Kira 隐私政策
版本：2026-09-24
更新日期：2026 年 9 月 24 日
生效日期：2026 年 9 月 24 日
运营方：C4 Development Ltd
联系邮箱：support@mykiraai.com
本政策适用于 C4 Development Ltd（以下简称“我们”）提供的 Kira 应用及配套 KiraAI 平台服务，说明我们如何处理个人信息，以及您如何管理这些信息。统一政策地址为 https://api.mykiraai.com/privacy-policy/。
1. 不同功能如何处理信息
Kira 支持在设备上管理聊天和配置，并提供可选的账户、平台 AI、语音、图片、购买、举报和反馈服务。聊天记录、角色卡、预设、世界书、正则规则、用户人设、记忆、连接配置和应用设置主要保存在您的设备上。启动应用或普通本地使用不会自动将完整聊天数据库、角色卡或预设上传到我们的后台。
我们不将您的聊天内容用于训练自己的模型，也不提供完整聊天历史的长期云端同步服务。使用平台 AI 时，当前输入及被选入的历史消息、角色设定或其他上下文仍需经过平台和模型服务商处理；“聊天在本机管理”并不意味着在线请求从未离开设备。
官方长记忆生成使用平台聊天通道，完成生成所需的上下文会按平台聊天路径处理；使用自定义连接生成记忆时，则使用该连接对应的服务。平台语音和图片分别通过平台语音、图片接口处理，不能仅因聊天使用自定义连接就认定其他在线功能也不会经过平台。
2. 我们处理的信息及目的
| 功能 | 信息及使用目的 |
|---|---|
| 本机内容与设置 | 您创建或导入的聊天、角色卡、预设、世界书、正则规则、人设、记忆、连接配置及偏好，用于提供本机功能；使用在线生成、反馈或导出时，相应内容按您选择的功能处理。 |
| 平台 AI、语音和图片 | 当前输入、所需历史和设定、文本或图片描述、生成参数及返回内容，用于生成结果、恢复中断任务和计算用量。 |
| 账户、游客与安全 | 邮箱、第三方登录标识、游客/账户标识、会话与设备关联、必要的 IP、验证结果和请求信息，用于登录、防滥用和账户保护。游客身份仍可关联服务记录，并非完全匿名。 |
| 购买、订阅与权益 | 商品、交易凭证、订单、订阅、退款和账本信息，用于核验购买、发放及恢复权益、处理对账和争议。商店处理支付卡信息，我们不通过应用内购买流程获取完整银行卡号。 |
| 内容举报 | 您主动提交的分类、说明、目标标识、所选消息证据及客户端信息，用于受理和处理举报。 |
| 故障反馈 | 您填写的分类、描述、复现步骤、期望结果、选填联系邮箱，以及主动选择附带的 App 版本、构建号、平台、系统主版本和架构，用于定位和处理问题。自由文本可能包含您主动提供的个人资料，请避免提交密码、密钥、验证码及无关内容。 |
| 可选导入诊断 | 在该功能开放并经您开启时，处理导入阶段、来源/格式类别、结果、数量、耗时、固定错误码、版本/平台和必要事件标识，用于诊断兼容问题，不用于收集导入文件正文。 |
必要信息缺失时，对应在线功能可能无法完成；不使用相应可选功能时，不需要为该功能提供信息。
3. 自定义第三方服务
您自行配置 AI 地址、密钥或媒体服务时，请先了解接收方的身份和规则。自定义 AI 请求所需的当前输入、所选历史、角色设定、记忆、预设、模型参数及认证信息会发送到您配置的服务端点。平台功能与自定义功能可能分别处理不同信息；使用自定义 AI 不代表另行使用的平台语音、图片、登录或反馈也由同一第三方处理。
自定义聊天 API 由客户端连接您配置的服务地址。通过 URL 导入角色资源、加载远程头像或媒体、打开外部网页时，对应资源服务器可能接收您的 IP 地址、请求路径、访问时间及基础连接信息。请留意外部资源、脚本和网页的来源及其隐私说明。
您选择的服务商、代理和存储服务按照其政策处理信息。我们无法代替独立第三方删除其副本，也不替其作出不训练或零留存的承诺。
4. 第三方服务与跨境处理
为提供服务，我们使用第三方提供的 AI 处理、服务器托管、邮件、登录及支付服务，包括 OpenRouter 及实际模型服务提供方、DigitalOcean、Alibaba Cloud、Apple 和 Google。使用相关功能时，完成该功能所必需的信息会由相应服务商处理，其处理规则适用对应的隐私政策或服务条款。
