生效日期：2026 年 11 月 6 日。Hibira 是一家设于台湾的个体经营者（独资）所使用的商号（下称“Hibira”或“我们”；经营者姓名可应要求立即提供），负责运营 Gaya（gaya.hibira.io、其 App 及 MCP 服务器），并对本政策所述的个人数据负责。
1. 我们收集哪些数据，以及原因
| 数据 | 来源 | 目的 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|---|
| 邮箱、姓名、头像、语言，以及你用于登录的 Google、GitHub 或 Apple 账号 ID | 你本人，或经你许可由登录服务提供方提供 | 创建账号、登录、发送邮件 | 合同 | 账号存续期间 |
| 会话 Cookie（我们只保存其哈希值）及一次性登录链接 | 登录时设置 | 保持登录状态 | 合同、正当利益（安全） | 会话 30 天；链接 15 分钟 |
| 你确认已年满 18 岁的日期 | 你本人 | 确保 Gaya 仅供成年人使用 | 法律义务、正当利益 | 账号存续期间 |
| 房间：问题、消息、编辑记录、表情回应、投票、结论、角色阵容、房间设置、房间成员及其显示名称 | 你本人及你房间里的人 | 进行讨论，并向能阅读房间的人展示 | 合同 | 直至房主删除房间、消息被移除或房主账号被删除 |
| 你发布的照片和视频，以及在你的浏览器中从视频截取的静态画面 | 你本人 | 在房间中展示，并让角色能够看到 | 合同 | 与房间消息相同 |
| 角色笔记：角色根据房主自己的消息写下的关于房主的简短记录 | 你的消息 | 让角色在你的下一个房间里记得你 | 合同 | 直至你在“记忆”页面删除或关闭记忆 |
| 你的记忆：你从其他 AI 助手导入的内容，以及你保存的要点 | 你本人 | 让角色了解你的背景 | 同意、合同 | 导入内容发送给模型整理后不保存；保存的要点保留至你删除为止 |
| 你自建的角色及其照片；分享的角色还包括谁复制了它 | 你本人 | 在房间中使用，并向他人展示分享的角色 | 合同 | 直至你删除为止；房间及他人已复制的副本各自保留 |
| 语音输入：你对 Gaya 说话的录音 | 你的麦克风，仅在你按下麦克风按钮时 | 把你说的话转成文字 | 合同 | 立即转成文字，不保存录音 |
| That's What They Said：你上传的聊天或截图（姓名、电话和邮箱已遮盖）以及报告 | 你本人 | 生成你要求的报告 | 合同 | 上传 30 天后删除；你删除报告或账号时立即删除 |
| 连接的工具：服务器地址、工具名称及加密的访问令牌 | 你本人及该工具的登录流程 | 让角色调用你选择的工具 | 合同 | 直至你断开连接为止 |
| 连接到 Gaya MCP 服务器的 AI 助手：应用名称及经哈希处理的令牌 | 你本人及该助手 | 让你的助手代表你使用 Gaya | 合同 | 直至你撤销为止；刷新令牌有效期 60 天 |
| 方案、Creem 客户及订阅 ID、付款、收据及 AI 回复记录 | Creem 及你本人 | 计费、AI 回复余额、客户服务 | 合同、法律义务 | 账号存续期间，之后按税务和会计法规要求的期限保存 |
| 银行卡信息及账单地址 | 你直接提供给 Creem | 付款 | 合同 | 由 Creem 保存；我们不会看到或保存完整卡号 |
| 通知设置、与账号关联的推送订阅，以及你最后一次在房间里的时间 | 你的浏览器或 App，仅在你开启通知时 | 在你不在时通知你有新回复 | 同意 | 直至你关闭通知或删除账号 |
| 举报与审核：举报内容、被举报消息的副本、处理结果 | 举报人、我们的审核人员 | 维护房间安全、处理滥用行为 | 正当利益、法律义务 | 处理举报及应对重复滥用所需的期限 |
| 照片自动检查的结果 | Amazon Nova | 在保存前拒绝违法或有害的图片 | 正当利益、法律义务 | 被拒绝的图片不保存；检查结果留有记录 |
| IP 地址、国家、浏览器和设备、请求日志、人机验证 | 你的请求、Cloudflare 及 Turnstile | 安全、限流、选择在你所在地区可合法提供服务的 AI 模型 | 正当利益 | 短期日志与计数 |
| 注册检查：你注册时网络地址和浏览器 cookie（gaya_device）的加密哈希，以及已删除账号邮箱的加密哈希 | 你登录时的浏览器 | 防止同一个人开多个账号重复领取免费 AI 回复 | 正当利益 | 最多 3 年，账号删除后也一样；我们不保存地址或 cookie 本身 |
