GPZ隐私政策
最后更新：2026年10月6日。 本政策说明GPZ当前测试版的数据处理情况。
1. 数据控制者
GPZ（app.gpz.mobile）由法国简易股份公司（SAS）GOPOWZ提供，SIREN为 988 489 001，注册地址为 60 rue François Ier, 75008 Paris, France。数据问题及权利申请请联系 support@gopowz.com。也可邮寄至注册地址，注明由数据保护负责人收取。
2. 使用的数据
根据您使用的功能，GPZ会处理：
- 账户信息： 邮箱、昵称、内部标识符、语言偏好、成年确认、已接受的规则版本和认证信息。使用密码时，以哈希形式保存，不以明文保存。
- 可选第三方登录： 已验证邮箱及用于关联账户的固定标识符。这不授权GPZ读取您的邮箱内容、联系人或个人文件。
- 内容： 角色、情节、用户扮演的人设、描述、选定照片和图片、生成图片和语音、消息、明确表达的偏好，以及维持故事连续性所需的记忆和摘要。
- 服务运行： 请求日期与标识符、会话、错误、生成元数据、使用量、积分及变动记录。一些图片生成记录包含所提交的上下文和参考图，以重现或理解结果。
- 社区与支持： 关注的创作者、屏蔽、举报、被举报内容、公开作品的处理决定和客服交流。
- 技术连接数据： 安全所需的IP地址和登录事件等，由基础设施及请求限流机制处理。
导入照片由您主动选择。语音合成将文字转为语音，无须录制您的声音。设备权限用于您选择的媒体导入或保存功能。您可以虚构人设并使用昵称。请避免在对话或文件中加入自己或他人的私人联系方式、秘密或敏感信息。AI回答可能不准确，也不构成人格诊断。
3. 目的与法律依据
创建账户、认证、创建角色和完成您要求的生成，基于履行服务合同。保护账户、防止滥用、保障技术可靠性和处理举报，基于我们在尊重您权利的前提下提供安全正常服务的合法利益。我们也可能为履行法律义务、回应具有法律约束力的请求，或提出、行使、抗辩法律主张而处理及保留信息。可选用途如需同意，会单独征求；接受使用条款不等于对广告或利用您的对话作出概括同意。
4. 私密故事与作品分享
对话和人设为私密内容。角色创作者不能读取您与该角色的对话。 发布角色不会公开用户的私人对话。角色的公开介绍及您自愿填入其中的信息可能被其他用户看到。
举报会提交审查所需的被举报内容。获授权的技术管理员可为维护、安全、支持或法律义务访问托管数据。对话并非端到端加密：AI服务需要访问生成所需的内容。
5. 接收方与服务商
获授权的GOPOWZ人员及以下类别的服务商可接收履行职责所需的数据：
| 类别 | 目的和数据 |
|---|---|
| 托管与存储 — OVHcloud | 在欧洲托管GPZ并存储数据及媒体 |
| 事务邮件服务 | 邮箱地址及登录、验证或支持邮件内容 |
| 身份认证 | 验证您选择的第三方账户登录 |
| 技术中介与文本AI | 用于回复、撰写、翻译、总结的请求、角色设定、相关人设、历史摘录及有用记忆 |
| 图片生成 | 场景描述及必要参考图，包括选定的角色或人设肖像 |
| 语音合成 | 待读段落及所选声音设置 |
传输用于完成您要求的功能。GPZ无须将密码发送给AI服务商，但文字和图片本身可能包含个人信息。某些文本调用的隐私设置并不普遍保证所有服务商均不保存图片、音频或元数据。实际接收方可向 support@gopowz.com 查询。
6. 地点与跨境传输
GPZ托管和媒体存储位于欧洲的 OVHcloud。这不代表全部处理都在欧洲进行：认证及AI生成数据也会发送至上述类别的服务商，部分处理可能发生在欧洲经济区之外。
AI中介的合同条款规定了国际传输保障措施，包括欧盟委员会标准合同条款。部分处理在美国进行；条件和地点因功能、服务商而异。可向 support@gopowz.com 索取实际接收方及适用保障的信息，以及可提供的保障文件副本。欧洲托管并不承诺每个外部服务商都在欧洲处理数据。
7. 保存与删除
账户资料及故事为使用服务和继续对话而保存，直至您删除相关数据或账户，但下述例外除外。您可使用应用功能删除对话、角色、人设和记忆。删除账户会清除关联的活动数据并使会话失效。媒体副本通过存储同步删除，服务暂时不可用时可能延后。
部分举报证据和决定可能为处理滥用或维护权利而保留。删除账户时，保留的举报会与举报人账户解除关联，但这不保证自由填写的文字已匿名。
2026年9月21日确认的期限：
| 类别 | 保存期限 |
|---|---|
| 对话、角色、人设及关联媒体 | 直至用户删除或删除账户 |
| 备份 | 自创建起30天 |
| 技术日志 | 自事件起30天 |
| 支持请求与举报 | 结案后12个月 |
仅为争议或法律义务所需的材料可延长保存，限于必要期限并限制访问。
8. 您的权利
按GDPR规定的条件，您可要求访问、更正、删除、限制处理和数据可携带，反对基于合法利益的处理，并撤回对未来基于同意的处理的同意。请尽量从账户邮箱向 support@gopowz.com 说明申请。可能需要适度的身份核验。即使无法访问应用，也可通过该渠道申请删除账户。请勿主动发送未经要求的身份证件。
我们原则上在一个月内回复；如按GDPR允许的条件延期，会通知您。您可通过 cnil.fr 向 CNIL，或向您所在国家的主管监管机构投诉。
9. 广告、购买及设备存储
Android应用可能向免费账户显示指定位置的原生广告、发送消息前偶尔出现的插页广告，以及用户自愿启动的激励视频。插页广告不会打断正在生成的回复。广告SDK可能处理IP地址、广告或设备标识符、技术信息、广告互动和同意选择。法律要求时，会在任何广告请求前显示同意表单；GPZ可在获得必要同意后请求个性化广告。否则，Google会根据获准的选择调整广告。您可以在“钱包”→“管理我的广告选择”中修改选择。视频奖励仅在服务器验证后才会添加积分。无广告订阅会隐藏原生广告和插页广告；激励视频仍为可选。
Android 中提供的订阅和积分充值由设备的分发平台处理。GPZ 仅接收核验产品、状态和交易标识符所需的信息，不接收完整的支付卡资料。
网页版使用登录所需的会话Cookie并保存语言偏好。移动应用在系统安全存储中保存会话信息。草稿和媒体可能留在设备上；导出到相册的图片由您控制，不会因删除GPZ账户而从相册删除。
10. 安全、成年限制与更新
GPZ使用HTTPS、访问控制及密码哈希等措施；任何系统都不能保证绝对安全。本服务仅限 18岁及以上人士使用。如怀疑未成年人创建账户，请联系客服以便核查。数据处理、功能或接收方有重大变化时会更新本政策及日期；需单独告知或征求同意的变化会向用户展示。