首页 / 隐私政策
草稿说明：本文是 Callan 正式版的隐私政策草稿，尚未经过法律审核，不构成正式承诺。方括号 [ ] 内为发布前必须补充或确认的内容。
Callan 隐私政策（草稿）
更新日期：[发布日期] 生效日期：[发布日期]
Callan 由 简物仓 发布（以下简称“我们”）。本政策说明 Callan 正式版在你注册和使用账户时会处理哪些个人信息、为什么处理、保存在哪里，以及你可以怎样查看、更改和删除它们。
1. 我们处理哪些信息
注册和登录账户时：
- 你选择的一种联系方式：邮箱 或 手机号（二选一即可）。我们以加密形式保存，并另存一份不可逆的查找值用于登录和防止重复注册。
- 登录密码：只保存经过单向哈希处理后的结果，不保存密码原文，我们也无法看到你的密码。
- 系统分配的 8 位用户编号，用于让其他用户添加你为好友。
- 你是否同意接收平台更新通知，以及你最后一次更改该选项的时间。默认不接收。
- 登录会话记录（创建时间、到期时间、最近使用时间）。会话凭证只以哈希形式保存。
使用好友功能时： 你和其他用户之间的好友申请与好友关系（以双方用户编号对应）。
提交问题反馈时： 你选择的反馈类型、你填写的描述、应用版本和系统平台。已登录时反馈会关联到你的账户；未登录时你可以选填一个联系方式，它同样以加密形式保存。请不要在反馈中填写密码、密钥等敏感内容。
我们不通过账户服务收集： 你的群聊内容、AI 成员配置、API 密钥、附件和记忆。这些内容保存在你自己的电脑上（Callan 本机数据目录），不会上传到账户服务。你在 Callan 中添加的第三方 AI 服务（命令行工具或 API）由你自行选择，你发送给它们的内容适用这些服务各自的条款和隐私政策。
2. 我们为什么处理这些信息
- 创建和维护你的账户、让你登录（联系方式、密码哈希、会话）；
- 让用户之间可以通过编号互加好友（用户编号、好友关系）；
- 在你同意的前提下发送平台更新通知（更新通知选项）；
- 回复和处理你的问题反馈，改进产品；
- 保障账户安全，例如限制频繁的登录尝试。
我们不会把你的联系方式用于广告推送，也不会出售你的个人信息。只有在你主动勾选“接收平台更新”后，我们才会向你发送更新通知；你可以随时在个人账户中关闭。
3. 保存地点与期限
- 账户数据保存在我们使用的云服务（Cloudflare Workers 与 D1 数据库）上。[发布前确认数据存储区域；如涉及向境外提供个人信息，按适用法律补充说明并履行相应程序。]
- 账户存续期间我们保存上述信息。你注销账户后，我们会删除你的联系方式、密码哈希、会话、好友关系、更新通知记录和你提交的反馈。为防止编号被他人重复使用，被注销的 8 位编号会被保留为“已停用”，它不包含任何其他信息。
- [发布前补充：备份数据的保留周期，以及法律法规要求保留的情形。]
4. 你的权利
- 查看：在“个人账户”中可以查看你的编号、联系方式（部分隐藏）和通知选项，并可导出我们保存的你的全部账户数据。
- 更改：可以随时打开或关闭平台更新通知。[更改联系方式、修改密码功能上线后补充。]
- 注销：在“个人账户”中输入密码即可注销，注销后数据按第 3 条删除。
- 如有其他请求或疑问，可以通过 Callan 中的“问题反馈”联系我们。[发布前补充：个人信息保护联系邮箱。]
5. 安全措施
我们使用 HTTPS 传输数据；密码只保存哈希；联系方式加密保存；会话凭证只保存哈希；服务日志只记录用户编号等必要信息，不记录邮箱、手机号或密码。任何安全措施都存在局限，如发生个人信息安全事件，我们会按法律要求通知你。
6. 未成年人
[发布前确认适用年龄及监护人同意要求。]
7. 政策更新
本政策更新时，我们会在官网发布新版本，并在 Callan 内提示。重大变更会在生效前告知你。
8. 联系我们
发布方：简物仓 联系方式：Callan 内“问题反馈”；[发布前补充：联系邮箱、主体信息]
Callan Privacy Policy (Draft)
Draft: not yet legally reviewed; items in [ ] must be completed before publication.
Callan is published by 简物仓 (Jianwucang) ("we").
What we process for accounts: one contact method you choose — email or phone (stored encrypted, plus a one-way lookup value); your password as a one-way hash only (never in plain text); an 8-digit user ID assigned for adding friends; whether you opted in to platform update notices (off by default) and when you changed it; session records (tokens stored only as hashes); friend requests and friendships; and feedback you send (type, description, app version, platform, and — if you are signed out — an optional contact, stored encrypted).
What stays on your computer: group chats, AI member settings, API keys, attachments and memory are kept in Callan's local data folder and are not uploaded to the account service. Third-party AI services you add are governed by their own terms.
Why: to run your account and sign-in, let users add each other by ID, send update notices only if you opted in, handle feedback, and protect accounts (for example, limiting repeated sign-in attempts). We do not sell personal information or use your contact for advertising.
Where and how long: on the cloud services we use (Cloudflare Workers and D1) [confirm region and any cross-border transfer requirements]. Data is kept while your account exists. When you delete your account we delete your contact, password hash, sessions, friendships, notice records and feedback; the 8-digit ID is retired (kept without any other data) so it is never reassigned. [Add backup retention.]
Your choices: view and export your account data, turn update notices on or off, and delete your account from Personal account. Contact us through Send feedback in Callan. [Add a privacy contact email.]
Security: HTTPS in transit, hashed passwords and session tokens, encrypted contact details, and logs that record user IDs rather than emails, phone numbers or passwords. No safeguard is without limits; we will notify you of incidents as required by law.
Changes: new versions are posted on the official site and announced in Callan.