| 你浏览的页面、来源、设备和大致位置，以及一个随机的浏览器 ID（仅在 Google Analytics 开启时，见第 8 节） | 你的浏览器，经由 Google Analytics | 了解哪些页面对大家有帮助并改进 Gaya | 你所在地区要求时为同意，否则为正当利益 | 在 Google Analytics 中最多 14 个月 |
| 我们发送的邮件（收件人、模板、时间、状态）及客服邮件 | 我们的邮件系统及你本人 | 发送邮件、回复你 | 合同、正当利益 | 最长 2 年 |
| 客服聊天：你与客服团队之间的消息 | 你本人、我们的客服团队 | 回复你 | 合同、正当利益 | 已登录用户最长 2 年；登录前发起的对话 180 天 |
我们不出售个人数据，不将其用于广告或用户画像，不使用你的内容训练 AI 模型，也不会通过自动化方式对你做出具有法律效力或类似重大影响的决定。Gaya 没有广告 Cookie，分析 Cookie 仅按第 8 节所述使用。
使用 Google、Apple 或 GitHub 登录时，我们只获取你的账号 ID、已验证的邮箱和姓名（如有提供，也包括头像）。我们不保存其访问令牌，也不读取任何其他数据。Gaya 对从 Google API 获取的信息的使用和传输，遵守 Google API 服务用户数据政策，包括“有限使用”要求。
2. 房间和导入内容中的他人数据
消息、照片和导入的聊天记录可能包含其他人的信息。发布或导入什么由你决定，你也须确保自己有权分享这些内容（服务条款第 5 条）。我们仅为向你提供 Gaya 服务而处理这些数据，只保存第 1 节所述 Gaya 所需的部分；导入内容会被整理成几行要点，经你检查后才会保存。上传到“That's What They Said”的群聊也一样：在存储或交给模型读取前会先遮盖，只用于那一份报告，并在 30 天后删除。如果你出现在别人的房间、导入内容或上传的聊天中并希望被移除，请发邮件至 privacy@hibira.io。
3. 谁可以看到你的内容
- 房间里的人可以看到房间的消息和成员的显示名称。为了回复，角色会看到房间的消息，以及房主的笔记和记忆。因此在有其他人的房间里，角色说的话可能会用到房主的笔记和记忆，而房间里每个人都能看到。如果不希望这样，请为该房间关闭记忆。
- 如果房主通过链接分享房间，任何获得链接的人无需登录即可阅读；如果房主将房间列在“探索”上，任何人都能找到，搜索引擎也可能将其收录。用户只显示名，不显示姓，也不会显示邮箱或账号 ID。
- 我们的审核人员可以看到被举报的消息和房间。除为修复你反馈的问题、调查滥用行为或法律要求外，我们不会阅读私密房间。
4. 我们与谁共享数据
我们仅与以下按我们指示行事的服务商、你选择与之分享房间的人，以及在法律要求时与主管机关共享个人数据。
| 接收方 | 用途 | 数据 | 地点 |
|---|---|---|---|
| Cloudflare | 托管（Workers、D1 数据库、R2 文件存储）、DNS、网络防护、人机验证（Turnstile）、语音转文字（Workers AI） | Gaya 的所有数据、语音录音 | Cloudflare 全球网络 |
| Amazon Web Services：Amazon Bedrock | 运行生成回复和检查照片的 AI 模型（Anthropic 的 Claude、Amazon Nova）。模型开发商不会收到你的数据，数据也不会被用于训练 | 房间消息、照片及视频画面、笔记、记忆、工具结果 | 日本（东京） |
| Amazon Web Services：Amazon SES | 发送邮件 | 邮箱地址、邮件内容 | 新加坡 |
| Hibira 实时消息与 Hibira Push（我们自己的服务） | 实时传递房间消息和推送通知 | 房间事件、用于通知的账号 ID | 香港（AWS） |
| Creem（Armitage Labs OÜ） | 我们的记录商家（Merchant of Record）：向你销售方案、回复包和报告，并处理付款、收据、订阅、退款和销售税。Creem 也根据其隐私政策作为独立的数据控制者 | 邮箱、姓名、国家、付款信息、金额 | 爱沙尼亚及 Creem 的支付合作伙伴 |
| Google、GitHub、Apple | 登录（如你选择使用） | 账号 ID、邮箱、姓名 | 美国 |
| Google（Google Analytics） | 统计访问次数并显示哪些页面有帮助，仅按第 8 节所述 | 浏览的页面、设备、大致位置、一个随机的浏览器 ID | 美国及 Google 的其他地点 |
