隐私政策

最后更新：2026-06-08

适用产品：本隐私政策仅适用于 MiniTavern Ultra（以下简称「本 App」或「Ultra」）。

权限

权限/是否必须	目的	数据处理	如果拒绝
文件访问 (PNG 导入) / 是	导入 Silly Tavern 角色卡文件（带元数据的 PNG）。本 App 的核心功能。	在设备本地处理。不上传至我们的服务器。	本 App 无法正常运行。
照片/相册访问 / 否	选择一张照片作为个人头像。	图片仅保存在设备本地，永不上传至我们的服务器。	无法设置头像。核心功能不受影响。
网络访问 / 否	在 BYOK（Bring Your Own Key） 模式下，连接您自行配置的在线 LLM API 端点。	对话与 API 请求仅发送至您选择的第三方端点。我们不存储对话内容或 API 密钥。	无法使用在线 LLM；本地功能（如角色卡管理、离线能力）仍可使用。

数据

数据类型	是否收集	收集目的	保留期限
设备标识符	是（购买用户）	一次性购买 / 终身许可证验证与欺诈防范	许可证有效期间 + 90 天
位置数据	否	-	-
个人联系人	否	-	-
日历	否	-	-
短信/通话记录	否	-	-
政府 ID	否	-	-
用户名/社交媒体	否	-	-
地址簿数据	否	-	-
导入的文件/内容	否	-	-
LLM 对话	否	-	-
API 密钥	否	-	-
诊断数据	否	-	-
用户点击/行为分析数据	否	-	-
广告标识符	否	-	-

1. 总则

• MiniTavern Ultra（「App」、「我们」、「我们的」）是由 XINGYUNNETWORK.LTD 提供的、面向 Silly Tavern 爱好者的付费移动聊天工具。
• 与标准版 MiniTavern 不同，Ultra 不包含广告、会员订阅、内置模型服务。Ultra 专注于 BYOK 模式：您使用自己的 API 密钥，直连您选择的第三方 LLM 提供商，获得更纯净、本地优先的聊天体验。
• 付费与授权： 您通过应用商店完成一次性购买后，即可获得 Ultra 的终身使用权（以有效购买记录及我们的许可证验证为准）。Ultra 不出售、不捆绑 AI 模型调用额度或订阅服务。
• 产品关系： MiniTavern Ultra 与标准版 MiniTavern 为独立产品，各自适用不同的隐私政策与用户条款。
• 重要声明： MiniTavern Ultra 与 Silly Tavern 没有任何隶属关系或财务关联。
• 隐私优先设计： Ultra 无需注册或创建账户。
• 使用本 App 即表示您同意本政策。 如果您不同意，请停止使用并可通过应用商店申请退款（以各应用商店规则为准）。
• 我们可能会更新本政策。重大变更将在 App 内及我们的网站上发布，并调整「最后更新」日期。

2. 我们收集什么和不收集什么

2.1 我们收集的内容

• 购买时的设备标识符：
  • 当您完成 MiniTavern Ultra 的一次性购买后，我们会收集设备 ID（或与应用商店购买凭证相关联的验证标识），用于终身许可证验证与欺诈防范。
  • 目的： 确认合法购买、防止许可证滥用或非法复制。
  • 处理： 以哈希或令牌化形式存储；传输与静态存储时均采取加密措施。
  • 保留： 在许可证有效期间保留，并在之后最多保留 90 天，用于审计、争议及退款处理；法律另有要求的除外。

2.2 我们不收集的内容

• 我们不收集精确或粗略位置、个人联系人、日历、短信/通话记录、政府 ID、用户名、社交媒体账号、地址簿数据。
• 我们不收集广告或行为分析数据： Ultra 不含第三方广告，也不收集广告标识符、广告互动或用于产品分析的用户操作轨迹。
• 我们不收集您导入的内容：
  • 当您选择导入特定文件（例如带元数据的 PNG 角色卡）或选择照片作为头像时，App 仅访问您明确选择的文件。
  • PNG 元数据可能在本地读取以提供 App 内功能，不会传输至我们的服务器。头像图片在本地处理，不会上传至我们的服务器。未经您明确操作，我们不会访问您的其他照片或文件。
• 我们不收集您的 LLM 对话：
  • 对话内容默认保存在您的设备上。App 通过 BYOK 模式将请求发送至您配置的第三方 LLM 端点；我们不在自己的服务器上收集或存储您的对话内容，除非您将来明确启用可选的云功能（见第 9 节）。
• 我们不收集您的 API 密钥：
  • 所有 API 密钥均加密存储在您的设备本地。我们无法读取您的 API 凭据，也不会将其传输至我们的服务器。
• 我们不收集诊断信息：
  • 我们不主动收集崩溃日志、性能遥测或其他匿名诊断数据。App 稳定性主要依赖开发测试及您通过电子邮件提交的反馈。

