Privacy Policy
隐私政策
1. Who We Are
Velorai is an AI-powered companion application operated by Velorai ("we," "us," or "our"). We are the data controller responsible for your personal data collected through the Velorai mobile application and related services (collectively, the "Service").
This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our Service. It applies to users worldwide and is intended to support compliance with applicable privacy laws, including the EU General Data Protection Regulation (GDPR), the UK GDPR, and the California Consumer Privacy Act (CCPA) as amended by the CPRA.
By accessing or using Velorai, you acknowledge that you have read this Privacy Policy and understand its contents. If you do not agree with our practices, please do not use the Service.
2. Information We Collect
2.1 Information You Provide Directly
- Account & Profile Information: Email address, password hash, display name, profile preferences, and a profile photo or avatar you choose to upload.
- Conversation Data: Text messages you send to AI characters, selected recent conversation history, conversation summaries and memories derived from your chats, AI-generated responses, and any feedback or reactions you provide.
- Voice Data: Voice recordings you choose to send, their file URLs and technical metadata, speech-to-text transcripts, and synthesized AI voice replies.
- Payment & Transaction Information: Product or subscription plan, store, amount, currency, order or transaction reference, purchase status, and transaction receipts processed through Google Play Billing or Apple App Store. We do not collect or store full payment-card numbers.
- Customer Support Communications: Any messages, emails, or feedback you send through our support channels.
- User-Generated Content: Custom character settings, preferences, profile images, feedback attachments, or other content you choose to create or upload within the App.
2.2 Information Collected Automatically
- Device & Installation Information: Device type, model, manufacturer, operating-system version, app version, system language, app installation identifiers (including Firebase Installation ID), push notification token, and security or session identifiers. On Android, attribution may use the Android Advertising ID (AAID) when available. On iOS, attribution may use the Identifier for Vendor (IDFV). IDFA reading remains disabled in the current app.
- Installation Free-Usage Controls: An installation-level free-usage allowance identifier and guest-generation state are used to preserve the same free allowance when a user logs out, changes identity, or explicitly creates a replacement guest. This control is not a login credential and is not used to merge identities or copy user data.
- AI Feature Consent Records: When you accept or withdraw the separate consent for third-party AI processing, we retain your guest or account identifier, consent-policy version, consent status, and acceptance or withdrawal timestamps. This record does not contain conversation text, voice recordings, images, advertising identifiers, or third-party AI responses. It is used only to enforce your choice and demonstrate compliance.
- Attribution Information: App-install source, campaign or referral information, install referrer, event identifiers, and limited registration and verified purchase events used to measure acquisition and marketing performance.
- Usage Data: App features used, session duration, interaction frequency, in-app navigation patterns, and privacy-safe product analytics events.
- Network Information: IP address, connection type (Wi-Fi/cellular), and approximate geographic location (country/city level).
- App Performance Data: Loading times, response latency, diagnostic information, crash reports, and error logs.
On iOS, Velorai requests permission through Apple’s App Tracking Transparency framework before enabling Adjust or Meta advertising attribution. Before authorization, and when the user selects Ask App Not to Track, Adjust and Meta attribution remain disabled, and Velorai does not transmit device identifiers, product-interaction events, or purchase events to those providers for advertising attribution. Core app functionality remains available.
If permission is granted, Velorai may transmit limited Device ID information, such as IDFV or Adjust ADID, campaign or referral information, registration and product-interaction events, and verified purchase information such as product, store, amount, and currency, to measure advertising effectiveness. IDFA reading remains disabled in the current app.
2.3 Data Sent to Third-Party AI and Voice Providers
Velorai first receives your data on its servers and then transmits the data described below to third-party providers. Routing the data through Velorai does not change the fact that the data is sent to and processed by those providers.
- AI text conversation: the message you submit, selected recent messages, relevant conversation summaries and memories, and character instructions may be sent to Volcengine (including Ark, a ByteDance-affiliated service) or OpenAI to generate, evaluate, format, or safety-check an AI reply and to maintain conversation context.
- Speech recognition: when you send a voice message, the recording or a temporary download URL for the recording is sent to Volcengine/ByteDance speech services, or to OpenAI when that provider is configured, to convert the recording into text. The transcript is then processed as conversation data.
- Text-to-speech: the AI reply text and limited voice-delivery instructions may be sent to Volcengine/ByteDance speech services or OpenAI to create the audio reply.
- Image generation: image prompts and, where a feature uses one, a reference image may be sent to OpenAI or Volcengine Ark to generate an image.
These transfers are used only to provide the AI conversation, speech recognition, voice synthesis, image generation, safety, and conversation-context functions you request. Velorai does not intentionally include your account password, payment card details, email address, or phone number in an AI request. However, anything you type, say, or upload—including personal or sensitive information you include yourself—may be contained in the request.
Use of these third-party AI features requires a separate, explicit in-app consent. Before the first attempt to enter an AI chat, send text, start or upload voice, generate an image, receive an AI greeting, or use another feature that would cause a third-party AI or voice transmission, the App displays a separate consent dialog for the current version, ai-processing-v1. Accepting the Terms of Service or this Privacy Policy, or merely browsing the App, is not this consent.
If you decline, Velorai will not make a new third-party AI transmission. You may browse Discover and access the privacy, security, data-deletion, policy, and support functions that remain legally necessary, but affected AI features are unavailable. If you try an AI feature again, the App may present the consent request again.
You can withdraw an accepted consent under Settings → Privacy & Security → AI Feature Authorization. After the server confirms withdrawal, Velorai stops new third-party AI transmissions and new proactive AI generation for that identity. Withdrawal does not affect processing lawfully completed before withdrawal and does not automatically delete existing conversation history; use the applicable history-deletion or identity-deletion feature for existing data.
Consent is isolated by guest or registered-account identity. A replacement guest created after account logout does not inherit the prior guest's or account's profile, conversations, relationships, paid benefits, consumable balances, or AI consent. A materially different provider, data type, purpose, or consent version will require an updated disclosure and, where required, renewed consent.
Provider privacy information: Volcengine and OpenAI.
2.4 Information from Third-Party Platforms
If you sign in via a third-party account, such as Google Sign-In or Sign in with Apple, we may collect the name, email address, profile picture, and platform account identifier authorized by that provider and your privacy settings.
3. How We Use Your Information
We use the collected information for the following purposes:
- Service Delivery: To provide, operate, and maintain the Service, including generating AI-powered conversations and personalized content;
- Account & Guest Management: To create, manage, and authenticate registered accounts and guest identities, and to keep their data and AI consent separate;
- Payment Processing: To process subscription payments and manage billing via Google Play or Apple App Store;
- Service Improvement: To monitor and analyze usage patterns and improve Service functionality;
- Safety & Security: To detect, prevent, and address technical issues, fraud, abuse, and security vulnerabilities, including preventing logout or identity changes from resetting an installation's free-usage allowance;
- Communications: To send service-related announcements, security alerts, and administrative messages;
- Notifications: To register your installation, deliver requested push notifications, and measure delivery or opening of those notifications;
- Attribution & Marketing Measurement: To measure registrations and verified purchase outcomes, prevent duplicate events and fraud, and understand which campaigns led users to Velorai;
- Marketing (with consent): To send promotional messages where you have opted in. You may opt out at any time;
- Customer Support: To respond to your comments, questions, and support requests;
- Legal Compliance: To comply with applicable legal obligations;
- AI Quality & Safety: To evaluate response quality, prevent prohibited content, troubleshoot failures, and maintain conversation summaries and memories needed for continuity. We will not use your conversation or voice data for a materially different purpose, such as advertising or training a general-purpose model, without a separate disclosure and consent where required.
