隐私政策

适用对象:网站(后续包壳成 App 后同样适用)

这份政策写的是「澄观」真的怎么处理你的信息:你告诉我什么、我拿它做什么、你怎么让我别记、你要删的时候能删到什么程度。最后一条最重要 —— 有些事我们做不到,这里不糊弄你。

一、我们收集什么

  • 你的账号名:你注册时填的那个(手机号可以,字母数字组合也可以,3-32 位)。
  • 微信标识信息(只有你用微信登录时才有):你在微信里同意授权后,微信会给我们两个编号 —— 你在本服务号下的 openid,和你在整个微信开放平台下的 unionid。我们只用它们做两件事:认出是你(下次一点就进来)、防止一个微信绑定多个账号。我们不去读取你的微信昵称、头像或手机号,也拿不到你和别人的聊天记录。你随时可以在「我的」里解绑,解绑后这两个编号即从账号记录中移除;你也可以在授权那一步直接拒绝,拒绝后仍可用账号名与口令登录。
  • 口令的加盐哈希:我们只保存你口令经过加盐哈希(scrypt,每人一个独立随机盐)之后的字符串。我们不保存你输入的原文,也没有办法从它倒推出原文。
  • 你和澄观的对话内容:你发的每一条、它回的每一条,都会留在服务器上,用来接住下一轮对话。
  • 使用统计:每天发了几条消息这样的数字(例如某天 12 条、累计 340 条),按天计数只保留最近 30 天。这些数字里没有对话内容。
  • 访问日志:为了挡住口令爆破和滥用,服务器日志会记下访问来源的 IP 与失败次数,只用于限流和安全排查,不写进你的画像。
  • 回复质量审计记录:为了查"它有没有编造内部推演、有没有说不该说的话",服务器会对你看得见的那部分回复做自动检查,命中时留一行记录(时间、会话编号、命中的规则名、以及命中处最多 120 字的片段)。这份记录不参与对你的判断,只用于查它自己的毛病;你要求删除时会和上面那些一起移除。

二、我们怎么用这些信息

  • 提供陪伴与引导:把你说的接住,然后回你。这是最主要的用途。
  • 让你下次回来能接上上次:也就是长期记忆 —— 你的画像、给过的建议台账、会话记录会被用来让下一次对话接得上。
  • 防止滥用与额度控制:每天消息条数上限、登录与专属链接的尝试次数限制,都靠上面那些数字判断。
  • 改进服务:看整体使用情况(哪类问题多、哪里卡住),调整引导方式与措辞。

三、澄观是 AI,不是真人

澄观是一个 AI 成长导师,不是真人。第一次和你接触时,它会用一句人话说清"我是澄观,一个 AI 成长导师,不是真人"。它不会假装自己是真人,也不会假装对面坐着一个人。

四、它不做什么

  • 不诊断疾病、不做医疗判断:身体症状一律建议交给医生。
  • 不给法律结论、不给投资结论,也不替你决定重大财务或生死问题。
  • 不承诺任何结果:不承诺你会变好、会成功、会复合、会赚到钱。
  • 不见面、不代付,不索要证件照片,也不索要住址、学校等可以定位到你的信息。

五、记忆与你的控制

  • 说"别记"就行:你在对话里说"这个别记""别告诉别人",它会机械执行这一条 —— 长期记忆里只留一行"学员要求不记录"加时间,不写内容,之后也不拿这件事来判断你。
  • 要求删除:你可以直接跟澄观说,或者通过你的导师提出。
  • 删除会做到什么:门户账号下架(你立刻登不进来),身份表、画像、建议台账、依赖信号、会话记录、回复质量审计记录、工具结果缓存都从在用数据里移除,之后不再被读取。
  • 删除不会做到什么(这条必须说清):这不是物理抹除。被移除的内容会先被搬到一个隔离区目录,仍然躺在本机磁盘上;要让本机也不留,需要由人再执行一步删除操作,这一步我们不自动替你完成。
  • 备份里的副本:备份是整包的压缩文件,没有办法只挑一个人删掉 —— 要么接受它自然轮转掉,要么删掉整代备份(那会连带别人的数据)。本机备份保留最新 14 代、每天备份 1 次;另有一份异地(云对象存储)备份,同样是整包、保留的代数更少。所以删除之前打的那几份备份里的副本,最多约 14 天后随备份轮转自然消失。我们不能保证彻底删除备份里的副本;要连备份里的副本一起清掉,只能由人手动处理。

所以能承诺的是:从现在起不再记、不再是判断你的依据、在用的数据里已经没有你。

不能承诺的是:永远查不到。把这话说在前面,比事后解释强。

六、未成年人

  • 如果你可能未满 18 岁:涉及安全风险的事(自伤、被伤害、被威胁、被虐待),我们会建议你告诉可信任的成年人(家长、老师),并给出可以马上打的号码。
  • 我们不索取住址、学校、证件、照片等可以定位到你的信息;已经收到的不会写进画像。
  • 涉及未成年的对话不进入推断链路,只做倾听与情绪承接。

七、我们会怎么联系你

  • 现在:只在你自己来的时候回复。渠道还没上线,所以澄观不会主动找你,也不会承诺"我到点来问你"—— 它做不到的事不会答应你。
  • 以后:如果将来增加主动提醒(例如服务号消息),我们会先讲清楚走哪个渠道、大概什么频率,而且你可以随时拒收。

八、怎么联系我们

  • 通过你的导师联系。门户里没有公开邮箱和电话,所以我们不在这里编一个。
  • 涉及安全风险,请直接拨:心理援助 12356 / 报警 110 / 急救 120。

更新日期:2026-09-21。以后如果有实质修改,我们会在门户里说清改了什么、从哪天生效。