Homii（“我们”、“本应用”）是一款陪伴聊天应用，您可以在其中与 AI 角色对话。本政策说明我们收集哪些个人数据、如何使用、与谁共享，以及您拥有的选择权。使用 Homii 即表示您同意本政策。
以下数据默认保留在您的设备上，除非您主动导出，否则不会发送到我们的服务器：
这些数据存储在应用的私有存储空间中。您可以随时在应用内删除任何条目，或清除全部内容（设置 → 隐私 → 删除所有数据）。删除前，您还可以将完整副本导出为 ZIP 文件。
Homii 不要求实名账户。默认情况下，您的数据与首次启动时在本地生成的匿名客户 ID 相关联。
您可以选择关联 Google 或 Facebook 账户。这样做是为了让您的 Tim 余额、订阅和购买记录能够跨设备和重新安装时跟随您。当您关联时：
您可以在应用内请求删除关联账户（设置 → 账户 → 删除账户）。此操作会发送一封确认电子邮件，如经确认，您的账户记录将在 48 小时宽限期后被永久删除。
Homii 提供三个等级：
发送云端消息时，遵循以下流程：
api.homii.chat 的代理。我们不会在服务器上持久存储您的聊天内容。代理是无状态的 — 消息只是经过传递，不会写入永久存储。我们仅保留极少量的请求元数据（时间戳、匿名客户 ID、令牌数量、Tim 扣减），用于配额管理、计费准确性和滥用防范；此类元数据最多保留 30 天，但出于税务/会计目的的计费相关账目条目除外，其保留期最长为 5 年。
上游 AI 提供商可能会根据其自身政策临时保留内容。请参阅下文“子处理方”。
当您在语音模式下点按麦克风时，由您设备麦克风采集的音频会通过经过身份验证的 WebSocket 连接，实时流式传输到我们位于 api.homii.chat 的代理。代理会将音频流转发给 Google 的 Gemini Live API，该 API 会转录音频并生成语音回复。回复音频会流式传回您的设备。
我们不会在服务器上存储语音音频。音频仅在传输过程中经过代理。Google 的 Gemini Live API 可能会根据其自身政策临时处理音频。
语音聊天按令牌计费（每分钟对话约 48 Tim，实时扣费）。拥有足够 Tim 的免费用户即可使用语音聊天；无需订阅，但 Companion+ Premium 订阅者可获得优先语音质量和更多 Tim 赠送。
如果您在聊天中附加图像，图像字节会通过我们的代理发送给 Gemini，以便角色对其进行描述或作出反应。图像不会存储在我们的服务器上，且在回复流式传回后我们不会保留。
当您创建自定义角色时，您的角色特征（性别、年龄、职业、关系类型、个性标签、以及您上传的可选参考照片）和生成的文本提示词会发送到我们的代理，并转发给 Google 的 Gemini Image API。生成的肖像图像会返回并存储在您的设备上。您上传的参考照片仅用于该单次生成请求，不会被保留。
Tim 是一种应用内货币，用于支付 AI 功能（聊天、语音、图像生成）。我们在代理上为每位用户维护一份账目，记录以下内容：
该账目不包含聊天内容、语音转录或图像。它会在账户存续期内保留，外加法律要求的计费记录保留期。
如果您通过设置 → 帮助与反馈提交错误报告，应用会：
报告存储在我们代理上的一个小型 SQLite 数据库中（/var/lib/homii/bug-reports.db）。备份保留 30 天。报告仅由 SukiDesign 工程团队审阅，并在错误修复后删除。
我们使用以下第三方来运营本服务。每一方仅按下文所述处理数据：
| 处理方 | 角色 | 处理的数据 |
|---|---|---|
| Google LLC — Gemini API（条款） | AI 模型推理（聊天、语音、视觉、图像生成） | 聊天内容、语音音频（实时）、附加图像、角色人设、近期对话轮次。Google 的付费 Gemini API 不会使用您的提示词来训练其模型。 |
| OpenRouter, Inc.（隐私） | AI 推理备用网关 | 与 Gemini 相同，仅在直连路径不可用时使用。 |
| Google Sign-In（隐私） | 可选账户登录 | 经验证的电子邮件、Google 用户 ID。仅在您点按“使用 Google 登录”时使用。 |
| Meta Platforms（Facebook Login）（隐私） | 可选账户登录 | 经验证的电子邮件、Facebook 用户 ID。仅在您点按“使用 Facebook 登录”时使用。 |
| RevenueCat, Inc.（隐私） | 订阅与购买管理 | 匿名客户 ID、Google Play 订阅收据、购买事件。不含聊天内容。 |
| Google Firebase — Analytics 与 Crashlytics（隐私） | 产品分析 + 崩溃报告 | 非个人身份信息事件（onboarding_completed、first_chat_sent、paywall_shown、purchase_started 等）；设备型号、操作系统版本、应用版本、崩溃堆栈跟踪。不含聊天内容、姓名或电子邮件。 |