4. Legal Basis for Processing (GDPR/UK GDPR)
If you are located in the European Economic Area (EEA) or the United Kingdom, we process your personal data under the following legal bases:
- Contract Performance (Art. 6(1)(b)): Processing necessary to provide the Service;
- Legitimate Interests (Art. 6(1)(f)): Processing for service improvement, fraud prevention, security, and analytics;
- Consent (Art. 6(1)(a)): Processing based on your consent for third-party AI data transfers, optional marketing communications, or tracking where consent is legally required. You may withdraw consent at any time;
- Legal Obligation (Art. 6(1)(c)): Processing necessary to comply with applicable laws.
5. How We Share Your Information
We do not sell, rent, or trade your personal information to third parties. We may share your information only in the following circumstances:
5.1 Service Providers (Data Processors)
- Volcengine/ByteDance: Receives the AI and voice data described in Section 2.3 to provide text generation, speech recognition, and text-to-speech services;
- OpenAI: Receives the AI, image, or voice data described in Section 2.3 when an OpenAI-powered route is used;
- Alibaba Cloud OSS: Stores and delivers generated images and voice files. A voice-recording URL may be supplied to the configured speech-recognition provider so it can retrieve and transcribe the recording;
- Other Cloud Hosting Providers: For server infrastructure, data storage, and content delivery;
- Google Firebase: Processes account authentication data, Firebase Installation ID, push notification tokens, device and app information, and crash or diagnostic information for authentication, installation management, cloud messaging, and Crashlytics;
- Adjust: Receives limited device, installation, campaign, registration, and verified transaction attribution data. This may include AAID on Android or IDFV on iOS, event identifiers, product, store, amount, and currency. Adjust does not receive conversation text, voice recordings, profile photos, or full payment-card details from our attribution integration. On iOS, this processing occurs only after ATT authorization.
- Meta/Facebook App Events: Receives limited app, device, registration, first-subscription, and data-package purchase event information for attribution and marketing measurement. Our current integration disables Meta automatic app-event logging and advertiser-ID collection and does not send conversation text, voice recordings, or profile photos. On iOS, this processing occurs only after ATT authorization.
- Payment Platforms: Google Play Billing and Apple App Store handle all payment processing;
- Email Service Providers: For sending transactional and verification emails.
5.2 Legal Compliance & Safety
We may disclose your information if required by law, court order, or if we believe in good faith that disclosure is necessary to protect the rights, property, or safety of Velorai, our users, or the public.
5.3 Business Transfers
In the event of a merger, acquisition, or sale of assets, your information may be transferred. We will notify you before your information becomes subject to a different privacy policy.
5.4 With Your Consent
We may share information with third parties when you give us explicit consent to do so.
6. Third-Party Services & SDKs
The Service integrates with the following third-party services and SDKs. We require service providers, through contractual or other appropriate measures, to process data only for the described purposes and to provide protection consistent with this Policy and applicable law.
- Volcengine Ark and Volcengine/ByteDance Speech Services — AI text generation, speech recognition, and text-to-speech — volcengine.com/privacy
- OpenAI API — AI text, image, speech recognition, and text-to-speech processing when configured — openai.com/policies/privacy-policy
- Google Play Services — App distribution and in-app purchases — policies.google.com/privacy
- Google Sign-In — Authentication — policies.google.com/privacy
- Google Firebase — Authentication, app installation management, cloud messaging, and crash diagnostics — firebase.google.com/support/privacy
- Adjust SDK and server-to-server attribution — Installation, campaign, registration, and verified purchase attribution — adjust.com/terms/privacy-policy. On iOS, this processing occurs only after ATT authorization.
- Meta/Facebook App Events — Registration and verified purchase attribution and measurement — facebook.com/privacy/policy. On iOS, this processing occurs only after ATT authorization.
- Apple Sign-In (iOS only) — Authentication — apple.com/legal/privacy
- Apple App Store (iOS only) — App distribution and in-app purchases — apple.com/legal/privacy
- Alibaba Cloud OSS — Cloud image and audio storage and delivery — alibabacloud.com/privacy
These providers may process the limited data described above under their privacy policies and our applicable agreements or instructions. Their own retention periods may apply to data held in their systems. We encourage you to review the linked policies.
7. International Data Transfers
Your information may be transferred to and processed in countries outside your country of residence, including the United States and China where our service providers operate. When we transfer data internationally, we implement appropriate safeguards, including Standard Contractual Clauses (SCCs) and adequacy decisions where applicable.
8. Data Retention
We retain your personal information only for as long as necessary to fulfill the purposes outlined in this Privacy Policy. Specific retention periods:
- Account & Guest Identity Information: Retained for the duration of the identity. Permanently deleted or de-identified within 30 days of identity deletion, except for records that must be retained by law;
- Conversation Data: Retained for the duration of your account. Deleted or fully anonymized within 30 days of account deletion;
- Payment & Transaction Records: Retained for 7 years (or as required by applicable tax regulations);
- Usage Logs & Analytics: Anonymized within 90 days. Fully deleted within 26 months;
- Support Communications: Retained for 3 years after resolution;
- Marketing Consent Records: Retained for the duration of your account plus 5 years for compliance;
- AI Feature Consent Records: Retained while the identity exists and for up to 5 years after consent withdrawal or identity deletion to enforce your choice and demonstrate compliance. If law requires a longer period, we retain only the minimum compliance record required.
9. Data Security
We implement comprehensive technical and organizational measures to protect your personal information:
- Encryption in Transit: All data transmitted between the App and our servers is encrypted using TLS 1.2 or higher;
- Encryption at Rest: Sensitive data stored in our databases is encrypted using AES-256 encryption;
- Password Security: Passwords are hashed using bcrypt with unique salts;
- Access Controls: Employee access to personal data is restricted on a need-to-know basis with role-based access controls;
- Infrastructure Security: Servers are hosted in secured data centers with firewalls and intrusion detection systems;
- Incident Response: We maintain a data breach response plan and will notify affected users and supervisory authorities within 72 hours as required by GDPR.
