Privacy Policy

隐私政策

本中文翻译由 AI 生成，仅为便于用户理解之用，法律效力请以英文版为准

生效日期：2023 年 11 月 1 日

1. 简介

欢迎访问 LAPLACE Live!（又名 laplace.live）。我们致力于尊重您的隐私并保护您的个人信息。本隐私政策概述了您访问 laplace.live 时我们可能从您那里收集的信息类型，以及我们收集、使用、维护、保护和披露这些信息的做法。

2. 我们收集的信息

LAPLACE 不需要传统的用户注册。我们收集和处理以下类型的信息：

2.1 分析数据

Plausible 分析：我们使用自托管的 Plausible 实例收集有关访客行为的匿名数据。包括页面访问、访问时长、浏览器信息（操作系统、User-Agent、屏幕分辨率）和交互事件。通过 Plausible 不收集任何个人身份信息。有关 Plausible 隐私实践的更多信息，请访问 https://plausible.io/privacy。

2.2 AI 聊天功能

对话数据：当您使用 AI 聊天功能时，我们会收集和处理您的聊天消息、对话历史、上传的图片（自动调整大小）、会话 ID 和选择的 AI 模型。
可选登录同步：您可以选择通过我们的浏览器扩展提供 Bilibili 登录同步令牌以访问增强功能。该令牌经过加密并存储在您的浏览器本地。使用时，它会被发送到我们的服务器以代表您访问 Bilibili 直播数据。有关登录同步的工作原理、安全注意事项和风险的详细信息，请访问：LAPLACE 登录同步文档。
数据共享：AI 聊天对话会传输给第三方 AI 服务提供商（OpenAI、Anthropic 及通过 OpenRouter 的其他服务商）以生成响应。这些提供商可能有自己的数据保留政策。
研究和透明度：AI 对话可能会存储在服务器端用于研究目的和透明度。某些对话可能会按照我们的安全页面所述公开。

2.3 用户生成内容

周期贡献系统：您可以自愿提交有关 VTuber 日程的信息，包括 UID、周期开始日期、周期长度、循环长度和来源 URL。此数据通过 Cloudflare Turnstile 机器人保护匿名提交。Turnstile 会收集浏览器指纹数据，如 Cloudflare 隐私政策中所述。
Superchat FoS 内容：您可以创建 superchat 消息，这些消息存储在您的浏览器本地（IndexedDB）并通过我们的 API 进行 AI 审核处理。

2.4 实时功能

PartyKit：我们的首页采用 PartyKit 提供的实时交互画布。我们收集临时数据，包括光标位置、指针类型（鼠标/触摸）、连接 ID 和国家/地区代码（来自 Cloudflare）。此数据临时存储在内存中，并在您断开连接时删除。

2.5 本地存储

浏览器存储：我们使用 localStorage 和 IndexedDB（Dexie）在您的浏览器本地存储数据，包括：用户偏好（主题、音频设置、UI 状态）、AI 聊天历史、登录同步令牌和历史、搜索历史、收藏和列表，以及缓存的媒体元数据。
数据控制：所有本地存储的数据都保留在您的设备上，可以随时通过浏览器设置或我们的应用程序界面清除。

2.6 AI 语音聊天功能

语音音频流：当您与 AI 助手发起语音通话时，您的麦克风音频通过 WebRTC 捕获，并实时流式传输到我们自托管的语音机器人后端（LAPLACE Eidolon）。音频会被实时转录、由 LLM 处理，并合成为语音在您的浏览器中播放。
语音识别（STT）：语音音频流会被发送到 Soniox 进行实时转录。详见 Soniox 隐私政策。
语音合成（TTS）：AI 生成的文本响应会被发送到 Fish Audio 进行语音合成。详见 Fish Audio 隐私政策。
WebRTC 网络：建立音频连接时会在您的浏览器与我们的后端之间交换 ICE 候选（包括本地和公网 IP 地址）。当无法建立直接点对点连接时（例如位于对称 NAT 之后），流量可能会通过 Cloudflare Realtime TURN 服务器中继，这些服务器会接收连接对端的 IP 地址。
连接频率限制：语音连接请求会受到频率限制，以防止服务被滥用。匿名访客按 IP 地址以滑动窗口方式限流，因此您发起语音会话时会处理您的 IP 地址。登录访客通过登录同步令牌解析出的 Bilibili UID 识别（参见 2.2 节），不受匿名限流约束。
长期记忆（Mem0，仅限登录用户）：当您通过登录同步签入并使用语音聊天时（参见 2.2 节），机器人可能会通过 Mem0 自动提取并存储关于您的长期记忆（如偏好、反复出现的话题、聊天中提及的信息），以您的 Bilibili UID 为键。每位登录访客都有自己的私有记忆命名空间；匿名语音聊天不会存入 Mem0。您可以随时通过应用内控件或联系我们查看和批量删除您的记忆。详见 Mem0 隐私政策。
音质设置：您的浏览器可在连接请求中包含音质偏好（如 best / medium / low），用于调整本次会话的 Opus 编码比特率。该偏好仅在会话期间使用，不在服务器端长期存储。
自定义后端端点：您可以选择将语音聊天指向您自行部署的 LAPLACE Eidolon 后端。该 URL 存储在您的浏览器本地（参见 2.5 节）。设置后，您的麦克风音频、转录文本和对话数据将发送至该端点而非我们的服务器，本隐私政策不约束该端点运营方对这些数据的处理方式。
对话存储：语音对话转录可能会在服务器端保留用于研究、人设优化和透明度目的，遵循与文本 AI 聊天相同的政策（参见 2.2 节）。

