隐私政策
1. 我们是谁
Burbur（以下简称“本服务”）由 Burbur 开源项目（个人维护，非公司主体）运营。关于你的个人信息的任何问题，请联系：contact@4th-generation.fans。
2. 我们收集什么，为什么
- 邮箱和昵称：你注册时填写。用来发验证码、让你换设备也能登录、让角色称呼你。为了让每个邮箱只领取一次注册赠送的免费消息，我们还保存该邮箱的单向加密值（带密钥的哈希，不含邮箱本身，无法还原成邮箱）；删除账号后它仍会保留，只用于判断这个邮箱是否领取过。
- 密码：只保存经过单向加密的结果，我们看不到你的密码。
- 聊天内容和“记忆”：你发给角色的文字、角色的回复，以及从聊天里整理出的记忆（例如你说过的称呼和喜好）。用来提供聊天服务，让角色记得你。
- 测试期间：为了调整角色的说话方式，管理员可以查看聊天全文。查看时只显示一个匿名编号（例如 JOJO-AX01），不显示你的邮箱、昵称或账号；但如果你在聊天里提到能认出你的信息，管理员可能认出你。账号或体验数据删除后，聊天文字仍以匿名编号保留 180 天供改进角色，之后自动删除。
- 管理员可凭你的邮箱或玩家编号为你调整额度。
- 生成的语音：角色回复的语音，保存在服务端，仅用于播放给你听。
- IP 地址的哈希值：把网络地址做单向处理后的值，不保存原始地址。用来限制滥用、统计同一网络的免费体验次数。
- 必要的 Cookie：保持登录状态和防伪造，不用于广告或跟踪。
- 人机验证（启用时）：为防止机器人批量注册，会使用 Cloudflare Turnstile，它会在你的浏览器里运行并处理必要的设备和网络信息。
我们不会为广告或画像目的收集你的信息。
3. 谁会处理你的信息
- Cloudflare：网站托管、数据存储、验证邮件发送、人机验证。
- DeepSeek：为生成角色的文字回复，你发的消息和必要的对话上下文会发送给它。
- Fish Audio：为生成语音，角色回复的文字会发送给它。
DeepSeek 位于中国大陆；Cloudflare 和 Fish Audio 的服务器可能位于中国大陆以外。使用本服务即表示你同意你的消息被发送到这些地区处理。各处理方对数据的保留和使用以其自己的服务条款和隐私政策为准；我们不会授权任何一方用你的聊天内容训练模型。
4. 回复由 AI 生成
角色不是真人，回复由人工智能生成，可能不准确，不构成医疗、法律、财务等专业建议。请不要在聊天中透露你不想被处理的敏感信息。
5. 保存多久
- 访客体验：访客最多有 5 条免费回复（同一网络累计）。体验结束后，聊天数据再保留 7 天（宽限期）。宽限期内你不能继续聊天或查看历史，但可以注册，注册后历史会找回；宽限期结束后数据被清除。体验时长：首条消息后 7 天内最多 5 条回复（同一网络累计）。
- 已注册的账号：注册并验证邮箱后再送 10 条免费消息（没有时间限制，可以和任何角色聊，每个邮箱只送一次）。账号连续 180 天没有使用则自动删除。
- 你随时可以删除：在“我的账号”菜单点“删除我的账号”（需要密码），账号、邮箱、昵称、记忆、语音、共创内容和登录信息会立即删除；唯一保留的是上面说的邮箱单向加密值。账号或体验数据删除后，聊天文字仍以匿名编号保留 180 天供改进角色，之后自动删除。访客可以点“清除本设备的体验数据”。
- 验证码邮件记录：约 24 小时内清理。
- 运维日志和审计记录只记录发生了什么，不含聊天内容、邮箱和昵称。
6. 你的权利
你可以在“我的昵称”里更正昵称，在“修改密码”里更换密码，在“删除我的账号”里删除全部数据。想了解、导出或更正其他信息，或撤回同意，请联系 contact@4th-generation.fans。我们会在 15 个工作日内回复。
7. 未成年人
本服务面向 18 周岁及以上用户，未满 18 周岁请勿使用。如果监护人发现未成年人未经同意提供了信息，请联系我们删除。
8. 安全
数据通过加密连接传输，密码只保存单向加密结果，管理入口需要独立的登录。没有任何系统绝对安全；发生影响你的安全事件时，我们会按法律要求通知你。
9. 本政策的变更
政策变更会在本页公布，重大变更会在你登录时提示。
10. 适用法律
本服务由个人维护的开源项目提供。与本服务有关的问题或争议，请先通过上面的邮箱联系我们协商解决。