3. 我们请求的平台权限

我们仅在特定功能需要时，通过清晰的上下文提示请求权限。您可以随时在系统设置中拒绝或撤销可选权限。

详细说明：

• 文件/媒体访问（仅限用户选择的文件）
  • 目的： 导入用户选择的 PNG 角色卡，并读取其嵌入元数据以启用相关功能；不进行广泛的文件系统扫描。
  • 数据流： 处理在本地进行，不会上传至我们的服务器。
• 照片/图像访问（仅限用户选择的文件）
  • 目的： 允许您从相册中选择一张照片作为个人头像。
  • 数据流： 处理在本地进行。我们不会扫描或收集您的整个照片库。
• 网络访问
  • 目的： 在 BYOK 模式下，与您配置的 LLM API 端点通信。
  • 数据流： 请求由您的设备直接发往第三方提供商；我们不作为中间代理存储或审查您的提示词内容。

4. 我们如何使用数据

我们仅将所收集的有限数据用于以下目的：

• 验证您的一次性购买及终身许可证状态；
• 提供并维护您请求的功能（如角色卡导入、本地头像设置）；
• 执行我们的条款，防止欺诈、滥用或非法使用，并履行法律义务。

我们不会：

• 出售您的数据；
• 将您的数据用于广告或个性化营销；
• 将您的数据共享给广告网络或数据分析平台；
• 通过我们的服务器中转、托管或代管您的 LLM 请求与对话内容。

BYOK 说明： Ultra 仅作为您与第三方 LLM 提供商之间的本地客户端。您输入的内容将按您的配置发送至相应第三方；该等提供商对其收到的数据处理方式，受其各自隐私政策约束。

5. LLM 内容、安全和用户责任

• 本 App 是用于 AI 角色扮演的本地界面工具，对话能力完全由您自行配置并付费的第三方 LLM 提供商提供。内容安全、过滤与合规措施主要由上游提供商负责。
• 应用内提示： 在开始对话前，我们会提醒用户不要向 LLM 提交个人、敏感或非法信息。您对自己输入及生成的内容负责。
• 禁止使用： 您不得使用本 App 创建或传播涉及未成年人的非法、有害、仇恨或色情内容，或侵犯他人知识产权。违规行为可能导致我们依法采取限制措施。
• 第三方处理： 您应了解，您选择的 LLM 提供商可能会根据其数据政策处理您提交的提示词与回复。我们建议您不要在对话中分享敏感个人信息、密码或机密资料。

6. 未成年人与年龄限制

• 本 App 作为工具提供，不对 LLM 生成内容进行审核。用户需自行负责使用并遵守适用法律。
• 若我们通过用户反馈或法律要求得知未成年人不当使用本 App，我们可能采取合理限制措施以符合适用法规。
• Ultra 不含广告，因此不涉及广告相关的年龄同意或欧盟广告追踪框架。

7. NSFW 内容控制

• 我们可能在本 App 或相关说明中提供 NSFW 相关提示、举报渠道或区域合规说明，以减少不当内容的传播风险；具体以 App 内实际功能为准。
• 用户可通过电子邮件向我们举报 NSFW 或涉嫌违法内容。经核实后，我们可能在法律允许范围内采取相应措施。

8. 外部链接和第三方内容

• 角色卡、预设或用户生成的内容可能包含指向第三方网站或服务的链接。
• 我们不对第三方网站、服务或其内容负责。您对第三方服务的使用受其各自条款与隐私政策管辖。
• LLM 提供商（如 OpenAI、Anthropic、DeepSeek、Ollama 远程端点等）根据其各自隐私政策处理您通过 BYOK 发送的数据。请选择您信任的服务商，并自行管理 API 密钥安全。

9. 未来的云功能和内容审查

• 若我们未来为 Ultra 引入可选的云存储、云同步或云审查功能，我们将：
  • 提供清晰、事先的选择加入机制及专门同意界面；
  • 将数据处理范围限制在所声明目的之内，并采取严格的访问控制；
  • 在功能发布前更新本政策及应用商店数据安全声明。
• 在未经您明确同意前，我们不会将您的对话、角色卡或 API 密钥上传至我们的云端。

