隐私政策

1. 我们收集什么

使用 Mr.Mine 时，我们会收集并存储以下数据：

• 匿名用户 ID（anonId）：由系统生成，用于关联你的会话、钱包、对话历史。无法关联到真实身份。
• 昵称（你给「他」叫你的名字）：注册时由你自行填写，可不填。
• 年龄确认：你勾选「我已年满 18 岁」时记录的布尔值。
• 聊天记录：你与男主的所有文字、图片、语音消息内容及时间戳。
• 钻石钱包 + 充值订单：钻石余额、累计充值金额、订单流水（含支付宝订单号、金额、时间）。
• 访问元数据：Vercel 默认日志会记录 IP 地址、User-Agent、请求路径、响应时间，用于调试与防滥用，**保留 30 天**后自动删除。

我们**不收集**：你的真实姓名、手机号、邮箱（除非你主动联系客服）、地理位置、相机/相册权限、通讯录。

2. 数据流向哪些第三方

为提供服务，我们会把以下数据发送给可信第三方：

• DeepSeek（聊天大模型 API）— 你的当前消息 + 最近 20 条对话历史 + 角色人设描述。不发送钱包余额、订单、IP 等。
• MiniMax（语音合成 API）— 沈砚的回复文本（不含你的消息）。仅当你点击朗读按钮时触发。
• fal.ai（图片生成 API）— 场景关键词（如「沈砚穿西装在酒吧」）。不发送你的任何信息。
• 支付宝（充值通道）— 订单号、金额、商品名、回调地址。支付宝可能根据其自身政策记录你的支付宝账户。
• Vercel / Neon Postgres（部署 + 数据库托管，均位于美国）— 全量数据存储。

我们与上述第三方均签订或遵守数据处理协议，**绝不会**将你的数据出售或用于广告投放。

3. 数据如何保护

• 传输层：所有 mrmine.love 流量强制 HTTPS（TLS 1.2+）。
• 存储层：数据库密码、API key、用户 session 全部存储在 Vercel 加密 env，员工不可明文访问。
• 访问控制：仅运营负责人可访问生产数据库，且必须通过海外节点 + 多因子认证。

4. 你的权利

你可以随时：

• 查看 / 导出：发邮件到 support@mrmine.love，附上你的 anonId（在「我」页面可见），10 个工作日内提供你的全部对话与订单导出。
• 删除：发邮件请求删除，我们会在 7 天内删除你的全部数据（除依法须保留的订单凭证，按税法保留 7 年）。
• 退出：直接在「我 → 退出账号」即可断开本设备的会话；账户数据会保留以便你下次访问，如需彻底删除请按上一项操作。

5. Cookie 与本地存储

我们使用一个加密的 session cookie（名为 mrmine_session）保持你的登录状态，不含其他追踪信息。本地 localStorage 存储你的「自动朗读」开关偏好。我们**不使用**广告 cookie、第三方追踪像素。

6. 未成年人保护

本服务**严禁未满 18 岁**用户使用。我们在注册时已强制确认年龄。一旦发现未成年人账户或被监护人申诉，我们会立即删除全部数据并退还所有未使用钻石。

7. 政策更新

本政策可能随法律法规、第三方供应商、产品功能调整而更新。重大变更会在站内 banner 提示。继续使用即视为接受新版本。

8. 联系

有任何数据相关疑问、删除请求、合规咨询，请联系 support@mrmine.love。

本政策由 mrmine.love 运营团队负责执行。