2.7 站内搜索

搜索查询：站内搜索和命令面板会将您输入的文本发送到我们自己的搜索端点，与部署时构建的文档和站点页面索引进行匹配。查询仅用于返回结果，不会与第三方服务共享。

3. 我们如何使用您的信息

分析：了解访客交互、改进内容、增强用户体验和优化网站性能。
AI 聊天：提供 AI 驱动的聊天响应、维护对话上下文、防止滥用，并通过研究改进 AI 模型质量。
AI 语音聊天：转录您的语音、生成 AI 响应、合成语音、路由 WebRTC 音频，并（针对登录访客）维护按访客分隔的长期记忆，让助手在多次会话间能够回忆此前上下文。
用户贡献：汇总和显示社区贡献的数据（例如 VTuber 日程）并审核用户生成的内容。
实时功能：在我们的首页画布上启用交互式体验。
站内搜索：将您的查询与我们的文档和站点索引进行匹配并返回相关结果。
语言偏好：在多次访问之间以您偏好的语言显示站点。
安全：通过机器人保护（Cloudflare Turnstile）、内容审核和频率限制防止垃圾邮件、滥用和有害内容。

4. 第三方服务

我们与以下第三方服务共享数据：

Plausible 分析：自托管分析（注重隐私，不收集 PII）
AI 提供商：OpenAI、Anthropic、OpenRouter 及其他 AI 模型提供商接收聊天消息和对话历史
Soniox：语音识别提供商在 AI 语音聊天期间接收流式语音音频（参见 Soniox 隐私政策）
Fish Audio：语音合成提供商接收 AI 回复文本以合成语音音频（参见 Fish Audio 隐私政策）
Mem0：长期记忆提供商存储从 AI 语音聊天中为登录访客提取的记忆，以 Bilibili UID 为键（参见 Mem0 隐私政策）
Cloudflare：Turnstile 机器人保护接收浏览器指纹数据和国家/地区代码；Cloudflare Realtime TURN 服务器可能中继 WebRTC 语音流量并接收对端 IP 地址（参见 Cloudflare 隐私政策）
PartyKit：实时服务接收临时光标和连接数据

我们不会为营销目的向第三方出售、交易或出租您的个人信息。

我们不使用传统的 cookie 进行跟踪。我们的自托管 Plausible 分析可能会设置最少的 cookie 用于分析目的。所有跟踪都是匿名且注重隐私的。

我们设置一个功能性 cookie NEXT_LOCALE，用于记住您的界面语言。它仅存储语言代码（如 zh-CN 或 en），有效期最长 12 个月，在您选择语言或访问带 ?locale= 参数的 URL 时写入。当不存在该 cookie 时，我们会读取您浏览器的 Accept-Language 请求头来为该次请求选择语言，该请求头本身不会被存储。此 cookie 属于功能性用途而非跟踪用途，您可以随时通过浏览器设置清除或阻止它。

6. 数据保留

本地数据：无限期存储在您的浏览器中，直到您手动清除
分析数据：根据 Plausible 的默认保留政策保留
AI 对话：可能会在服务器端保留用于研究和透明度目的
AI 语音聊天长期记忆（Mem0）：仅针对登录访客保留，直到您通过应用内控件删除，或受 Mem0 的保留政策约束
语言偏好 cookie：自最后一次设置起最长保留 12 个月，除非您提前清除
实时数据：断开连接后立即删除（临时）。这包括 WebRTC 语音音频流、ICE 候选以及 PartyKit 光标数据——这些数据均不会在服务器端持久化

7. 您的权利与数据控制

访问：您可以通过浏览器的开发者工具查看所有本地存储的数据
删除：您可以通过浏览器设置删除本地数据
可移植性：可以通过浏览器工具导出本地数据
语音聊天记忆（Mem0）：登录访客可随时通过应用内控件列出并批量删除关于自己的全部长期记忆。删除操作不可撤销，仅适用于在删除请求之前存储的记忆；若希望确保不再累积新记忆，请同时结束当前语音会话
语言偏好：您可以通过浏览器设置清除或阻止 NEXT_LOCALE cookie；此后站点将在每次请求时依据您的浏览器进行语言检测
退出：您可以禁用 JavaScript、使用浏览器隐私功能、不使用语音聊天、不通过登录同步登录（将禁用 Mem0），或停止使用特定功能