10. Your Privacy Rights
Depending on your jurisdiction, you may have the following rights regarding your personal data:
- Right of Access: Request a copy of the personal data we hold about you;
- Right to Rectification: Request correction of inaccurate or incomplete data;
- Right to Erasure: Request deletion of your personal data ("right to be forgotten");
- Right to Restrict Processing: Request that we limit how we use your data;
- Right to Data Portability: Receive your data in a structured, machine-readable format;
- Right to Object: Object to processing based on legitimate interests;
- Right to Withdraw Consent: Withdraw consent at any time where processing is based on consent;
- Right to Lodge a Complaint: File a complaint with your local data protection authority.
How to Exercise Your Rights
- Withdraw AI Consent: Go to Settings → Privacy & Security → AI Feature Authorization;
- Delete a Registered Account: Go to Settings → Account → Delete Account;
- Delete a Guest Identity: Use the guest data-deletion option available from the restricted Privacy & Security area in the App;
- Web: Review our account deletion instructions;
- Email: Contact us at support@velorai.cc with your request.
We will respond to verifiable requests within 30 days. We may need to verify your identity before processing your request.
11. California Privacy Rights (CCPA/CPRA)
If you are a California resident, you have additional rights under the California Consumer Privacy Act (CCPA) as amended by the CPRA:
- Right to Know: Request disclosure of personal information collected and shared;
- Right to Delete: Request deletion of personal information, subject to certain exceptions;
- Right to Correct: Request correction of inaccurate personal information;
- Right to Opt-Out of Sale/Sharing: We do not sell personal information for money. Certain disclosures to attribution providers may be treated as "sharing" for cross-context behavioral advertising under California law. Where applicable, you may request an opt-out by emailing support@velorai.cc;
- Right to Non-Discrimination: You will not receive discriminatory treatment for exercising your privacy rights.
12. Cookies & Tracking Technologies
While the Velorai mobile app does not use traditional browser cookies, we and our third-party service providers use similar tracking technologies:
- Device and Installation Identifiers: Android Advertising ID (AAID) when available, iOS Identifier for Vendor (IDFV), Firebase Installation ID, push token, and limited event identifiers for installation management, security, analytics, and attribution. IDFA reading remains disabled in the current app;
- Local Storage: We use on-device storage to store app preferences, theme settings, and authentication tokens;
- SDKs: Third-party SDKs may use their own tracking technologies to collect usage data.
Managing Tracking
- Android: Go to Settings → Privacy → Ads → Opt out of Ads Personalization;
- iOS: Velorai requests App Tracking Transparency permission before enabling advertising attribution. You may deny permission or change it later under Settings → Privacy & Security → Tracking → Velorai. When tracking permission is not authorized, Velorai does not initialize Adjust or Meta attribution or send marketing-attribution events through those providers. Denying tracking permission does not restrict the app’s core features.
13. Children's Privacy
The Service is not intended for individuals under the age of 13. We do not knowingly solicit or collect personal information from children under 13.
If you are a parent or guardian and believe your child has provided us with personal information without your consent, please contact us immediately at support@velorai.cc. We will promptly delete the child's personal information in accordance with applicable law, including COPPA.
14. Advertising & Analytics
Analytics: We may use analytics tools to understand how users interact with the Service. These tools collect usage data, device information, and crash reports to help us improve the App.
Attribution: We use Adjust and Meta/Facebook App Events to measure registrations and limited verified purchase outcomes. The attribution events may include device or installation identifiers, campaign information, event identifiers, product, store, amount, and currency, as described above.
Data Used for Tracking after ATT Authorization: If a user allows ATT, the following data may be used to measure advertising effectiveness:
- Device ID: IDFV, Adjust ADID, and similar limited device identifiers; this does not include IDFA;
- Product Interaction: Registration and limited product-interaction events;
- Purchase History: Product, store, amount, and currency from verified purchases;
- Campaign/Referral Information: Advertising campaign, install-source, and referral information.
Purposes: Analytics and Developer’s Advertising or Marketing.
The current App does not display third-party banner or interstitial advertisements. We do not send personal conversation text, voice recordings, profile photos, or full payment-card details to Adjust or Meta for attribution. If our advertising practices materially change, we will update this Policy and request consent where required.
15. Changes to This Privacy Policy
We may update this Privacy Policy from time to time. When we make material changes, we will:
- Update the "Last updated" date at the top of this page;
- Provide prominent notice via in-app notification or email at least 30 days before the changes take effect;
- Where required, re-obtain your consent for any new processing activities.
Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.
Политика конфиденциальности
1. Кто мы
Velorai — приложение для общения на основе искусственного интеллекта, которым управляет Velorai («мы», «нас», «наш»). Мы являемся контролёром ваших персональных данных, собираемых через мобильное приложение Velorai и связанные сервисы (совместно — «Сервис»).
Настоящая Политика объясняет, как мы собираем, используем, раскрываем и защищаем информацию при использовании Сервиса. Она распространяется на пользователей по всему миру и предназначена для обеспечения соблюдения применимых законов о конфиденциальности, включая Общий регламент ЕС по защите данных (GDPR), UK GDPR и Закон Калифорнии о защите конфиденциальности потребителей (CCPA) с изменениями CPRA.
Получая доступ к Velorai или используя его, вы подтверждаете, что прочитали Политику и понимаете её содержание. Если вы не согласны с нашими практиками, не пользуйтесь Сервисом.
2. Какую информацию мы собираем
2.1 Информация, предоставляемая вами
- Аккаунт и профиль: адрес электронной почты, хеш пароля, отображаемое имя, настройки профиля и загруженные вами фотография или аватар.
- Данные бесед: сообщения ИИ-персонажам, выбранная недавняя история, сводки и воспоминания из бесед, ответы ИИ, ваши отзывы и реакции.
- Голосовые данные: отправленные вами записи, URL файлов и технические метаданные, расшифровки речи и синтезированные голосовые ответы ИИ.
- Платежи и транзакции: продукт или тариф подписки, магазин, сумма, валюта, номер заказа или транзакции, статус покупки и чеки Google Play Billing или Apple App Store. Мы не собираем и не храним полные номера платёжных карт.
- Обращения в поддержку: сообщения, письма и отзывы, отправленные через наши каналы поддержки.
- Пользовательский контент: собственные настройки персонажей, предпочтения, изображения профиля, вложения к отзывам и другой контент, созданный или загруженный вами в Приложении.
2.2 Автоматически собираемая информация
- Устройство и установка: тип, модель и производитель устройства, версия ОС и приложения, язык системы, идентификаторы установки (включая Firebase Installation ID), push-токен и идентификаторы безопасности или сеанса. Для атрибуции на Android может использоваться доступный Android Advertising ID (AAID), на iOS — Identifier for Vendor (IDFV). Чтение IDFA в текущем приложении отключено.
- Контроль бесплатного использования: идентификатор бесплатного лимита установки и состояние создания гостя сохраняют один и тот же лимит при выходе, смене профиля или явном создании нового гостя. Они не служат данными для входа и не используются для объединения профилей или копирования пользовательских данных.
