隐私政策
最后更新：2026年9月22日
Glory Lab, Inc.（美国特拉华州注册公司，以下简称“本公司”）运营YOKAI.JP（以下简称“本服务”）。本政策适用于本服务的全部功能，包括妖怪图鉴、搜索、诊断、妖怪神社、与妖怪进行AI对话、妖怪町、卡牌、合集、玛雅历、邮件发送、管理及联系功能等。
本政策所称“个人信息”，除适用法律规定的个人信息外，还包括与账号或设备相关的标识符、对话和搜索内容，以及单独或结合其他信息后能够合理关联到用户的信息。
2.1 账号与设置
- 电子邮箱地址、显示名称、头像及首选语言
- 经过哈希处理的密码及邮箱验证状态
- Google登录取得的个人资料与认证信息（详见2.5）
- 公开范围、通知及推广邮件等偏好设置
2.2 使用记录与用户内容
- 诊断答案和结果；占卜、御神签，以及为玛雅历输入的出生日期与计算结果
- 参拜、绘马、祈愿、投票、点赞、评论、反馈及邀请
- 妖钱、灵力、缘、契约、成就，以及兑换、消耗和返还记录
- 用户明确创建的公开页面或分享链接中的内容
2.3 妖怪对话与AI处理
- 用户发言、妖怪回复、使用语言、对话时间、情感及关系值
- 为延续对话而生成的摘要，以及妖怪对用户形成的记忆
- 模型类别、Token和缓存用量、处理时间、估算成本及灵力消耗
- 智能搜索的关键词、范围、方式、结果数量、缓存、计费及返还状态
对于未登录状态下进行的普通搜索，我们可能在不附加用户ID的情况下保存搜索词和技术信息，以检查搜索质量。搜索历史不会直接保存IP地址或User-Agent。
2.4 通信、设备、广告与咨询
- IP地址、User-Agent、会话、Cookie、来源页面、浏览页面及时间
- 广告和赞助位的展示、点击、页面URL、来源等事件信息
- 联系表单中的姓名、邮箱地址、正文、回复及附件
- 邮件收件地址、投递结果、邮件服务商的消息ID及退订状态
2.5 Google登录与Google用户数据
Google登录由您自行选择。当您使用Google登录或关联账号时，我们会从Google获取账号标识、姓名、邮箱地址、邮箱验证状态，以及Google提供的头像URL。我们仅请求基本身份和个人资料权限（openid、email、profile），不会获取您的Google密码，也不会请求读取Gmail邮件正文、Google云端硬盘文件、通讯录或日历的权限。
这些信息用于创建、登录或关联YOKAI.JP账号，确认身份，填写个人资料，提供客服支持，以及防止滥用。我们也会向该邮箱发送账号通知，并根据您的邮件设置发送本服务的相关资讯。姓名和头像可能成为您的站内显示名和头像，并出现在公开个人资料、帖子或分享页面中。公开范围和邮件偏好设置见第8节。
我们会将个人资料及Google账号的关联信息保存在Cloudflare托管的数据库中。网页登录还可能为认证和账号关联保存Google签发的认证令牌（ID令牌、访问令牌，以及Google签发时的刷新令牌）、授权范围及有效期。我们使用HTTPS加密传输并限制访问权限；工作人员仅可在客服、安全处理等工作需要的范围内查看相关信息。
Google负责验证身份，Cloudflare提供数据存储和服务运行所需的基础设施。邮件通过Amazon Web Services的SES发送，我们会向其提供收件地址和必要的邮件内容。我们不会将Google账号的姓名、邮箱、头像、账号标识等个人资料或认证令牌自动加入AI请求。如果您自行在聊天或搜索中输入姓名等个人信息，这些内容可能会发送给第4节列出的AI服务商，以处理您的请求。
我们不会出售Google登录数据、将其提供给数据经纪商，或用于定向广告和通用AI模型训练。第7节对Cookie、访问分析和广告的说明，并不意味着Google登录取得的个人资料或认证令牌会被用于广告。
解除Google关联或删除账号时，我们会删除Google账号的关联信息及其已保存的认证令牌。仅解除关联不会自动删除YOKAI.JP账号、已复制到本站的显示名、邮箱、头像或使用记录；这些数据按第9节和第10节保存与删除。退会后仍适用第10节的保留例外，包括用于防止重复领取注册奖励的邮箱HMAC指纹，以及履行法律义务或处理争议所需的记录。
