的某些方面，适用于未受 GDPR/LGPD/CPRA 式要求覆盖的用户。
  • 我们不使用 NRIC、FIN 或其他新加坡国家识别号码进行账户认证或身份验证，与 PDPC 指引一致。
  • 您可通过 support@charaliva.com 或设置 → 隐私与数据行使第 9 条中的权利（访问、更正、在同意为依据的情况下撤回同意，以及——在数据可携义务适用的情况下——可携性）。
  • 您可向新加坡个人数据保护委员会 (PDPC) 提出投诉。

11.5 其他司法管辖区（亚太优先市场及其他）

司法管辖区框架要点
印度尼西亚UU PDP (2022)访问、更正、删除、撤回同意、反对画像、可携性；向相关 PDP 机构投诉。成人内容可用性还受我们内容政策中反映的印度尼西亚内容法规的约束。
泰国PDPA (2019)访问、更正、删除、限制、可携性、反对、撤回同意；向 PDPC（泰国）投诉。泰国法律独立限制某些成人内容——请参阅内容政策。
越南第 13/2023 号法令 (PDPD)访问、更正、删除、限制、反对、可携性；向公安部投诉。根据第 53/2022 号法令，可能适用本地存储/代表义务。
马来西亚PDPA (2010)访问和更正；限制直接营销处理的权利；向 JPDP 投诉。
菲律宾数据隐私法 (RA 10173)访问、更正、删除/屏蔽、反对、可携性；向国家隐私委员会投诉。
日本APPI披露、更正、暂停使用和删除的权利；向 PPC 投诉。在要求的情况下适用跨境传输通知。
韩国PIPA访问、更正、删除和暂停处理的权利；向 PIPC 投诉。跨境传输和"敏感信息"通常需要明确同意。
台湾个人数据保护法 (PDPA)查询/审阅、请求副本、补充/更正、要求停止收集/处理/使用和删除的权利；向主管机构投诉。
香港个人数据（隐私）条例 (PDPO)访问和更正的权利；向个人数据隐私专员办公室 (PCPD) 投诉。
印度DPDP 法案 (2023)访问、更正、删除、申诉救济、提名权；向印度数据保护委员会投诉；儿童的可验证父母同意。
加拿大 / 澳大利亚PIPEDA / 1988 年隐私法访问、更正和撤回同意；向 OPC（加拿大）/ OAIC（澳大利亚）投诉。

本表为说明性而非穷尽性的；如果您的司法管辖区未列出且授予本政策未另行描述的权利，请联系 support@charaliva.com，我们将尊重适用的权利。

请参阅我们的 Cookie 政策。首次访问时，您可接受或拒绝可选（分析/广告）cookie；必要 cookie 始终处于激活状态。您可随时通过设置 → 隐私与数据 → Cookie 偏好或 cookie 横幅更改选择。

13. 第三方链接与服务

服务可能链接到本政策未涵盖的第三方网站/应用程序。请单独审阅其隐私声明。

14. 本政策的变更

我们可能更新本政策。对于重大变更，我们将更新"最后更新"日期，并在变更生效前（通过产品内横幅、电子邮件或类似方式）通知您，且——在法律要求的情况下——请您审阅/接受。非重大变更在发布时生效。

15. 联系方式

创建账户或继续使用 Charaliva 即表示您承认已阅读并理解本隐私政策。