- Записи согласия на ИИ: при принятии или отзыве отдельного согласия на стороннюю обработку ИИ мы сохраняем идентификатор гостя или аккаунта, версию политики согласия, статус и время принятия или отзыва. Запись не содержит текст бесед, голос, изображения, рекламные идентификаторы или ответы стороннего ИИ и используется только для соблюдения вашего выбора и подтверждения соответствия требованиям.
- Атрибуция: источник установки, данные кампании или рекомендации, install referrer, идентификаторы событий и ограниченные события регистрации и проверенных покупок для оценки привлечения пользователей и маркетинга.
- Использование: используемые функции, длительность сеансов, частота взаимодействия, навигация и события продуктовой аналитики с учётом конфиденциальности.
- Сеть: IP-адрес, тип соединения (Wi-Fi/мобильная сеть) и приблизительное местоположение на уровне страны или города.
- Производительность: время загрузки, задержки ответа, диагностические данные, отчёты о сбоях и журналы ошибок.
На iOS Velorai запрашивает разрешение через Apple App Tracking Transparency (ATT) до включения рекламной атрибуции Adjust или Meta. До разрешения и при выборе «Попросить приложение не отслеживать» атрибуция Adjust и Meta остаётся отключённой. Velorai не передаёт этим поставщикам идентификаторы устройств, события взаимодействия с продуктом или покупок для рекламной атрибуции. Основные функции приложения остаются доступны.
Если разрешение получено, для измерения эффективности рекламы могут передаваться ограниченные идентификаторы устройства, например IDFV или Adjust ADID, данные кампании или рекомендации, события регистрации и взаимодействия, а также сведения о проверенных покупках: продукт, магазин, сумма и валюта. Чтение IDFA остаётся отключённым.
2.3 Данные, передаваемые сторонним поставщикам ИИ и голосовых услуг
Сначала Velorai получает ваши данные на своих серверах, затем передаёт описанные ниже данные сторонним поставщикам. Передача через Velorai не меняет того факта, что эти поставщики получают и обрабатывают данные.
- Текстовая беседа с ИИ: ваше сообщение, выбранные недавние сообщения, соответствующие сводки и воспоминания, инструкции персонажа могут передаваться Volcengine (включая Ark, сервис, связанный с ByteDance) или OpenAI для генерации, оценки, форматирования, проверки безопасности ответа и сохранения контекста беседы.
- Распознавание речи: отправленная голосовая запись или временный URL её скачивания передаётся голосовым сервисам Volcengine/ByteDance либо OpenAI, если он настроен, для преобразования в текст. Расшифровка далее обрабатывается как данные беседы.
- Синтез речи: текст ответа ИИ и ограниченные инструкции по озвучиванию могут передаваться Volcengine/ByteDance или OpenAI для создания аудиоответа.
- Генерация изображений: запросы и, если функция их использует, референсные изображения могут передаваться OpenAI или Volcengine Ark.
Передачи используются только для запрошенных вами функций беседы с ИИ, распознавания и синтеза речи, генерации изображений, безопасности и контекста беседы. Velorai намеренно не включает пароль, реквизиты карты, электронную почту или номер телефона в запрос к ИИ. Однако всё, что вы вводите, произносите или загружаете, включая самостоятельно добавленные персональные или чувствительные сведения, может попасть в запрос.
Эти функции требуют отдельного явного согласия в Приложении. Перед первой попыткой войти в чат с ИИ, отправить текст, начать запись или загрузить голос, создать изображение, получить приветствие ИИ либо использовать другую функцию передачи стороннему ИИ или голосовому сервису показывается отдельный диалог согласия текущей версии ai-processing-v1. Принятие Условий использования, настоящей Политики или простое просматривание Приложения не является этим согласием.
При отказе Velorai не выполняет новые передачи стороннему ИИ. Можно просматривать Discover и пользоваться необходимыми по закону функциями конфиденциальности, безопасности, удаления данных, политик и поддержки, но соответствующие функции ИИ недоступны. При повторной попытке их использования запрос согласия может появиться снова.
Отозвать согласие можно в разделе Настройки → Конфиденциальность и безопасность → Разрешение на функции ИИ. После подтверждения сервером Velorai прекращает новые передачи стороннему ИИ и новую инициативную генерацию ИИ для этого профиля. Отзыв не влияет на законную обработку до его совершения и не удаляет историю бесед автоматически. Для существующих данных используйте соответствующую функцию удаления истории или профиля.
Согласие хранится отдельно для каждого гостевого профиля или зарегистрированного аккаунта. Новый гость после выхода не наследует профиль, беседы, отношения, платные привилегии, остаток расходуемых ресурсов или согласие на ИИ предыдущего гостя либо аккаунта. Существенное изменение поставщика, типа данных, цели или версии согласия потребует обновлённого уведомления и, где необходимо, повторного согласия.
Политики поставщиков: Volcengine и OpenAI.
2.4 Информация сторонних платформ
При входе через Google или Apple мы можем получить имя, адрес электронной почты, фотографию профиля и идентификатор аккаунта платформы в объёме, разрешённом поставщиком и вашими настройками конфиденциальности.
3. Как мы используем информацию
Собранная информация используется для следующих целей:
- Предоставление Сервиса: его работа и поддержка, включая беседы с ИИ и персонализированный контент;
- Управление аккаунтами и гостями: создание, управление и аутентификация профилей, раздельное хранение их данных и согласия на ИИ;
- Платежи: обработка подписок и счетов через Google Play или Apple App Store;
- Улучшение Сервиса: наблюдение и анализ использования, улучшение функций;
- Безопасность: выявление, предотвращение и устранение технических проблем, мошенничества, злоупотреблений и уязвимостей, в том числе предотвращение сброса бесплатного лимита установки при выходе или смене профиля;
- Связь: сервисные объявления, оповещения безопасности и административные сообщения;
- Уведомления: регистрация установки, доставка запрошенных push-уведомлений и измерение их доставки или открытия;
- Атрибуция и оценка маркетинга: измерение регистраций и проверенных покупок, предотвращение дублирования событий и мошенничества, определение кампаний, приведших пользователей в Velorai;
- Маркетинг с согласия: рекламные сообщения после подписки на них; отказаться можно в любое время;
- Поддержка: ответы на отзывы, вопросы и обращения;
- Соблюдение закона: выполнение применимых юридических обязательств;
- Качество и безопасность ИИ: оценка ответов, предотвращение запрещённого контента, устранение сбоев, сохранение сводок и воспоминаний для продолжения бесед. Мы не используем беседы или голос для существенно иной цели, например рекламы или обучения модели общего назначения, без отдельного уведомления и согласия, когда оно требуется.
4. Правовые основания обработки (GDPR/UK GDPR)
Для пользователей Европейской экономической зоны (ЕЭЗ) и Великобритании основания обработки следующие:
- Исполнение договора (ст. 6(1)(b)): обработка, необходимая для предоставления Сервиса;
- Законные интересы (ст. 6(1)(f)): улучшение Сервиса, предотвращение мошенничества, безопасность и аналитика;
- Согласие (ст. 6(1)(a)): передача данных стороннему ИИ, необязательные маркетинговые сообщения или отслеживание, когда согласие требуется законом. Его можно отозвать в любое время;
- Юридическая обязанность (ст. 6(1)(c)): обработка, необходимая для соблюдения законов.
