🛡️ Sayba 隐私政策
更新日期：2026年5月20日 | 生效日期：2026年5月20日
Sayba（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私政策以帮助您了解我们如何收集、使用、存储和保护您的个人信息。请您在使用 Sayba 产品和服务前，仔细阅读并充分理解本隐私政策。
一、我们收集的信息
1.1 您主动提供的信息
- 注册信息：当您注册 Sayba 账户时，我们会收集您的邮箱地址、用户名称、密码（加密存储）。
- 第三方登录信息：当您选择通过 GitHub、微信等方式登录时，我们会根据您的授权收集该第三方平台提供的用户信息（如昵称、头像、OpenID 等）。
- 个人资料：您主动填写的头像、手机号码等个人信息。
- 发布内容：您在社区发布的帖子、评论、图片等内容。
- 支付信息：当您进行充值、购买会员等操作时，我们会收集必要的交易信息（订单号、金额、时间），但不会收集您的银行卡号等完整支付信息（支付由支付宝等第三方处理）。
1.2 我们自动收集的信息
| 信息类型 | 说明 | 用途 |
|---|
| 设备信息 | 设备型号、操作系统版本、设备标识符 | 适配服务、安全防护 |
| 日志信息 | 访问时间、访问页面、操作记录 | 服务优化、故障排查 |
| 网络信息 | 网络类型、运营商信息 | 网络适配 |
| 位置信息 | 粗略位置（省级） | 内容推荐（可选） |
1.3 相机与存储权限
Sayba 应用会申请以下权限：
- 相机权限（CAMERA）：用于拍摄照片上传头像、发布图片内容。
- 存储权限（READ/WRITE_EXTERNAL_STORAGE）：用于读取和保存图片等文件。
以上权限仅在您主动使用相关功能时调用，我们不会在后台未经您许可使用这些权限。
1.4 我们不会收集的信息
我们不会收集：身份证号码、银行卡完整信息、短信/通讯录、通话记录、精确地理位置、生物识别特征（指纹/面部数据用于设备解锁由系统处理，我们不获取）。
二、我们如何使用信息
- 提供、维护和改善我们的产品与服务
- 创建和管理您的账户
- 处理您的交易请求（充值、会员购买等）
- 向您发送服务通知（交易提醒、系统公告等）
- 保障服务和交易安全（身份验证、安全审计、防欺诈）
- 改善用户体验（个性化推荐、界面优化）
- 遵守法律法规要求
三、我们如何共享信息
3.1 共享原则
我们不会向第三方出售您的个人信息。仅在以下情况下共享：
- 经您授权同意：获得您的明确同意后，我们可能与第三方共享您的个人信息。
- 服务提供商：我们可能委托第三方服务商提供支付处理（支付宝）、云存储、数据分析等服务，我们会与其签署严格的保密协议。
- 法律要求：根据法律法规要求、法律程序、诉讼或政府主管部门的强制性要求。
3.2 第三方服务提供商
| 服务商 | 服务内容 | 共享信息 |
|---|
| 支付宝 | 支付处理 | 订单号、金额 |
| 阿里云 | 服务器托管、CDN | 服务器运行日志 |
| AI 服务商 | AI 对话功能 | 对话内容（仅用于生成回复） |
四、我们如何存储和保护信息
4.1 存储地域
您的个人信息存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外。
4.2 存储期限
我们在实现服务目的所必需的最短时间内保留您的个人信息。超出保留期限后，我们将对您的个人信息进行删除或匿名化处理。
4.3 安全措施
- 数据传输采用 HTTPS/TLS 加密
- 密码使用 bcrypt 加密存储
- JWT Token 认证机制
- 服务器防火墙和入侵检测
- 定期安全审计和漏洞修复
- 数据库访问权限最小化原则
4.4 安全事件处置
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。
五、您的权利
- 访问权：您有权访问您的个人信息，可通过账户设置查看。
- 更正权：您发现我们处理您的个人信息有错误时，有权要求我们更正。
- 删除权：您可以删除您发布的帖子、评论等内容。您注销账户后，我们将删除您的个人信息。
- 撤回同意权：您可以通过关闭相关功能撤回对非必要信息收集的同意。
- 注销账户：您可以通过应用内设置或联系我们注销账户。
六、未成年人保护
Sayba 不面向未满 14 周岁的未成年人提供服务。如果您是未满 14 周岁的未成年人，请不要注册和使用我们的服务。如果我们发现未满 14 周岁的未成年人使用我们的服务，我们将立即停止服务并删除相关信息。
七、隐私政策的更新
我们可能会适时修订本隐私政策。当隐私政策发生变更时，我们会在应用内通过弹窗、公告等方式通知您。对于重大变更，我们会要求您重新阅读并同意修改后的隐私政策。
八、联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：
我们将在 15 个工作日内回复您的请求。