Joi · 法律文档
隐私协议 · Privacy Notice
草案更新：2026 年 9 月 23 日 · 生效日期：待定
审阅草案，尚未正式发布，不作为已生效的完整协议。运营主体、注册地、服务地区和联系邮箱均待定；正式发布前须补齐并完成法律审阅。
1. 谁处理你的信息
本草案说明 Joi 当前功能涉及的数据处理。负责处理个人信息的运营主体、注册地址、服务地区及隐私联系邮箱均待定。正式版本将补充适用法律下的责任主体、处理依据和权利受理渠道。
2. 收集的信息与用途
- 账户资料：Google 提供的账号标识、邮箱、姓名和头像，以及登录时间、账号状态和邀请兑换记录，用于身份验证、展示资料及管理体验资格。Joi 不通过 Google 登录获取你的 Google 密码。
- 主动设置：称呼、角色设定、语言、音色和清晰度等选择，用于个性化对话及媒体生成。
- 输入与输出：上传的照片、可选声音素材、消息、AI 回复及生成音视频，用于创建角色、生成回复、展示历史和延续互动。
- 运行记录：生成任务状态、时间、用户关联标识、用量和成本记录、错误信息，用于排障、限制使用及核对服务支出。基础设施还可能处理访问所需的 IP 地址和浏览器信息，具体日志字段及留存期限待核实。
聊天可能包含敏感信息，请避免提供密码、验证码、金融账户或不必要的健康、亲密关系等资料。上传他人照片或声音前，应取得相应授权；不提供可选声音素材不影响选择预设音色。
3. 聊天记录与记忆
当前实现按账号和角色保存最近的聊天记录，每组最多保存 200 条消息；生成回复时通常选取最近 20 条作为直接历史上下文，另可加入角色设定、用户称呼和提取的记忆。条数上限不是按天计算的删除期限，也不意味着相关媒体、备份或提取记忆一并删除。
系统可从对话自动提取偏好、习惯、约定及共同经历。账户级偏好和习惯可能用于你与其他角色的对话；角色专属记忆按账号和角色保存。记忆提取和回复生成会将相应内容发送给提供模型能力的服务。
记忆可能不准确。你可在后续对话中提出更正，但模型不保证每次正确识别或执行。当前没有完整的记忆查看、逐项删除或关闭提取的自助入口；时间窗口到期不等于自动删除所有记忆。
4. 谁可能接收或访问信息
为提供功能，相应第三方可能接收必要数据：登录服务处理身份验证；语言模型服务处理消息、上下文和记忆提取；图片、视频和语音服务处理相关素材、提示词、台词或声音样本；实时互动服务处理实现该互动所需的素材及指令。不是每项信息都会发送给所有服务。
浏览器语音输入可能由浏览器或其语音服务商处理音频，具体取决于浏览器。网页还会向外部字体及脚本服务请求资源，对方可能接收连接所需的信息。实际服务商名称、处理地区及其数据使用和留存安排须在正式发布前核实并披露。
管理员具备查看用户资料、聊天、生成内容、邀请与运行记录的能力；本服务不提供仅你与角色可解密的端到端加密聊天。请不要将角色对话理解为无人能够访问的保密通信。
本草案不取得用于额外模型训练、公开展示私人内容或营销的概括授权；也不据此保证第三方不会留存或使用数据训练，其合同和设置仍须核验。依法披露及跨境处理所需的依据、保障措施和通知安排须结合实际服务地区补齐。
5. Cookie 与浏览器存储
- 登录 Cookie：用于保持登录状态，当前有效期为 30 天；退出登录会清除本浏览器的登录 Cookie。
- 登录流程与邀请 Cookie：用于验证登录回调及关联邀请，当前有效期最长约 10 分钟，邀请本身更早过期时可能缩短。
- 本地存储：记录文字或语音输入偏好，通常保留至你清除站点数据。
- 会话存储：保存提交请求的标识以减少重复提交，完成请求时清理相应标识，或随浏览器页面会话结束清除。
- 站点缓存：已启用的网页应用缓存可保存静态页面资源，直至被清除或替换；清除缓存不等于删除服务器上的账户数据。
你可以通过浏览器设置管理 Cookie、站点存储和麦克风权限；禁用必要 Cookie 可能导致无法登录，拒绝麦克风权限时可改用文字输入。这些说明不构成对尚未披露的广告或分析追踪的同意。
6. 保存期限与备份
当前尚未为账户资料、记忆、媒体、邀请和运行记录统一实施按固定天数自动删除。具体保存期限或确定标准须在正式发布前补齐，不能将聊天条数上限理解为全部数据的保存期限。
服务备份可能包含账号、聊天、记忆和媒体，删除在线内容不会即时删除已有备份。备份轮换、例外备份、恢复后的删除同步以及第三方副本清理仍需明确；本草案不承诺即时、彻底或跨全部服务商同步删除。
7. 修改、删除与其他权利
你可在个人中心修改或清空自定义称呼，并查看保存的聊天。删除自己创建的角色会清理当前实现关联的照片、聊天、视频及该角色记忆，但不会删除账户级偏好、所有运行记录、备份或第三方副本；这也不是完整账号注销。预设角色目前不能通过删除角色功能移除。
根据适用法律，你可能享有访问、更正、删除、限制处理、反对处理、数据可携带及撤回同意等权利，并可向有管辖权的监管机构投诉。具体适用范围、身份核验、例外和办理期限将在确定服务地区后说明，不因本草案而排除依法享有的权利。
权利请求与隐私投诉邮箱：待定。正式发布前须提供可用渠道；当前尚无完整的自助账号注销及全部数据导出入口。
8. 安全与分享
服务使用登录及权限控制限制访问，但任何存储或传输方式都不能保证绝对安全。请保护账号和设备，避免传播私人媒体链接；收到链接的人可能保存或再分享内容。不要将难以猜测的链接当作内容保密的保证。
9. 未成年人
服务草案拟限定成年人使用，年龄与地区规则见服务条款。正式开放前须确定年龄核验和发现未成年人资料后的处理流程；Google 登录本身不证明成年。
10. 更新与联系
当数据类别、用途、接收方或用户权利发生重大变化时，应更新本说明并提供适当通知；依法需要单独同意的处理，应另行取得同意。草案中的待定事项不视为已取得授权。隐私联系邮箱及通信地址：待定。