您可以在设置页面解除Google关联或删除账号。唯一的登录方式不能解除，请先准备其他登录方式。您也可以在Google账号的关联管理页面撤销授权，但仅在Google侧撤销授权，并不会删除YOKAI.JP已经保存的数据。无法在设置中完成的信息更正或删除，可通过联系表单申请。
- 账号认证、身份确认、设置同步及用户支持
- 提供诊断、神社、搜索、AI对话与记忆、公开及分享等功能
- 管理妖钱、灵力和缘的余额、消耗、返还并防止违规获取
- 分析搜索和对话质量、故障、成本、缓存效率及使用趋势
- 发现并处理垃圾信息、非法访问、违反条款及安全事件
- 发送认证、安全和重要变更通知，并按设置发送推广邮件
- 投放和衡量广告，并展示赞助或联盟商品
- 遵守法律、行使权利以及处理争议和审计
本服务在妖怪对话、对话摘要与记忆、智能搜索及诊断文案生成等功能中使用AI。我们可能根据功能、语言、质量、可用性和安全要求，将请求动态分配给一家或多家AI服务商，例如OpenAI、Google Gemini、DeepSeek及其他签约服务商。为完成处理，可能发送用户输入、必要的对话上下文、摘要、记忆、搜索词、妖怪或文章数据及使用语言。
我们不会有意将邮箱地址、密码或支付认证信息写入AI提示词。但如果用户自行在对话或搜索框中输入个人信息，该内容将成为AI处理对象。请勿提交并非功能所需的健康、金融、身份证件或其他敏感和机密信息。
AI输出和智能搜索结果只表示与站内内容的相关性，并不保证是对问题的正确回答、经过核实的事实或专业建议。请勿将其作为医疗、法律、金融、安全或其他重要决定的唯一依据。
普通对话
与妖怪的对话默认不会向其他用户公开。对话和记忆会被保存，用于继续与同一妖怪交流，并使妖怪能够记住与用户之间的关系。
仅在用户支持、故障调查、安全与防滥用、质量和成本管理确有需要时，获得权限的管理员才可能查看对话、摘要、记忆及技术信息。
用户创建的分享链接
用户主动执行分享操作后，我们会将所选对话、显示名称、头像、妖怪名称、关系值等快照保存为公开页面，知道该URL的人均可访问。页面会向搜索引擎声明noindex，但它并不是保密存储方式。
用户可以在之后取消分享，但我们无法删除第三方已经保存的副本或截图。
我们仅在提供本服务所需的范围内，委托以下类别的服务商处理信息或向其传输信息。服务商、处理地区及系统架构今后可能发生变化。
| 服务商或类别 | 主要用途 | 主要数据 |
|---|---|---|
| Cloudflare | 托管、CDN、D1、KV、R2、Queue、安全、AI及Vectorize | 账号、使用、通信及AI处理数据 |
| AI服务商（例如OpenAI、Google Gemini、DeepSeek等） | AI推理、文本生成、智能搜索及妖怪对话；请求可能被动态分配 | 输入、必要上下文、摘要或记忆，以及相关的文章和妖怪数据 |
| Amazon Web Services | 通过SES发送邮件 | 邮箱地址、主题、正文及投递信息 |
| 登录及访问分析 | 认证信息、Cookie、浏览与设备信息及广告事件 | |
| Microsoft Corporation（Microsoft Clarity） | 分析网站使用情况并改进服务 | IP地址、设备与浏览器信息、页面URL、来源及页面浏览与互动信息 |
| Google LLC（Google AdSense） | 程序化广告、广告投放与衡量、优化、防欺诈及同意管理 | Cookie与标识符、IP地址、大致位置、设备、浏览、来源及广告互动数据 |
我们不会出售个人信息本身。法律要求、保护生命人身或财产所必需、发生业务承继，或已取得用户同意时，我们可能在法律允许的范围内提供信息。
本服务会使用维持登录状态、语言和安全所必需的Cookie，并使用Google Analytics进行访问分析、Microsoft Clarity进行有限的公开页面互动分析、Google AdSense投放程序化广告。今后如启用其他广告服务商，我们会按需要更新本政策。广告服务商可能根据您此前对本站或其他网站的访问记录，以及您的同意设置展示广告。