我们的后台服务位于新加坡。根据您使用的功能，相关信息也可能在其他国家或地区处理。我们会按照适用要求采取相应的数据保护措施。第三方的保存和删除安排可能与本平台不同。
5. 举报、反馈与可选诊断
内容举报、故障反馈和导入诊断分别提交。它们使用当前账户或游客凭据识别提交主体，用于鉴权、限流和防重复。因此，即使诊断正文不包含账号 ID 或设备 ID，后台仍能将其与提交身份关联，它不是匿名数据。故障工单正文及手填邮箱加密存储，并对工作人员的访问进行权限控制；处理人员可能查看关联账户及问题资料。
提交内容举报时，“附带目标消息文字”选项初始为选中，您可在提交前取消；只有提交举报时才发送所选证据，不自动上传完整会话。故障反馈由您主动填写并提交，不会因发生异常而自动创建工单。“附带环境信息”选项初始为关闭；工单不会自动附带导入诊断事件、聊天、角色卡、预设、密钥、登录凭据、日志、截图或完整请求内容。
“发送导入诊断数据”开关默认关闭，初始关闭时不生成、不保存、不上传导入事件。只有您主动开启后，才记录和上传角色卡、预设的导入诊断。诊断包含随机事件和操作标识、发生时间、资源类别、操作阶段、来源类别（文件、相册、剪贴板或 URL）、格式类别、输入及成功/失败数量、结果、固定失败阶段和错误码、耗时、App 版本、构建号及 Android/iOS 平台。
导入诊断不包含文件名、文件路径、具体 URL、角色名、角色卡正文、预设提示词、聊天记录、记忆、世界书正文、API Key、Token、验证码、原始异常、堆栈、控制台日志或截图。您关闭开关、退出或切换游客/账户身份时，App 停止后续采集并清除本机待发队列；已经传输或被后台接收的数据不能通过关闭开关撤回，其保存和删除按第 6 节处理。
应用内自动错误报告器不在启动、正常使用或发生 Flutter 异常时自动上传异常、堆栈、聊天内容或日志。您主动提交的故障反馈，以及操作系统或应用商店按其规则处理的诊断信息，与该报告器不同。如果后续增加崩溃或分析数据采集，我们会告知接收方、信息类别、用途和用户选择，并按适用要求取得同意。
需要回信或行使个人信息权利时，请直接联系上方支持邮箱。通过外部邮件应用发送的信息也会由您使用的邮件服务商处理。仅打开邮件编辑器不代表已经发送或我们已经收到。
6. 保存和删除
不同记录采用不同保存安排；在线处理、恢复缓存、业务记录和备份的期限不相同。到期清理由周期任务执行，可能存在短暂处理延迟。
| 数据 | 保存安排 |
|---|---|
| 本机聊天、角色及设置 | 由您在设备上管理；您导出的文件、系统备份或云盘副本需在对应位置另行删除。 |
| 平台聊天恢复结果、图片和语音资产 | 恢复有效期最长 24 小时，到期后清理相关恢复内容和资产；账户/游客删除也会清理对应内容。用量、状态及账务元数据另按其用途保存。 |
| 内容举报、故障反馈及所提交证据 | 自提交起保留 90 天后自动清理，不因更新状态而延长；账户或对应游客注销时提前删除。 |
| 导入诊断 | 事件自接收起超过 30 天、批次超过 24 小时后分批清理；账户或对应游客注销时提前删除。关闭采集开关不撤回已发送的数据。 |
| 账户、游客与设备关联 | 在提供账户和安全功能期间保存；注销后撤销访问，清除登录身份、会话、关联刷新凭据、游客安装/设备绑定等，并将账户邮箱替换为删除占位值。必要的账务关联标识不会立即全部删除。登录凭据失效本身不等于底层记录已删除。 |
| 订单、退款、账本及必要关联记录 | 账户注销后保留七年；有近期账务变化、待处理订单、未结对账问题、订阅关联或法律保全时继续保留，满足清理条件后删除。商店自己的交易资料按其规则处理。 |
| 专用 App 访问日志 | 按最近七个 UTC 日期保存，并清理更早的日期文件。日志限制记录内容，不作为长期聊天历史。 |
| 应用服务运行日志 | API、后台任务和网站服务的运行日志保存七天，到期自动清理；达到存储容量限制时可能提前覆盖。 |
| 自管数据库备份、部署中的数据转储及压缩归档 | 按 30 天周期到期清理，并每日执行检查。备份不用于恢复已删除用户的日常服务；灾难恢复时需先重新执行删除及到期处理。供应商内部副本依其协议和处理规则另行处理。 |