5. Как мы передаём информацию
Мы не продаём, не сдаём в аренду и не обмениваем персональные данные с третьими лицами. Передача возможна только в следующих случаях:
5.1 Поставщики услуг (обработчики данных)
- Volcengine/ByteDance: данные ИИ и голоса из раздела 2.3 для генерации текста, распознавания и синтеза речи;
- OpenAI: данные ИИ, изображений или голоса из раздела 2.3, когда используется маршрут OpenAI;
- Alibaba Cloud OSS: хранение и доставка созданных изображений и голосовых файлов. URL записи может передаваться настроенному поставщику распознавания речи для загрузки и расшифровки;
- Другие облачные провайдеры: серверная инфраструктура, хранение данных и доставка контента;
- Google Firebase: данные аутентификации, Firebase Installation ID, push-токены, сведения об устройстве и приложении, сбоях и диагностике для аутентификации, управления установками, облачных сообщений и Crashlytics;
- Adjust: ограниченные данные устройства, установки, кампании, регистрации и атрибуции проверенных транзакций, включая AAID на Android или IDFV на iOS, идентификаторы событий, продукт, магазин, сумму и валюту. Наша интеграция атрибуции не передаёт Adjust текст бесед, голосовые записи, фото профиля или полные реквизиты карт. На iOS обработка возможна только после разрешения ATT;
- Meta/Facebook App Events: ограниченные сведения о приложении, устройстве, регистрации, первой подписке и покупке пакетов данных для атрибуции и оценки маркетинга. Автоматическая регистрация событий Meta и сбор рекламного идентификатора отключены; текст бесед, голос и фото профиля не передаются. На iOS обработка возможна только после разрешения ATT;
- Платёжные платформы: Google Play Billing и Apple App Store обрабатывают все платежи;
- Почтовые провайдеры: отправка служебных писем и кодов подтверждения.
5.2 Соблюдение закона и безопасность
Мы можем раскрывать информацию по требованию закона, суда либо если добросовестно полагаем, что это необходимо для защиты прав, собственности или безопасности Velorai, пользователей или общества.
5.3 Передача бизнеса
При слиянии, приобретении или продаже активов информация может быть передана. Мы уведомим вас до того, как на неё начнёт распространяться другая политика конфиденциальности.
5.4 С вашего согласия
Мы можем передавать информацию третьим лицам, если вы дали на это явное согласие.
6. Сторонние сервисы
В Сервис интегрированы следующие сторонние поставщики:
Поставщики могут обрабатывать описанные выше ограниченные данные согласно своим политикам и нашим применимым соглашениям или инструкциям. Для данных в их системах могут действовать собственные сроки хранения. Рекомендуем ознакомиться с политиками по ссылкам.
7. Международная передача данных
Информация может передаваться и обрабатываться за пределами страны вашего проживания, в том числе в США и Китае, где работают поставщики услуг. При международной передаче мы применяем надлежащие гарантии, включая стандартные договорные положения (SCC) и решения об адекватности защиты, где применимо.
8. Хранение данных
Мы храним персональную информацию только столько, сколько необходимо для целей Политики. Конкретные сроки:
- Аккаунт и гостевой профиль: в течение существования профиля. Безвозвратное удаление или обезличивание в течение 30 дней после его удаления, кроме записей, обязательных по закону;
- Беседы: в течение существования аккаунта. Удаление или полная анонимизация в течение 30 дней после удаления аккаунта;
- Платежи и транзакции: 7 лет либо срок, предусмотренный применимыми налоговыми нормами;
- Журналы использования и аналитика: анонимизация в течение 90 дней, полное удаление в течение 26 месяцев;
- Обращения в поддержку: 3 года после решения вопроса;
- Согласие на маркетинг: в течение существования аккаунта и ещё 5 лет для соблюдения требований;
- Согласие на функции ИИ: в течение существования профиля и до 5 лет после отзыва согласия или удаления профиля для соблюдения вашего выбора и подтверждения соответствия требованиям. Если закон требует большего срока, сохраняется только минимально необходимая запись.
9. Безопасность данных
Мы применяем комплексные технические и организационные меры защиты:
- Шифрование при передаче: все данные между Приложением и серверами шифруются с помощью TLS 1.2 или выше;
- Шифрование при хранении: чувствительные данные в базах шифруются с помощью AES-256;
- Пароли: хеширование bcrypt с уникальными солями;
- Контроль доступа: доступ сотрудников ограничен служебной необходимостью и ролями;
- Инфраструктура: защищённые центры обработки данных с межсетевыми экранами и системами обнаружения вторжений;
- Реагирование на инциденты: действует план реагирования на утечки; пострадавшие пользователи и надзорные органы уведомляются в течение 72 часов, как требует GDPR.
10. Ваши права
В зависимости от юрисдикции вы можете иметь следующие права:
- Доступ: запросить копию персональных данных;
- Исправление: исправить неточные или неполные данные;
- Удаление: потребовать удаления данных («право на забвение»);
- Ограничение обработки: ограничить способы использования данных;
- Переносимость: получить данные в структурированном машиночитаемом формате;
- Возражение: возразить против обработки на основании законных интересов;
- Отзыв согласия: в любое время отозвать согласие, если обработка основана на нём;
- Жалоба: обратиться в местный орган защиты данных.
Как воспользоваться правами
- Отозвать согласие на ИИ: Настройки → Конфиденциальность и безопасность → Разрешение на функции ИИ;
- Удалить зарегистрированный аккаунт: Настройки → Аккаунт → Удалить аккаунт;
- Удалить гостевой профиль: функция удаления гостевых данных в ограниченном разделе конфиденциальности и безопасности Приложения;
- На сайте: инструкции по удалению аккаунта;
- По почте: отправьте запрос на support@velorai.cc.
Мы отвечаем на проверяемые запросы в течение 30 дней. Перед обработкой может потребоваться подтверждение личности.
11. Права жителей Калифорнии (CCPA/CPRA)
Жители Калифорнии имеют дополнительные права по CCPA с изменениями CPRA:
- Право знать: запросить сведения о собранной и переданной персональной информации;
- Удаление: потребовать удаления с определёнными исключениями;
- Исправление: исправить неточную информацию;
- Отказ от продажи или передачи: мы не продаём персональную информацию за деньги. Некоторые передачи поставщикам атрибуции могут считаться «передачей» для межконтекстной поведенческой рекламы по закону Калифорнии. Где применимо, отказаться можно письмом на support@velorai.cc;
- Недискриминация: осуществление прав на конфиденциальность не приводит к дискриминационному обращению.
