隐私政策
LoveWatch 存储了你的哪些数据、为什么存储、以及如何删除
最后更新：2026 年 10 月 6 日
本政策描述 LoveWatch（lovewatch.live）实际存储和处理你数据的方式，依据的是服务的真实实现，而不是模板文本。
注册账号时我们存储什么
注册时我们会存储：
- 你的邮箱地址和显示名称；
- 可选的头像图片；
- 如果你使用密码注册，该密码仅以哈希形式存储——我们无法还原出原始密码。
每个登录会话还会记录创建时的 IP 地址和浏览器 user-agent，用于让你（和我们）发现异常登录。会话过期或你退出所有设备后，相应记录会被删除。
为了限制密码猜测和重复发信，我们会按 IP 地址对登录、注册和邮件请求计数，最长保留一小时。
我们发送的邮件
我们只发送事务性邮件：邮箱验证、密码重置、对你来信的回复，以及——仅当你为某位伴侣开启时——在你不在聊天中、而伴侣主动给你发消息时的一封简短提醒。提醒会引用消息开头，并附上可以关闭它的页面链接。**目前没有任何营销邮件列表。**如果将来开设，我们会先在本页披露，且每封此类邮件都会包含退订链接。
与伴侣的对话
当你的账号可以使用聊天功能时，你发送的消息和为你生成的视频回复会保存在你的账号中，以便跨设备保留对话记录。它们仅用于提供服务，绝不会分享给其他用户，也不会用于广告。
我们不会让它们过期。 你付费生成的视频会一直保留，直到你在「Moments」中删除它，或删除账号——届时所有视频及其文件都会一并删除。若这一点将来有变，我们会先在这里说明，也会在产品中告知。
你的对话实际会去哪里
生成一条回复意味着把你的消息发送给 LoveWatch 之外的公司。点名说清楚，正是本节存在的意义：
- 你的文字发往 OpenRouter，由它转发给撰写回复的模型：免费试用期间是 DeepSeek，付费方案是 MiniMax。两家供应商均位于中国。如果你不接受自己的消息进入该司法辖区的服务商，这一段就是你需要据以决定的地方。
- 语音：语音回复开启后，由 MiniMax 直接生成。
- 角色的肖像与描述场景的提示词发往 fal.ai，由它运行视频模型。
- 我们生成的图像——角色的肖像和场景，以及你分享的视频的首帧——在使用或公开之前，会经过 OpenAI 的内容审核服务检查。
- 我们只发送生成回复所必需的内容。你的邮箱、姓名和账单信息不会发给上述任何一方。
为了让她在不同会话之间记得你，我们会保留一份关系摘要和一份你告诉过她的事实档案。这些摘要由你的消息生成，走同一条路径。你可以查看并删除它们。
你为创建角色而上传的照片
用照片创建角色时，整条管线是刻意收窄的：
- 你确认该照片属于你、或你已获授权使用，并且照片中的人是成年人。
- 我们对照片做人脸检测。没有人脸、多于一张人脸、被我们的检查判定为未成年人或公众人物的照片会被拒绝，流程到此为止。这些检查会把照片发送给 **Amazon Web Services（Rekognition）**做人脸检测与公众人物识别，发送给 Sightengine 做年龄检查。它们分析照片中的人脸；我们不要求任何一方保存照片。
- 照片会被改绘为一张半写实的标准肖像。改绘由我们的图像服务商（fal.ai）完成，因此原始照片会为了这一步被发送给他们；如果你要求再画一次（最多再两次），也会再次发送。
- 只有这张改绘后的肖像及由它派生的场景才会被送往视频模型。 原始照片永远不会被用来生成视频。
- 原始照片会在 24 小时内删除，角色完成时会立即删除。
每个账号每天最多上传十二张照片；被拒绝的照片不占用你的角色额度。
请不要上传未经本人同意的照片，也不要上传公众人物。
为你生成的视频
生成完成的视频存储在 Cloudflare R2，并由 lovewatch.live 本站（/api/media/ 路径下）提供。私密视频只能通过一条短时效签名链接访问——有效期约一小时——该链接签发给你的会话，无法猜测，并会自行过期。每条为你生成的视频都带有标识其为 AI 生成的机器可读标记，播放器上也有 AI 角标。
如果你创建了分享链接，那条视频会对持有链接的任何人公开可读，且对话内容不会随之外流。撤销分享会让链接立即失效；浏览器或我们的缓存中已有的副本，在此后最多约一分钟内仍可能被提供。在「Moments」中删除视频本身才会删除文件。
