隐私政策
本政策说明「喜喜糖」（以下简称"本服务"）如何收集、使用、存储和保护你的个人信息。我们遵循《中华人民共和国个人信息保护法》及相关法律法规，坚持最小必要原则：能不收的，一律不收。
一、我们收集什么
- 注册信息：年龄、性别、常住城市、邮箱地址、关系目标（认真恋爱／结婚导向／先交朋友）。
- 你主动写下的内容：你回信中的文字（例如你喜欢的一首歌、一部电影，以及你愿意分享的生活与价值观线索）。
- 互动记录：邮件收发时间、是否打开、是否回复，用于改进匹配与判断互动节奏。
- 必要的安全信息：注册时的 IP 地址与浏览器标识。我们会用本地离线的 IP 库推断出城市级归属地（省 / 市 / 运营商），仅用于防止批量注册、识别异常与统计分布。该推断不会覆盖你填写的常住城市，也不会用于精准定位，更不会发送给任何第三方（解析在服务器本地完成）。
我们不收集：真实姓名、身份证号、手机号、生日、精确住址、照片、通讯录、位置轨迹、职业与收入信息。本服务不要求你上传任何照片。
二、我们如何使用
- 验证你的邮箱归属，确保是你本人；
- 由糖糖通过邮件与你沟通，整理你的偏好，用于匹配；
- 在你与对方双方均明确同意的前提下，完成匿名介绍与联系方式交换；
- 保障服务安全，识别欺诈、骚扰与滥用行为。
我们不会将你的个人信息用于广告投放，不会出售你的个人信息。
三、AI 的角色
本服务由 AI 承担提问、整理、中转与总结工作。AI 不会替你表达情感，不会编造你未说过的内容，也不会对你的外貌、收入、家境作出评价。每一封由 AI 发出的邮件顶部都会明确标注"这是一封由糖糖自动发送的邮件"。
四、邮件与邮箱
- 你的邮箱地址在数据库中加密存储；
- 在了解阶段，双方互相看不到邮箱与身份，只看到 AI 转述的内容；
- 只有你们双方都同意交换时，我们才会把联系方式互相告知；
- 你的邮箱不会出现在任何公开页面。
五、信息的对外提供
除以下情形外，我们不会向第三方提供你的个人信息：
- 你明确同意交换联系方式时：只有在你主动提供联系方式（微信／手机号等）且对方也同意并提供之后，我们才会把你的联系方式交给对方，并把对方的联系方式交给你。任何一方不同意，我们都不会向另一方透露，也不会告诉对方你的选择。联系方式加密存储，运营人员默认只能看到脱敏结果，查看完整内容需填写事由并留下审计记录。
- 委托邮件服务商完成邮件收发（其仅作为受托方，按我们的指示处理）；
- 委托 AI 模型服务生成回信内容：为了让你收到的那封信读起来像人写的， 我们会把你最近的往来邮件文本发送给模型服务用于生成回信。我们优先使用自有服务器上的模型； 仅在自有模型不可用时，才会调用境内合规的云端模型服务（数据不出境）。 这些服务仅作为受托方按我们的指示处理，不得用于训练或其它目的。 我们发送的是对话文本本身，不包含你的邮箱地址、姓名或其它身份标识 （身份与对话的对应关系只存在于我们自己的数据库）。
- 法律法规要求或司法机关依法要求。
此外，你随时可以回复「删除我」并要求我们停止使用 AI 生成回信；我们同样接受你只希望由人处理和查看你的资料。
六、你的权利
- 查阅与更正：回信告诉我们即可；
- 撤回同意：随时回复"停"，即可终止当前互动；
- 删除：回复"删除我"，确认后我们将在 48 小时内删除你的账号与全部数据（包括邮件服务器上的往来邮件副本），并回信确认；
- 注销后：我们仅保留法律法规要求留存的、不含邮件正文的操作审计记录。
七、存储与安全
- 邮箱地址采用 AES-256 加密存储，并另存不可逆哈希用于查重；
- 系统日志中不记录邮箱明文与邮件正文；
- 后台管理操作全程留痕（操作人、时间、对象、事由）；
- 未经审批，任何人都无法在后台查看完整邮箱；
- 邮件数据每日加密备份，保留 30 天。
八、保存期限
- 未完成验证的邮箱：48 小时后自动删除；
- 验证码：24 小时后自动删除；
- 账号数据：至你主动删除为止；
- 安全风控信息（IP／浏览器标识／IP 归属地）：90 天后自动脱敏。
九、未成年人
本服务仅向年满 18 周岁的用户开放。我们会在注册环节进行年龄校验；如发现未成年用户，将立即终止服务并删除其数据。
十、联系我们
个人信息保护相关事宜，请联系：postmaster@xixitang.net
运营主体：杭州熙禧堂健康产业有限公司