在符合条件的公开专题和图鉴页面中，我们使用Microsoft Clarity分析网站使用情况，以改进页面展示和操作体验。详情请参阅Microsoft隐私声明。
Google及其广告合作伙伴可能通过Cookie、像素、标签、服务器间连接及类似技术投放、衡量、个性化并保护广告安全。他们可能处理设备与Cookie标识符、IP地址、大致位置、浏览器与设备信息、浏览页面、来源及广告互动。详情及可用选择请参阅Google如何使用合作网站的信息。
对于自营赞助广告，我们会记录展示、点击、页面URL、来源和使用环境等信息，以衡量效果。打开Amazon等联盟链接后的信息处理，适用链接目标服务商的政策。
您可以在浏览器中限制Cookie，但登录等部分功能可能因此无法使用。Google广告个性化可在Google广告设置中修改。在法律要求征得同意的地区，您可以通过可用的同意管理界面作出选择。
显示名称、绘马和诊断结果具有公开功能。当前默认设置为公开显示名称、绘马和诊断结果，并接收推广邮件。请在绘马发布页面或设置中确认内容和公开范围，您可以随时修改。
验证码、安全通知、条款或政策的重要变更等提供服务所必需的邮件，可能无法关闭。新功能、专题和活动等推广邮件可在设置中或通过邮件内的退订链接停止。
| 信息 | 通常保存期限 |
|---|---|
| 账号与设置 | 直至账号删除 |
| 认证会话 | 原则上7日后失效；安全更新可能使其提前失效 |
| 对话、摘要、记忆、诊断、神社活动、服务内资产、投稿及登录用户的搜索记录 | 功能所需期间或直至账号删除 |
| 匿名搜索及技术日志 | 改善质量、调查故障及防止滥用所需期间 |
| 分享页面 | 直至用户取消分享或删除账号 |
| 咨询、投递及审计记录 | 处理咨询、遵守法律、解决争议及防止滥用所合理需要的期间 |
无法合理关联到个人或账号的汇总统计数据可能被无限期保留。账号删除时仍残留在备份或分发缓存中的数据，将在正常更新和过期周期内陆续删除，除灾难恢复外不会用于其他目的。
您可以在设置中注销账号。注销后，账号、认证信息、余额与交易、诊断、神社活动、绘马、投票、评论、搜索历史、对话、摘要、妖怪记忆、R2中的记忆文件及对话分享都会被删除，且无法恢复。
为防止重新注册后重复领取注册奖励，我们不会保留邮箱地址本身，而会保留使用本公司密钥通过HMAC生成的不可逆指纹，以及删除时的汇总数量。如需保留邀请方的成果记录，已注销用户的ID也会替换为该事件专用的匿名值。
对于咨询、法律合规、争议或安全审计等确有合理需要且独立于账号保存的记录，我们可能仅在实现该目的所需范围内继续保留。
我们采取合理措施防止信息泄露、丢失、篡改及滥用，包括使用HTTPS、密码哈希、权限管理、管理后台访问控制、日志监控及存储隔离。
互联网通信和存储无法保证绝对安全。请使用未与其他服务共用的密码，如发现账号异常，请及时联系我们。
根据适用法律，用户可能有权要求访问、更正或删除个人信息，限制处理，获取数据副本，撤回同意，或管理广告选择。无法在设置中完成的请求，请通过联系表单提交。
为防止信息被不当披露，我们可能要求验证身份。若存在法律规定的例外，我们可能无法满足全部或部分请求。
本公司为美国公司，受托服务商可能位于美国及其他国家或地区。因此，信息可能在用户居住国以外处理或存储。我们会依照适用法律，通过合同、访问控制、限制传输范围等方式采取合理保护措施。
账号注册仅面向年满13周岁的用户。未满13周岁的用户请勿注册账号，只可在父母或监护人管理下浏览无需注册的公开内容。如发现误收集了未满13周岁用户的信息，我们会核实情况并予以删除，包括在父母或监护人联系我们后处理。
我们可能因功能、服务商或法律变更而修订本政策。对于会显著影响用户权利或信息使用方式的变更，我们会留出合理通知期，并通过站内提示、注册邮箱或其他适当方式通知。修订后的生效日期将在本页面列明。
如对本政策或信息处理方式有疑问，请通过联系表单联系我们。
运营方： Glory Lab, Inc.（美国特拉华州注册公司）
制定日期：2025年8月1日
第2版更新日期：2026年9月22日