我们不将“没有收到删除请求”视为无限保存个人资料的理由。若法律义务、争议处理或安全调查确需依法保留特定资料，将限制处理目的、资料范围及访问。
7. 删除账户与清除本机资料
您可以使用 App 内的删除账户入口，或访问删除 KiraAI 账户。网页要求通过账户已绑定并验证的邮箱确认身份。游客资料删除、无法接收验证邮件或无法访问原设备的情况，请联系支持邮箱；我们会核验归属，不能仅凭用户 ID 删除资料。
删除受理后停止相关账户访问，后台处理身份、会话、设备关联、恢复内容、举报/反馈和导入诊断的清理。仍明确绑定该账户的相关游客资料一并处理。清理失败时会重试，状态查询回执有效期为七天，该时限不代表所有删除都需七天完成。
删除账户不会自动删除本机聊天数据库、角色卡、预设等本地内容，也不会删除您已经导出的备份文件。 App 删除账户时会清除登录会话、账户体验缓存、待恢复的平台请求及旧身份的导入诊断待发队列。您可通过本机内容管理功能另行删除内容；“重置应用”会删除本机数据库、已保存密钥及部分应用生成文件，并重置本地服务状态，不代表所有导出文件、系统备份和第三方副本均被删除。
删除账户不会自动取消 Google Play 或 App Store 订阅，也不自动退款。请在原商店管理订阅。商店或您自行选择的第三方持有的资料，应按其规则另行处理。
8. 本地备份、导出与系统权限
App 的聊天备份在设备本地生成，不会自动上传到 Kira 平台。您主动选择保存位置，或通过系统分享功能导出。备份可包含您选择的聊天记录及关联的角色卡、世界书、正则规则和预设；媒体文件和上下文日志为可选内容。上下文日志可能包含完整提示词或调试上下文，导出时请留意界面提示和接收方。
App 聊天备份不包含 API Key、登录凭据或设备绝对路径。您主动将备份保存到云盘、发送给其他应用或通过系统分享后，文件由您选择的操作系统或第三方服务处理。删除 App 内资料不会自动删除独立备份，您需要在相应保存位置另行删除。
操作系统备份和设备迁移不同于 App 聊天备份，其范围取决于系统、安装版本和您的系统设置。请通过相应系统服务管理这些副本；不要将 App 导出文件排除凭据理解为所有系统备份均不含凭据或其他本机数据。
文件和图片导入优先使用系统选择器，由您选择具体文件或图片。相册读取或保存、拍照、文档访问涉及的系统授权用于头像、保存图片、拍照或导入等功能；较旧 Android 版本可能使用读取外部存储权限。Android 13 及以上通知授权用于需要前台同步通知的功能，不在普通启动时反复请求。网络、计费、前台同步和唤醒相关能力用于在线请求、购买及持续同步。
您可以在系统设置中管理权限。拒绝相关权限可能使对应的拍照、保存或同步通知等功能无法使用；撤销权限不会删除已保存或已发送的数据。
9. 您的选择与权利
您可按已安装版本提供的功能管理本机内容、连接与权限，选择是否提交举报/反馈以及附带哪些资料，并管理可选诊断开关。撤回选择影响后续处理，不会自动撤销此前已完成的处理。
您可通过 support@mykiraai.com提出访问、更正、删除、限制处理或其他适用的个人信息权利请求。请说明请求范围；我们可能要求与请求相称的身份验证，不要求提供账户密码或 API 密钥。我们会按适用法律要求处理；无法满足全部请求时，说明理由和可用的进一步处理途径。仅保存在您设备上的内容由您管理。
10. 安全
我们采用传输加密、访问权限、会话验证、故障工单加密、日志限制和备份管理等措施降低风险。任何系统都不能保证绝对安全。请妥善保管设备和凭据；若误将密钥或验证码提交到反馈，请立即撤销或更换相应凭据并联系我们。
11. 未成年人
本服务不面向未满 13 岁者。达到该年龄但尚未成年的用户，应符合所在地的使用和监护人同意要求。发现不应收集的未成年人资料后，我们会核实并按适用规则处理。应用商店的内容分级与个人信息处理的年龄要求并不等同。
12. 政策更新
我们会在资料处理方式发生变化时更新本政策，标明更新日期，并按需要通过应用或其他适当方式通知。依法需要重新取得同意时，会在相应处理前提供选择。
13. 联系我们
C4 Development Ltd
隐私及支持联系：support@mykiraai.com