| Cloudflare, Inc.（隐私） | 边缘代理（TLS、DDoS）、Pages 托管（homii.chat）、R2 存储（位于 cdn.homii.chat 的语音样本） |
IP 地址、TLS 元数据。Cloudflare 最多保留访问日志 7 天。R2 仅提供静态语音样本文件。 |
| Vultr Holdings（隐私） | 服务器托管（新加坡区域） | 服务器临时处理数据；不持久存储聊天内容。 |
| Google AdMob（广告政策） | 激励视频广告（赚取 Tim）以及在免费等级展示的横幅 / 原生广告 | 广告 ID、大致设备信息、广告互动事件。可通过 Android 设置 → 隐私 → 广告进行重置或选择退出。 |
| Gmail SMTP | 事务性电子邮件（账户删除确认、安全提醒） | 您的电子邮件地址（Google / Facebook OAuth）以及删除确认令牌。仅在您发起账户删除时使用。 |
| Google Play Billing | 订阅与充值包付款 | 完全由 Google 处理。我们绝不会看到您的银行卡或银行账户信息。 |
Homii 使用 Firebase Analytics 来衡量转化漏斗事件，不带有个人身份识别参数。示例包括：
onboarding_completed — 首次设置完成first_chat_sent — 发送首条消息（不含内容）paywall_shown — 出现订阅门槛（带有非个人身份信息的触发键）purchase_started / purchase_completed — 带产品 ID 的购买事件character_created — 创建自定义角色（不含特征）voice_session_started — 打开语音聊天Homii 使用 Firebase Crashlytics 在应用崩溃时收集崩溃堆栈跟踪、设备型号、操作系统版本和应用版本。我们不会在崩溃报告中附加用户标识符，也不会记录聊天内容、姓名或您输入的自由文本。
您可以在设置 → 隐私中关闭“共享使用数据”以停止分析。您也可以在操作系统层面通过 Android 设置 → Google → 广告 → 退出广告个性化来选择退出。
订阅和一次性 Tim 充值包由 Google Play Billing 处理。我们仅通过 RevenueCat 接收订阅状态（有效 / 已过期 / 试用中），以及充值包的购买确认 — 绝不会获取您的付款信息。
您可以随时在 Google Play → 订阅中取消订阅。取消后将停止续订；在付费期结束前您仍可继续使用。根据 Google Play 政策，Tim 充值包一经发放即为不可退款的消耗性商品。
Homii 的适用对象为年满 18 周岁的用户。本应用并非面向儿童。如果您未满 18 岁，请勿使用 Homii。我们不会有意收集 13 岁以下儿童的数据。如果您认为有儿童使用了本应用，请通过 contact@homii.chat 联系我们，我们将删除相关数据。
您有权：
您也可以从网页请求删除。我们将在 30 天内回复。
我们的主要代理区域为新加坡（Vultr）。云端 AI 提供商（Google、OpenRouter）可能会根据路由情况在美国或欧盟处理您的请求。Firebase 服务器位于美国。使用 Homii 即表示您同意这些传输。对于在您所在国家/地区之外的传输，我们依据 Google 的标准合同条款（SCC）及同等保障措施进行。
我们对所有网络流量使用 TLS 1.2+，在应用与代理之间使用 JWT 身份验证并配以短时效（1 小时）访问令牌，以及经 HMAC 签名的 RevenueCat webhook。代理服务器置于 Cloudflare 之后的私有网络中。我们不会在移动应用中存储上游 AI 提供商的 API 密钥 — 它们仅存在于我们的代理服务器上。对代理的 SSH 访问被限制为非默认端口和单一管理员用户；暴力破解尝试会被 fail2ban 阻止。
没有任何系统是绝对安全的。如果您认为发现了漏洞，请通过 contact@homii.chat 报告。
Homii 的角色是由大语言模型生成的 AI 人设。回复为虚构内容，可能不准确、带有偏见或不恰当。Homii 不能替代持牌心理健康护理、医疗建议、法律建议或专业咨询。如果您正处于危机中，请联系当地求助热线（当应用检测到危机关键词时会显示热线），或拨打您所在国家/地区的紧急电话。
如有疑问、数据请求或投诉，请联系：contact@homii.chat
通讯地址：SukiDesign，越南。（具体通讯地址可应请求提供。）
随着 Homii 的发展，我们可能会更新本政策。页面顶部的“最后更新”日期反映最新修订。重大变更将在应用内告知，并在法律要求时，需要您在继续使用前重新表示同意。