12. Cookie и технологии отслеживания
Мобильное приложение Velorai не использует обычные браузерные cookie, но мы и сторонние поставщики используем похожие технологии:
- Идентификаторы устройства и установки: доступный AAID на Android, IDFV на iOS, Firebase Installation ID, push-токен и ограниченные идентификаторы событий для управления установками, безопасности, аналитики и атрибуции. Чтение IDFA отключено;
- Локальное хранилище: настройки приложения, темы и токены аутентификации;
- SDK: сторонние SDK могут использовать собственные технологии сбора данных об использовании.
Управление отслеживанием
- Android: Настройки → Конфиденциальность → Реклама → Отключить персонализацию рекламы;
- iOS: Velorai запрашивает ATT до включения рекламной атрибуции. Можно отказать или изменить выбор позднее: Настройки → Конфиденциальность и безопасность → Отслеживание → Velorai. Без разрешения Velorai не инициализирует атрибуцию Adjust или Meta и не отправляет им события маркетинговой атрибуции. Отказ не ограничивает основные функции приложения.
13. Конфиденциальность детей
Сервис не предназначен для лиц младше 13 лет. Мы намеренно не запрашиваем и не собираем их персональные данные.
Если вы родитель или опекун и считаете, что ребёнок передал нам информацию без вашего согласия, немедленно свяжитесь с нами: support@velorai.cc. Мы оперативно удалим её согласно применимому закону, включая COPPA.
14. Реклама и аналитика
Аналитика: инструменты аналитики могут собирать данные использования, устройства и отчёты о сбоях, чтобы понимать взаимодействие с Сервисом и улучшать Приложение.
Атрибуция: Adjust и Meta/Facebook App Events используются для измерения регистраций и ограниченных результатов проверенных покупок. События могут содержать описанные выше идентификаторы устройства или установки, кампанию, идентификаторы событий, продукт, магазин, сумму и валюту.
Данные отслеживания после разрешения ATT: для оценки рекламы могут использоваться:
- Идентификатор устройства: IDFV, Adjust ADID и аналогичные ограниченные идентификаторы, без IDFA;
- Взаимодействие с продуктом: регистрация и ограниченные события взаимодействия;
- История покупок: продукт, магазин, сумма и валюта проверенных покупок;
- Кампания и рекомендации: рекламная кампания, источник установки и рекомендации.
Цели: аналитика, реклама или маркетинг разработчика.
Текущее Приложение не показывает стороннюю баннерную или межстраничную рекламу. Мы не отправляем Adjust или Meta для атрибуции личные беседы, голосовые записи, фото профиля или полные реквизиты карт. При существенном изменении рекламных практик мы обновим Политику и запросим согласие, где необходимо.
15. Изменения Политики
Мы можем периодически обновлять Политику. При существенных изменениях мы:
- Обновим дату в начале страницы;
- Предоставим заметное уведомление в Приложении или по почте минимум за 30 дней до вступления изменений в силу;
- Повторно получим согласие на новые виды обработки, где требуется.
Продолжая пользоваться Сервисом после вступления изменений в силу, вы принимаете обновлённую Политику.
1. 我们是谁
Velorai 是一款由 Velorai（以下简称"我们"）运营的 AI 伴侣应用程序。我们是负责通过 Velorai 移动应用程序及相关服务（统称"服务"）收集的您的个人数据的数据控制者。
本隐私政策说明我们在您使用服务时如何收集、使用、披露和保护您的信息。本政策适用于全球用户，并旨在支持遵守适用的隐私法律，包括欧盟《通用数据保护条例》(GDPR)、英国 GDPR，以及经 CPRA 修订的《加州消费者隐私法》(CCPA)。
通过访问或使用 Velorai，您确认已阅读本隐私政策并理解其内容。如果您不同意我们的做法，请勿使用本服务。
2. 我们收集的信息
2.1 您直接提供的信息
- 账户与个人资料信息：注册时的电子邮件地址、密码哈希、显示名称、个人偏好设置，以及您选择上传的个人头像或照片。
- 对话数据：您发送给 AI 角色的文本消息、选取的近期对话历史、根据聊天生成的对话摘要与记忆、AI 生成的回复，以及您提供的反馈或反应。
- 语音数据：您主动发送的语音录音、录音文件地址及技术元数据、语音转文字结果，以及合成的 AI 语音回复。
