引言
黑蜂AI情感（以下简称"黑蜂"、"我们"）深知隐私对您的重要性。本隐私政策旨在依据《中华人民共和国个人信息保护法》（以下简称"PIPL"）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《生成式人工智能服务管理暂行办法》、《互联网信息服务深度合成管理规定》、《互联网信息服务算法推荐管理规定》向您说明我们如何收集、使用、存储和保护您的个人信息。
请您在使用我们的服务前，仔细阅读并理解本政策。点击"同意"或继续使用我们的服务即视为您已知悉并同意本政策的全部内容。如您不同意，请停止使用我们的服务。
特别提示：黑蜂 AI 情感是基于生成式人工智能技术（AIGC）向您提供情感对话建议的服务。本服务所输出的回复建议由 AI 模型自动生成，仅供参考与娱乐，不构成任何专业建议。请查阅《用户协议》第六条"免责声明"。
一、信息收集
1.1 您主动提供的信息
- 账户信息：通过 Google OAuth 或微信 OAuth 登录时，我们收集您的邮箱地址、昵称、头像、OpenID/UnionID。
- 手机号：当您使用手机号验证码登录时，我们收集您的手机号用于发送一次性验证码（由阿里云短信服务提供）。手机号属于敏感个人信息，我们仅在您主动登录或更换绑定时使用。
- 支付信息：当您购买会员服务时，支付宝 / 微信支付将处理您的支付数据。我们不会存储您的完整银行卡号、支付密码等敏感金融信息，仅留存脱敏的订单号、金额、支付状态。
- 交流内容：您在使用 AI 情感回复助手时输入的对话文本，仅用于生成回复建议。我们不会将您的对话内容用于训练、改进或宣传目的。
1.2 自动收集的信息
- 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率，用于适配服务体验。
- 日志数据：访问时间、IP 地址（用于安全风控与地域访问分析，不关联个人身份）。
- Cookie 与类似技术：用于保持登录状态、改善服务体验（详见《Cookie 政策》）。
1.3 敏感个人信息特别说明
我们不会主动收集以下敏感个人信息：身份证号、人脸识别信息、生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。如您主动在对话中输入上述信息，视为您明示同意我们在为您提供 AI 回复服务的范围内处理该等信息，但您应自行评估风险。
二、信息使用
我们收集的信息仅用于以下目的：
- 提供和维护黑蜂 AI 情感助手服务；
- 处理您的会员购买、订单管理、退款、发票申请；
- 改善和优化产品功能与用户体验；
- 保障服务安全，预防欺诈和滥用行为；
- 响应您的查询、投诉与权利请求；
- 遵守法律法规要求（如税务、涉案协查）。
2.1 自动化决策说明（依据 PIPL § 24）
重要：本服务的核心功能是利用自动化决策（AIGC 模型）为您生成回复建议。您对回复建议的采纳、判断、决策完全由您独立完成，本服务不会因自动化决策结果而对您实施任何差别化定价、信用评估、拒绝服务等具有法律效力或重大影响的决定。
如您对 AI 回复建议不满意，可点击"换个说法"重新生成；如对回复方向有疑虑，请不要采纳该建议，必要时寻求专业人士意见。
三、信息存储
- 存储位置：您的数据存储在 Supabase（PostgreSQL）提供的云端数据库服务中，服务器位于新加坡（ap-southeast-1 区域）。
- 存储期限：
- 账户基本信息：账户存续期间持续保存；
- 订单与支付记录：依据《电子商务法》§ 21 至少保存 3 年；
- AI 对话内容：不持久化存储，仅在当前会话有效；
- 操作日志：依据《网络安全法》至少保存 6 个月。
- 账户注销：注销账户后进入 15 日冷静期，期间可登录恢复；冷静期满后账户及关联个人数据将永久删除，但法律法规要求保留的记录（如订单、支付流水）除外。
3.1 跨境数据传输
特别提示：黑蜂使用境外服务器（Supabase 数据库位于新加坡，部分缓存位于 Upstash 全球边缘节点）。我们依据 PIPL § 38 已采取以下合规机制之一：
- 与境外接收方签订个人信息出境标准合同（向所在地省级网信部门备案）；
- 通过个人信息保护认证（由专业认证机构实施）；
- 通过国家网信部门组织的安全评估。
当前我们采用方式：
标准合同 + 省级备案（备案号将于备案完成后公示）。
跨境传输涉及的个人信息类别、接收方信息如下：
| 接收方 | 所在地 | 传输信息 | 处理目的 | 法律基础 |
|---|
| Supabase Inc. | 新加坡 | 账户信息、对话内容（仅会话级） | 数据库托管与认证 | 标准合同 |
| Upstash Inc. | 全球边缘节点 | 匿名化限流计数器 | API 限流保护 | 标准合同 |
如您不同意跨境传输，请停止使用我们的服务。
四、信息分享与公开
我们不会出售您的个人信息。仅在以下情形下，我们可能与第三方分享必要信息：
- 获得您的单独同意；
- 附属服务提供商：详见 § 4.1 完整列表；
- 法律法规要求：为遵守法律、法规或政府部门合法要求；
- 权利保护：为维护黑蜂或公众的人身财产安全。