| 你的浏览器或手机的推送服务（例如 Google、Mozilla、Apple） | 发送通知，仅在你开启通知时 | 推送地址、通知内容 | 通常位于美国 |
| 网络搜索服务商（Brave Search、Tavily、Parallel 或 Perplexity） | 为角色进行联网搜索和深度搜索（启用时） | 角色选择的搜索关键词，以及它要求阅读的网页 | 美国及其他地点 |
| 你连接的工具（例如 GitHub 或 Notion） | 响应角色的工具调用 | 角色向工具查询的内容 | 该服务的运营地点 |
| 我们可能改用的邮件服务商（Resend 或 Google Workspace） | 代替 Amazon SES 发送邮件 | 邮箱地址、邮件内容 | 美国 |
如果你通过我们的 MCP 服务器在 AI 助手中使用 Gaya，你在那里发送和接收的内容，也会由该助手的提供方根据其自身条款处理。如果 Gaya 被转让给继任者，数据可能随之转移，继任者必须遵守本政策。
5. 跨境传输
我们设于台湾。Gaya 运行在 Cloudflare 的全球网络上，AI 模型在日本运行，邮件从新加坡发出，实时消息传递在香港运行，因此你的数据会在你居住国以外的地方处理。我们选择通过合同承诺提供同等保护水平（例如采用欧盟标准合同条款）并持有公认安全认证的服务商。
6. 安全
数据传输采用 TLS 加密。登录会话和访问令牌仅以哈希值保存，工具令牌等敏感数据会加密存储。只有经营者及负有保密义务的人员可以访问数据。没有任何系统是绝对安全的；如果数据泄露可能对你造成损害，我们会依法通知你和主管机关。
7. 你的选择与权利
- 你可以在“记忆”页面查看和删除角色笔记及你的记忆；在账号页面关闭通知、断开工具连接；作为房主，你可以将房间设为私密或删除房间。
- 你可以要求我们提供你的数据或其副本、更正或删除数据、停止或限制使用数据、转移数据，也可以随时撤回同意。你可以在账号页面（删除账号）自行删除账号。你在他人房间中发送的消息会保留在那些房间里，可发邮件至 privacy@hibira.io 要求移除；其他请求也请发送至 privacy@hibira.io。我们会在 30 天内回复（法律规定更短期限的，从其规定），并可能需要核实你的身份。法律要求保存的数据（例如付款记录）可能会被保留。已删除的数据会在 30 天内从备份中清除。
- 你可以向你所在地的个人数据保护主管机关投诉。
8. Cookie 与本地存储
| 名称 | 类型 | 用途 | 期限 |
|---|---|---|---|
gaya_session | Cookie，严格必要 | 保持登录状态 | 30 天 |
gaya_oauth | Cookie，严格必要 | 保护 Google、GitHub 或 Apple 登录 | 几分钟 |
gaya_visitor | Cookie，严格必要 | 保留你登录前发起的客服对话 | 180 天 |
| 语言、主题、草稿、保存的阵容、朗读设置 | 浏览器本地存储，严格必要 | 在这台设备上记住你的选择 | 直至你清除网站数据 |
| Turnstile | 严格必要 | 邮件登录的人机验证 | 由 Cloudflare 为验证而设置 |
_ga、_ga_<id> | Cookie，分析（可选） | Google Analytics：统计访问次数、了解哪些页面有帮助 | 最多 2 年 |
分析 Cookie 只会在你允许、或你所在地区默认允许时设置：在欧洲经济区、英国、瑞士、中国大陆、韩国、泰国和越南（或无法判断你所在国家时），须在你选择“允许分析”后才会设置；在美国，直到你关闭为止，全球隐私控制（GPC）信号也会将其关闭；其他地区则会显示一次性通知。你随时可以通过页面底部的“Cookie 设置”更改选择。我们绝不允许广告 Cookie 或广告个性化。
如果你允许了分析，我们也会把这些 Cookie 中的 Google Analytics 浏览器 ID 保存在你的账户上，并把几件发生在服务器而不是页面上的事件（注册、付款、取消方案）发送给 Google Analytics，让它们和你的访问一起统计。你一关闭分析，我们就停止发送并删除这个 ID。这些事件不含姓名、邮箱或付款信息，广告信号始终关闭。
9. 各国家／地区补充说明