- 付款与交易信息：通过 Google Play 或 Apple App Store 处理的商品或订阅套餐、商店、金额、币种、订单或交易引用、购买状态和交易收据。我们不收集或存储完整的银行卡号。
- 客户支持通信：您通过支持渠道发送的任何消息、电子邮件或反馈。
- 用户生成内容：您在应用内创建或选择上传的自定义角色设置、偏好、个人头像、反馈附件或其他内容。
2.2 自动收集的信息
- 设备与安装信息：设备类型、型号、制造商、操作系统版本、应用版本、系统语言、应用安装标识符（包括 Firebase Installation ID）、推送通知 Token，以及安全或会话标识符。在 Android 上，归因功能可能在可用时使用 Android 广告 ID (AAID)；在 iOS 上，归因功能可能使用供应商标识符 (IDFV)。当前版本仍然关闭 IDFA 读取。
- 安装级免费额度控制：我们使用安装级免费额度主体标识及游客代际状态，使用户退出登录、切换身份或明确创建新游客时继续使用同一免费额度。该控制信息不是登录凭据，也不会用于合并身份或复制用户数据。
- AI 功能授权记录：当您同意或撤回第三方 AI 数据处理授权时，我们会保存游客或账号标识、授权政策版本、授权状态以及同意或撤回时间。该记录不包含聊天正文、语音录音、图片、广告标识或第三方 AI 回复，仅用于执行您的选择和证明合规。
- 归因信息：应用安装来源、广告活动或引荐信息、安装来源参数、事件标识符，以及用于衡量获客和营销效果的有限注册与已验证购买事件。
- 使用数据：使用的应用功能、会话时长、交互频率、应用内导航模式和不包含聊天正文的产品分析事件。
- 网络信息：IP 地址、连接类型（Wi-Fi/移动网络）和大致地理位置（国家/城市级别）。
- 应用性能数据：加载时间、响应延迟、诊断信息、崩溃报告和错误日志。
在 iOS 上，Velorai 会在启用 Adjust 或 Meta 广告归因前，通过 Apple“App 跟踪透明度”（ATT）框架请求用户许可。在用户授权前，以及用户选择“要求 App 不跟踪”时，Adjust 和 Meta 归因功能保持禁用，Velorai 不会为了广告归因向这些服务商传输设备标识符、产品交互事件或购买事件。拒绝授权不会影响应用的核心功能。
如果用户授权，Velorai 可能向归因服务商传输有限的设备标识信息（例如 IDFV 或 Adjust ADID）、广告活动或引荐信息、注册与产品交互事件，以及已验证购买的商品、商店、金额和币种，用于衡量广告效果。当前版本仍然关闭 IDFA 读取。
2.3 发送给第三方 AI 与语音服务商的数据
Velorai 会先在自己的服务器接收您的数据，再将下述数据传输给第三方服务商。即使数据先经过 Velorai 服务器，再转发给第三方，仍属于由该第三方接收和处理数据。
- AI 文本对话：您提交的消息、选取的近期消息、相关对话摘要与记忆，以及角色指令，可能发送给火山引擎（包括字节跳动关联服务方舟 Ark）或 OpenAI，用于生成、评估、格式化或安全检查 AI 回复，并维持对话上下文。
- 语音识别：当您发送语音消息时，录音文件或该录音的临时下载地址会发送给火山引擎/字节跳动语音服务；配置为 OpenAI 时则会发送给 OpenAI，用于将语音转换为文字。转写文字随后作为对话数据继续处理。
- 语音合成：AI 回复文本及有限的声音表达指令，可能发送给火山引擎/字节跳动语音服务或 OpenAI，用于生成语音回复。
- 图片生成：图片提示词，以及相关功能使用的参考图片，可能发送给 OpenAI 或火山引擎方舟 Ark，用于生成图片。
上述传输仅用于提供您请求的 AI 对话、语音识别、语音合成、图片生成、安全检查和对话上下文功能。Velorai 不会故意在 AI 请求中加入您的账户密码、支付卡信息、电子邮箱或电话号码；但您自行在文字、语音或上传内容中提供的任何信息（包括个人或敏感信息）可能包含在请求中。
使用这些第三方 AI 功能需要您在应用内另行作出明确同意。在您首次尝试进入 AI 聊天、发送文字、开始录音或上传语音、生成图片、接收 AI 问候，或使用其他会触发第三方 AI 或语音传输的功能前，应用会针对当前版本 ai-processing-v1 展示独立授权弹窗。同意服务条款、本隐私政策或仅浏览应用，不等于作出该项授权。
如果您拒绝，Velorai 不会发起新的第三方 AI 数据传输。您仍可浏览发现页，并访问法律所需的隐私、安全、数据删除、政策和客服功能，但相关 AI 功能不可用。您再次尝试使用 AI 功能时，应用可以重新展示授权请求。
您可以前往设置 → 隐私与安全 → AI 功能授权撤回已作出的授权。服务端确认撤回后，Velorai 会停止针对该身份的新的第三方 AI 数据传输和新的主动 AI 生成。撤回不影响撤回前已经合法完成的处理，也不会自动删除已有对话记录；如需处理已有数据，请使用相应的聊天记录删除或身份删除功能。
AI 授权按游客或正式账号身份分别保存。正式账号退出后创建的新游客不会继承旧游客或正式账号的资料、对话、关系、付费权益、消耗品余额或 AI 授权。如服务商、数据类型、用途或授权版本发生实质变化，我们将更新披露，并在需要时重新征得同意。
服务商隐私信息：火山引擎和 OpenAI。
2.4 来自第三方平台的信息
如果您通过第三方账户（如 Google 登录或 Apple 登录）登录，我们可能会收集该平台及您的隐私设置授权的姓名、电子邮件地址、个人头像和平台账户标识符。
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 服务提供：提供、运营和维护服务，包括生成 AI 对话和个性化内容；
- 账号与游客管理：创建、管理和验证正式账号及游客身份，并保持其数据和 AI 授权相互隔离；
- 支付处理：通过 Google Play 或 Apple App Store 处理订阅付款和管理账单；
- 服务改进：监控和分析使用模式，改进服务功能；
- 安全保障：检测、预防和解决技术问题、欺诈、滥用和安全漏洞，包括防止通过退出登录或切换身份重置安装级免费额度；
- 通信：发送服务相关公告、安全警报和管理消息；
- 通知：注册您的应用安装、发送您请求的推送通知，并衡量通知的送达或打开情况；
- 归因与营销衡量：衡量注册和已验证购买结果、防止重复事件和欺诈，并了解哪些广告活动带来了 Velorai 用户；
- 营销（经同意）：在您选择加入的情况下发送促销消息。您可以随时选择退出；
- 客户支持：回应您的评论、问题和支持请求；
- 法律合规：遵守适用的法律义务；
- AI 质量与安全：评估回复质量、防止违禁内容、排查故障，并维护对话连续性所需的摘要与记忆。未经另行披露并在需要时取得同意，我们不会将您的对话或语音数据用于广告或训练通用模型等实质不同的目的。
4. 处理的法律依据（GDPR/英国 GDPR）
如果您位于欧洲经济区 (EEA) 或英国，我们基于以下法律依据处理您的个人数据：
- 合同履行（第 6(1)(b) 条）：提供服务所必需的处理；
- 合法利益（第 6(1)(f) 条）：用于服务改进、欺诈预防、安全和分析的处理；
- 同意（第 6(1)(a) 条）：在法律要求同意时，基于您对第三方 AI 数据传输、可选营销通信或跟踪的同意进行处理。您可以随时撤回同意；
- 法律义务（第 6(1)(c) 条）：遵守适用法律所必需的处理。
5. 我们如何共享您的信息
我们不会将您的个人信息出售、出租或交易给第三方。我们仅在以下情况下共享您的信息：
5.1 服务提供商（数据处理者）
- 火山引擎/字节跳动：接收第 2.3 节所述 AI 与语音数据，用于提供文本生成、语音识别和语音合成服务；
- OpenAI：在使用 OpenAI 路由时，接收第 2.3 节所述 AI、图片或语音数据；
- 阿里云 OSS：存储和分发生成图片及语音文件。为使配置的语音识别服务商能够获取并转写录音，我们可能向其提供录音文件地址；
- 其他云托管提供商：用于服务器基础设施、数据存储和内容分发；
- Google Firebase：为身份验证、安装管理、云消息推送和 Crashlytics 处理账户验证信息、Firebase Installation ID、推送 Token、设备和应用信息，以及崩溃或诊断信息；