10. 数据共享、处理方和传输

• 我们可能使用经审查的数据处理方协助完成应用商店购买验证、支付对账、基础设施托管或法律合规等必要事项，并与其签订数据处理协议；共享数据遵循最小必要原则并采取加密等保护措施。
• Ultra 不与广告平台、OpenRouter 或内置模型服务商共享您的个人数据用于提供 AI 推理服务——相关通信由您的设备直接与第三方 LLM 提供商进行。
• 若发生跨境传输，我们仅在具备充分保障措施（如标准合同条款 SCC 或同等机制）的前提下进行，并仍对处理方合规性承担相应责任。

11. 安全措施

• 传输中（TLS）与静态存储（如适用）加密；
• 生产系统的访问控制、最小权限原则及审计日志；
• 定期安全审查、漏洞管理与事件响应流程；
• 如发生涉及我们系统的数据安全事件，我们将根据法律要求通知受影响用户及主管机关。

12. 数据保留

• 购买验证用设备标识符： 保留至终身许可证有效期间，并在之后最多保留 90 天；
• 头像与角色卡： 仅保留在您的设备上，直至您替换、删除或卸载 App；
• 本地对话缓存： 仅驻留在您的设备上，除非您将来启用可选云功能；
• 当数据不再服务于所述目的且无法律保留义务时，我们将删除或匿名化处理。

13. 您的权利和选择

• 您可在设备系统设置中管理或撤销 App 权限；
• 您可联系我们，请求访问、更正或删除我们持有的与您购买验证相关的数据（在法律允许范围内）；
• 对于加利福尼亚、欧盟经济区 (EEA)、英国、瑞士等地区的用户，您可能享有额外权利（如访问、删除、数据可携带、反对处理等）。请通过文末联系方式行使这些权利；
• 本 App 无需创建账户，因此不存在传统意义上的「账户注销」；卸载 App 将清除设备本地的对话、角色卡与 API 密钥（除非您另行备份）。

联系方式： minitavern@gmail.com

14. 儿童隐私

• 我们不会故意收集儿童的个人数据。若您认为有儿童向我们提供了相关信息，请联系我们，我们将在核实后尽快删除。

15. 本政策的变更

• 我们将发布更新版本，并附上新的「最后更新」日期。重大变更将在 App 内显著提示。变更后继续使用本 App，即视为您接受更新后的政策。

16. 服务免责声明

• 您理解并同意，App 及 BYOK 相关服务可能因多种因素中断或出现故障，包括但不限于：
  • 您的设备、网络连接或 API 配置错误；
  • 第三方 LLM 提供商的服务变更、限流、宕机或政策调整；
  • 地震、火灾、洪水等不可抗力；
  • 政府行为、网络攻击或其他不可控事件。
• 因上述原因导致的服务中断，我们无法保证连续性与稳定性；第三方 LLM 的可用性、响应质量及费用由相应提供商决定，Ultra 不承担相关保证责任。
• App 内提供的信息仅供参考，不构成任何投资、法律或医疗建议。

17. 争议解决

• 若您因违反本政策或相关法律法规给我们造成损失，您应依法承担相应赔偿责任；
• 因本政策引起或与之相关的争议，应首先协商解决；协商不成的，任何一方可向我们所在地有管辖权的法院提起诉讼；
• 本政策的订立、执行与解释适用我们所在国家/地区的法律（法律强制性规定另有适用的除外）。

18. 知识产权

• App 本身的权利（包括但不限于商标、徽标、界面、程序代码等）归我们所有。未经书面许可，您不得复制、修改、传播或从事其他侵权行为；
• 您在使用 App 过程中创建、导入或生成的内容（如对话文本、角色卡素材等），其知识产权归您所有或原权利人所有；
• 若您认为 App 侵犯了您的知识产权，请立即联系我们，我们将及时核查并采取合理措施。

19. 应用商店法律信息

• 您与我们均承认，本政策及 Ultra 的使用许可仅在您与我们之间成立，与应用商店提供商（如 Apple App Store、Google Play）无关；应用商店提供商不对 App 或其内容负责；
• App 以有限、非独占、不可转让、不可再许可的方式授权给您，供您私人、个人、非商业使用；
• 您承认并同意，我们（而非应用商店提供商）负责处理与您使用 Ultra 相关的索赔，包括产品责任、法律合规及知识产权争议（在适用法律允许范围内）；
• 一次性购买完成后，退款与撤销规则以各应用商店政策及当地消费者法律为准。

20. 其他

• 本政策中的标题仅为阅读方便，不影响条款含义与解释；
• 若本政策任何条款被认定无效或不可执行，不影响其余条款的效力；
• 本政策构成您与我们就 MiniTavern Ultra 数据处理事项达成的完整说明；如与用户协议或其他法律文件存在冲突，就隐私与数据收集事项以本政策为准。

---

开发者： XINGYUNNETWORK.LTD
联系邮箱： minitavern@gmail.com