1. 声明与适用范围 / General Declaration
本隐私政策阐述了由 爱丽丝研究院 (Alice Research Institute)（以下简称“我们”或“本平台”）运营的“Yui”多模态 AI 助理系统（以下简称“本服务”）如何处理用户数据。本政策致力于最大程度遵循《中华人民共和国个人信息保护法》(PIPL)、《美国加州消费者隐私法》(CCPA/CPRA)、《欧盟通用数据保护条例》(GDPR) 以及《日本个人情报保护法》(APPI) 的核心精神。本服务为非商业性质的闭门技术实验，不面向社会公众开放。
2. 数据收集的极简化与留存原则 / Data Minimization & Retention
基于“非必要不留存”原则，我们将数据处理严格划分为两级：
- 瞬时流动数据 (In-Memory Data)： 您主动发送的文本指令、图片、音频及原始聊天上下文，仅在系统内存 (RAM) 的临时运行周期内短暂停留。系统生成的安全审查日志会在 24小时内 被后台程序永久自动化销毁。
- 最小化持久化档案 (Persistent Profile)： 为了实现“主动触达”与“情感羁绊”功能，我们会在受控的安全沙盒内以 JSON 格式本地持久化存储极少量且去标识化的用户关系档案。这仅包括：(1) Discord UID；(2) 推演时区与语言偏好；(3) AI 演算的虚拟好感度数值；(4) AI 提炼的无害化文本记忆 (Memory)。我们绝不持久化存储原始聊天记录数据库。
3. 跨境数据传输与第三方处理商 / Cross-Border Transfer & Sub-processors
【跨境数据传输明示同意】 由于本服务的全球化微服务架构，使用本服务即表示您明确知情并同意您的交互数据将在全球范围（包括但不限于中国大陆、美国、欧洲区域）内进行端到端加密传输，并委托以下具备同等安全水平的第三方服务商进行算力处理：
- Discord Inc. (美国): 承担底层通信隧道、文件托管及用户身份验证。
- Zeabur (全球节点): 承担本机器人的核心实例及持久化状态机托管。
- SiliconFlow 硅基流动 (中国大陆): 提供核心 LLM 文本演算、视觉图像解析 (Vision) 及语音转文本 (STT) 算力。
- Microsoft Azure (美国/全球): 提供文本到语音 (TTS) 的高保真神经网络合成服务。
- DuckDuckGo (美国): 接收并处理去标识化查询关键字，提供外挂检索服务。
4. 未成年人保护 / Minors
本服务严格禁止 18 周岁（或您所在司法管辖区规定的成年界限）以下的未成年人使用。我们不主动收集儿童数据。若证实有不符合年龄要求的用户绕过鉴权，我们将立即切断访问并抹除对应状态机档案。
5. 数据权利与联系方式 / Your Data Rights & Contact
无论您身处何地，您均拥有数据的访问权、更正权及“被遗忘权”。您可通过 Discord 私信管理员要求执行 sudo set_memory 覆写您的专属记忆，或要求将其从白名单中彻底移除并清空 JSON 档案。如涉及合规质询，请联络技术总控：bg5drs (Discord) 或相关授权人员。