4.1 第三方数据接收方完整列表
| 第三方 | 服务类型 | 处理信息 | 所在地 | 法律协议 |
|---|
| Supabase Inc. | 数据库 / 认证 | 账户信息、会话令牌 | 新加坡 | 数据处理协议（DPA） |
| 阿里云函数计算 FC | 后端 API 托管 | 所有 API 请求/响应（加密传输） | 中国香港 | 云服务协议 |
| 阿里云 OSS | 静态资源托管 | 网站文件 | 中国香港 | 云服务协议 |
| Upstash Inc. | 限流缓存 | 用户 ID 哈希 + 计数 | 全球边缘 | 数据处理协议 |
| LinkAI / 内部 AI 模型 | 回复生成 | 用户输入的对话文本（实时，无存储） | 中国 | API 服务协议 |
| 阿里云短信 | OTP 验证码 | 手机号（仅发送） | 中国 | 云服务协议 |
| 支付宝（中国） | 支付 | 订单号、金额、支付结果 | 中国 | 支付服务协议 |
| 微信支付 | 支付 | 订单号、金额、支付结果 | 中国 | 支付服务协议 |
| Google OAuth | 第三方登录 | 邮箱、昵称、头像 | 全球 | OAuth 协议 |
| jsdelivr CDN | 静态资源加速 | 无个人信息 | 全球 | CDN 服务协议 |
五、您的权利
依据 PIPL § 44-50，您享有以下权利：
- 知情权 / 决定权：您有权知晓我们如何处理您的个人信息，并作出决定。
- 查阅权 / 复制权：您可登录账户查看个人信息，或通过"账户设置 → 数据导出"获取您的全部个人数据副本（JSON 格式）。
- 更正权 / 补充权：您可在账户设置中修改头像、昵称等信息。
- 删除权：您可申请删除特定个人信息；注销账户后我们将按 § 三 15 日冷静期机制处理。
- 撤回同意权：对于基于同意的处理（如营销推送、可选 Cookie），您可随时撤回。撤回不影响此前基于同意的处理合法性。
- 解释说明权：您有权要求我们对本政策中的处理规则进行解释。
- 投诉举报权：您可向网信、市场监管等部门投诉，或通过 § 九 DPO 邮箱向我们投诉。
响应时限承诺：依据 PIPL § 50，我们将在收到您的权利请求后15 个工作日内作出答复。如涉及复杂事项，延长期限不得超过 15 个工作日，并提前告知延长期限与理由。
六、未成年人保护
依据 PIPL § 31 和《未成年人保护法》，我们实施分级保护：
- 未满 14 周岁：本服务完全不可用。如系统识别您为 14 岁以下用户，将立即停止服务并删除已收集数据。
- 14-18 周岁：您必须在监护人明示同意下方可使用本服务。如您使用，请确保监护人已知悉并同意本政策与《用户协议》。
- 识别机制：我们通过账户注册信息 + 设备信息综合判断。如发现未成年人违规使用，将立即冻结账户并通知监护人。
如您是未成年人监护人，发现未成年人未经同意使用本服务，请通过 § 九 DPO 邮箱联系我们，我们将在 24 小时内协助删除数据。
七、AI 生成内容标识（依据《深度合成管理规定》§ 17）
用户须知：本服务所有回复建议均由 AI 模型自动生成，并非真人回复。在以下场景中我们将进行显著标识：
- 会话界面：每条 AI 回复均带有"✨ AI 建议"标识。
- 复制 / 转发：AI 生成的回复如被复制或分享，将附带"由黑蜂 AI 情感助手生成"水印（用户主动关闭水印视为放弃权利主张）。
- 深度合成备案：我们已完成或正在办理深度合成服务备案（备案号将于备案完成后公示）。
请您不要将 AI 生成的回复冒充真人创作对外发布，否则可能涉及虚假信息、不正当竞争等法律风险。
八、安全措施
我们采取以下措施保护您的信息安全（详见《数据安全政策》）：
- 传输加密：全程使用 HTTPS/TLS 1.3 加密传输，启用 HSTS；
- 身份认证：OAuth 2.0 标准认证，不存储明文密码；
- 访问控制：数据库 RLS（行级安全）+ Service Role 隔离；
- 接口保护：限流、CORS 白名单、SQL 注入防护；
- 定期评估：定期进行内部安全审计与漏洞扫描。
九、个人信息保护负责人（DPO）
依据 PIPL § 52，我们已指定个人信息保护负责人（DPO）：
- DPO 邮箱：darker314159@gmail.com
- 响应时限：15 个工作日内
- 通用客服：support@blackbeeai.love
- 电话联系：暂不提供（仅邮件 / 网站表单）
- 通讯地址：详见《用户协议》第十条，或通过 DPO 邮箱索取
十、政策更新
我们可能会适时更新本隐私政策。重大变更将通过站内通知、邮箱告知等方式提前7 个自然日告知您，并重新征求您的同意。如您在政策更新后继续使用服务，即表示您同意修订后的政策。
十一、联系我们
如您对本隐私政策有任何疑问、意见或投诉：
- DPO 邮箱（推荐）：darker314159@gmail.com
- 客服邮箱：support@blackbeeai.love
- 网站：https://blackbeeai.love
- 监管部门：您可向所在地的网信办、市场监管局、消费者协会投诉