- Adjust：接收有限的设备、安装、广告活动、注册和已验证交易归因数据，可能包括 Android AAID 或 iOS IDFV、事件标识符、商品、商店、金额和币种。我们的归因接入不会向 Adjust 发送聊天正文、语音录音、个人头像或完整银行卡信息。在 iOS 上，此类归因处理仅在用户授权 ATT 后进行。
- Meta/Facebook App Events：接收有限的应用、设备、注册、首次订阅和流量包购买事件信息，用于归因和营销衡量。当前接入已关闭 Meta 自动事件记录和广告主标识符收集，不会发送聊天正文、语音录音或个人头像。在 iOS 上，此类归因处理仅在用户授权 ATT 后进行。
- 支付平台：Google Play 和 Apple App Store 处理所有付款；
- 电子邮件服务提供商：用于发送交易和验证电子邮件。
5.2 法律合规与安全
如果法律、法院命令要求，或者我们善意认为披露对于保护 Velorai、我们的用户或公众的权利、财产或安全是必要的，我们可能会披露您的信息。
5.3 业务转让
在合并、收购或资产出售的情况下，您的信息可能会被转让。在您的信息受到不同隐私政策约束之前，我们会通知您。
5.4 经您同意
在您给予我们明确同意的情况下，我们可能会与第三方共享信息。
6. 第三方服务与 SDK
本服务集成了以下第三方服务和 SDK。我们通过合同或其他适当措施要求服务提供商仅为所述目的处理数据，并提供与本政策和适用法律一致的保护。
这些服务商可能依据其隐私政策以及与我们的适用协议或指示处理上述有限数据。其系统中保存的数据可能适用服务商自身的保留期限。我们建议您查阅上述政策。
7. 国际数据传输
您的信息可能会被传输到您所在国家/地区以外的国家进行处理，包括我们的服务提供商所在的美国和中国。在国际传输数据时，我们会实施适当的保障措施，包括标准合同条款 (SCC) 和充分性决定（如适用）。
8. 数据保留
我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息。具体保留期限：
- 账号与游客身份信息：在相关身份存续期间保留。身份删除后 30 天内永久删除或去标识化，但法律要求保留的记录除外；
- 对话数据：在您的账户存续期间保留。账户删除后 30 天内删除或完全匿名化；
- 付款与交易记录：保留 7 年（或适用税务法规要求的期限）；
- 使用日志与分析：90 天内匿名化。26 个月内完全删除；
- 支持通信：解决后保留 3 年；
- 营销同意记录：在您的账户存续期间加 5 年内保留，以满足合规要求；
- AI 功能授权记录：在相关身份存续期间保留，并在授权撤回或身份删除后最多保留 5 年，用于执行您的选择和证明合规。如法律要求更长时间，我们仅保留必要的最小合规记录。
9. 数据安全
我们实施全面的技术和组织措施来保护您的个人信息：
- 传输加密：应用与我们服务器之间传输的所有数据均使用 TLS 1.2 或更高版本加密；
- 静态加密：存储在我们数据库中的敏感数据使用 AES-256 加密；
- 密码安全：密码使用 bcrypt 和唯一盐值进行哈希处理；
- 访问控制：员工对个人数据的访问基于按需知密原则，并采用基于角色的访问控制；
- 基础设施安全：服务器托管在具有防火墙和入侵检测系统的安全数据中心；
- 事件响应：我们维护数据泄露响应计划，并将在 GDPR 要求的 72 小时内通知受影响的用户和监管机构。
10. 您的隐私权利
根据您所在的司法管辖区，您可能对您的个人数据享有以下权利：
- 访问权：请求获取我们持有的关于您的个人数据的副本；
- 更正权：请求更正不准确或不完整的数据；
- 删除权：请求删除您的个人数据（"被遗忘权"）；
- 限制处理权：请求限制我们使用您数据的方式；
- 数据可携带权：以结构化、机器可读的格式接收您的数据；
- 反对权：反对基于合法利益的处理；
- 撤回同意权：在基于同意的处理中随时撤回同意；
- 投诉权：向您当地的数据保护机构提出投诉。
如何行使您的权利
- 撤回 AI 授权：前往 设置 → 隐私与安全 → AI 功能授权；
- 删除正式账号：前往 设置 → 账户 → 删除账户；
- 删除游客身份：使用应用内受限“隐私与安全”区域提供的游客数据删除入口；
- 网页：查看我们的账户删除说明；
- 电子邮件：通过 support@velorai.cc 联系我们提出请求。
我们将在 30 天内回复可验证的请求。在处理您的请求之前，我们可能需要验证您的身份。
11. 加州隐私权利 (CCPA/CPRA)
如果您是加州居民，您根据《加州消费者隐私法》(CCPA)（经 CPRA 修订）享有额外权利：
- 知情权：请求披露收集和共享的个人信息；
- 删除权：请求删除个人信息，但受某些例外情况约束；
- 更正权：请求更正不准确的个人信息；
- 选择退出出售/共享权：我们不会以金钱为对价出售个人信息。在加州法律下，向归因服务商进行的某些披露可能被视为用于跨情境行为广告的“共享”。在适用情况下，您可以发送邮件至 support@velorai.cc 请求退出；
- 不受歧视权：您不会因行使隐私权利而受到歧视性待遇。
12. Cookie 与追踪技术
虽然 Velorai 移动应用不使用传统的浏览器 Cookie，但我们和第三方服务提供商使用类似的追踪技术：
- 设备与安装标识符：可用时的 Android 广告 ID (AAID)、iOS 供应商标识符 (IDFV)、Firebase Installation ID、推送 Token 和有限事件标识符，用于安装管理、安全、分析和归因。当前版本仍然关闭 IDFA 读取；
- 本地存储：我们使用设备端存储来保存应用偏好、主题设置和身份验证令牌；
- SDK：第三方 SDK 可能使用自己的追踪技术来收集使用数据。
管理追踪
- Android：前往 设置 → 隐私 → 广告 → 选择退出广告个性化；
- iOS：Velorai 会在启用广告归因前请求 ATT 权限。您可以拒绝授权，也可以之后前往“设置 → 隐私与安全 → 跟踪 → Velorai”修改权限。当跟踪权限未获授权时，Velorai 不会初始化 Adjust 或 Meta 归因，也不会通过这些服务商发送营销归因事件。拒绝跟踪权限不会限制应用的核心功能。
13. 儿童隐私
本服务不适用于 13 岁以下的个人。我们不会故意招揽或收集 13 岁以下儿童的个人信息。
如果您是父母或监护人，并认为您的孩子在未经您同意的情况下向我们提供了个人信息，请立即通过 support@velorai.cc 联系我们。我们将根据适用法律（包括 COPPA）迅速删除儿童的个人信息。
14. 广告与分析
分析：我们可能使用分析工具来了解用户如何与服务交互。这些工具收集使用数据、设备信息和崩溃报告，帮助我们改进应用。
归因：我们使用 Adjust 和 Meta/Facebook App Events 衡量注册和有限的已验证购买结果。归因事件可能包含上述设备或安装标识符、广告活动信息、事件标识符、商品、商店、金额和币种。
用户授权 ATT 后用于追踪的数据：如果用户允许 ATT，以下数据可能用于衡量广告效果：
- 设备 ID（Device ID）：IDFV、Adjust ADID 等有限设备标识符，不包括 IDFA；
- 产品交互（Product Interaction）：注册和有限产品交互事件；
- 购买历史（Purchase History）：已验证购买的商品、商店、金额和币种；
- 广告活动/引荐信息（Campaign/Referral Information）：广告活动、安装来源和引荐信息。
用途：分析（Analytics）与开发者的广告或营销（Developer’s Advertising or Marketing）。
当前应用不展示第三方横幅广告或插屏广告。我们不会为了归因向 Adjust 或 Meta 发送个人聊天正文、语音录音、个人头像或完整银行卡信息。如果我们的广告实践发生实质变化，我们将更新本政策并在需要时取得同意。
15. 本隐私政策的变更
我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将：
- 更新本页面顶部的"最后更新"日期；
- 在变更生效前至少 30 天通过应用内通知或电子邮件提供显著通知；
- 在需要时，重新获取您对任何新处理活动的同意。
在任何变更生效日期之后继续使用本服务，即表示您接受更新后的隐私政策。