台湾（个人资料保护法）。 台湾《个人资料保护法》是我们的本国法律；收集者为以 Hibira 为商号的个体经营者。我们收集识别个人者（C001）、辨识财务者（C002）、个人描述（C011），以及你选择发布的内容，收集目的为契约、类似契约或其他法律关系事务（069）、消费者、客户管理与服务（090）、资（通）讯服务（135）、资（通）讯与数据库管理（136）、网络购物及其他电子商务服务（148）、调查、统计与研究分析（157）。利用期间见第 1 节，利用地区见第 4、5 节，利用对象为第 4 节所列接收方。根据该法第 3 条，你可以请求查询或阅览、制给复制本、补充或更正、停止收集、处理或利用，以及删除。如果你不提供创建账号所需的数据，我们将无法向你提供 Gaya。
日本（个人信息保护法）。 个人信息处理业者为设于台湾、以 Hibira 为商号的个体经营者；经营者姓名和地址可应要求立即提供。我们仅在第 1 节所列目的范围内使用个人信息，并仅按第 4 节所述或法律允许的方式向第三方提供。接收方位于第 4、5 节所列国家；我们会结合各国的个人信息保护制度采取安全管理措施（相关信息可在个人信息保护委员会网站查阅），并可应要求告知各接收方所采取的措施。如需提出披露、更正、停止使用、删除或停止向第三方提供的请求或投诉，请免费发送至 privacy@hibira.io。你也可以联系个人信息保护委员会（ppc.go.jp）。
韩国（个人信息保护法）。 收集项目：邮箱、姓名、头像、服务使用记录、访问日志、IP 地址、付款记录及你发布的内容。保存期限见第 1 节；期满后，我们会以无法恢复的方式销毁文件。境外传输：接收方、国家、项目和目的见第 4 节；数据在你使用 Gaya 时通过网络传输，并按第 1 节所列期限保存。你可以拒绝，但我们将无法向你提供 Gaya。个人信息保护负责人：Hibira 经营者，privacy@hibira.io。你也可以联系个人信息侵害申报中心（privacy.kisa.or.kr，118）。
香港（个人资料（私隐）条例）。 对香港居民而言，本政策即为我们的收集个人资料声明。你可以发邮件至 privacy@hibira.io 要求查阅和更正你的数据；在条例允许的范围内，我们可能就查阅收取合理费用。我们不会将你的数据用于直接营销。主管机关为个人资料私隐专员公署（pcpd.org.hk）。
新加坡（个人资料保护法）。 你可以通过 privacy@hibira.io 联系我们的数据保护官。你可以通知我们撤回同意，我们会在处理前告知你可能产生的后果。
泰国（个人数据保护法 B.E. 2562）。 我们根据第 1 节所列法律依据处理你的数据，并根据要求提供充分保护水平的合同，将其传输至第 4、5 节所列国家。你可以发邮件至 privacy@hibira.io，请求访问、获取副本、数据可携、更正、删除、限制或反对处理，以及撤回同意。必要时，我们会在 72 小时内向个人数据保护委员会办公室报告数据泄露，你也可以向其投诉（pdpc.or.th）。
越南（个人数据保护法，第 91/2025/QH15 号）。 我们为第 1 节所列目的处理你的数据；关于通知和记忆导入的同意会单独征求，并可随时撤回。为实现这些目的，你的数据会被传输至第 4、5 节所列国家。你可以发邮件至 privacy@hibira.io，请求访问、获取副本、更正、删除、限制或反对处理。发生数据泄露时，我们会在 72 小时内向主管机关报告；你也可以向公安部个人数据保护主管机关（A05）投诉。
欧洲经济区、英国和瑞士（GDPR）。 法律依据见第 1 节。对于我们基于正当利益进行的处理，你可以提出反对。你可以向当地监管机构投诉。
美国（加州及其他州的隐私法律）。 我们不出售个人信息，也不为跨情境行为广告而共享个人信息，不使用广告 Cookie。你可以通过页面底部的“Cookie 设置”关闭分析 Cookie，我们也会遵从全球隐私控制（GPC）信号。你可以发邮件至 privacy@hibira.io，要求知悉、更正或删除你的个人信息，我们不会因此对你区别对待。
中国大陆、香港和澳门。 在 Anthropic 的 AI 模型未提供服务的地区，只要房间里有来自该地区的人，就会改用在日本运行的 Amazon Nova。使用 Gaya 即表示你的数据会按第 5 节所述在你所在地区以外处理。
10. 儿童
Gaya 仅供年满 18 岁的人使用。如果我们得知某个账号属于未满 18 岁的人，会关闭该账号并删除其数据。
11. 变更
我们会在此公布变更及新的生效日期；对于重大变更，我们会在生效至少 30 天前通过邮件或在 Gaya 内通知你。
12. 联系我们
privacy@hibira.io · Hibira，台湾。经营者姓名和地址可应要求立即提供。