如果有人举报一条分享的视频，我们会随举报保存举报者网络地址的单向哈希（不是地址本身），以确保三次举报来自三个不同的人。
你上传的文件
你上传的文件（如头像）存储在 Cloudflare R2 中，归属于你的账号，你删除文件或删除账号时会一并删除。
支付
付费方案通过 Waffo Pancake（Waffo.com Limited）销售，Waffo 作为记录商户（Merchant of Record）。购买时你会被跳转到 Waffo 托管的结账页面；银行卡信息在 Waffo 页面输入并由其处理，不会经过我们的服务器。我们只会收到你的邮箱、订单与订阅状态以及计税所需的账单国家，并保存这些信息用于开通付费功能。Waffo 对数据的处理方式见其隐私政策：https://www.waffo.ai/en/privacy。
统计分析
我们用三个服务统计网站的使用情况，仅此三个：
- Plausible Analytics——统计页面浏览和产品事件。它运行在我们自己的服务器上，而不是把你的访问发送到 Plausible 的托管服务。它不设置任何 Cookie，不为你存储标识符，也无法在其他网站追踪你。
- Google Analytics 4——同样的页面浏览和事件，便于与 Google Search Console 的数据对照。它会设置 Cookie（
_ga和_ga_…），Cookie 政策中列出了它们。 - PostHog（美国）——同样的事件，用来查看用户在注册和结账的哪一步离开。它在 Cookie 和本地存储中保存一个随机标识符，你登录后会把这个标识符与你的账号 id 关联（不是邮箱或姓名），从而把注册前的访问与注册后的账号算作同一个人。发往 PostHog 的请求会先经过我们自己的域名（
/api/ingest）再转发。录屏和自动点击采集均已关闭。
你可以在当前页面打开浏览器的网络面板，查找 analytics.xhorizon.org、googletagmanager.com 和 /api/ingest，确认实际运行的内容。
我们发送给它们的是页面地址和一份固定的产品事件列表：打开公开页面或访客页、开始访客对话、发出第一条消息、请求视频与视频就绪、访客到达注册提示、提交注册与完成验证、查看定价页、打开结账、完成付款。随事件可能附带角色的简称（如 mia）、方案名称与计费周期（如 pro、month）、注册方式（email 或 google）、是否已登录，以及是哪个按钮或页面带你来的。
我们绝不会发送你写下的任何内容。 没有消息、没有回复、没有显示名称、没有邮箱、没有照片。这一点由代码中每个事件的允许字段列表强制保证，而不是依赖每个发送点的小心；如果列表被绕过，会有测试失败。
如果将来增加其他服务，我们会先更新本政策和 Cookie 政策。
联系表单
联系表单会将你的姓名、邮箱和留言以邮件形式发送给我们，仅用于回复你。
为我们处理数据的服务商
- Cloudflare 托管本网站、存储数据库和文件。与任何托管商一样，Cloudflare 代表我们处理请求，并按其条款保留包含 IP 地址的短期日志。
- OpenRouter 将你的消息路由到文本模型。
- DeepSeek（中国）在试用期间撰写文字回复；MiniMax（中国）在付费方案下撰写回复，并在语音回复开启后生成音频。
- fal.ai 生成肖像、场景和视频。
- **Amazon Web Services（Rekognition）**和 Sightengine 检查上传照片中的人脸、公众人物和年龄。
- OpenAI 检查生成的图像（肖像、场景和分享视频的首帧）是否包含不安全内容。
- PostHog、Google Analytics 和 Plausible（自托管）统计使用情况，见上文。
- Cloudflare Email 发送事务性邮件。
- Discord 在一个私有频道接收我们的内部告警，其中包括每笔新订单的提醒，附带买家的姓名或邮箱。
- Waffo Pancake（Waffo.com Limited）是付费方案与积分包的记录商户。
我们不会向任何人出售你的数据。
导出一份副本
在设置的「安全」页中，Download a copy 会给你一个 JSON 文件，包含你的账号信息、你创建的角色、每一段对话（消息、记忆与关系）以及你创建的分享链接。
删除你的数据
你可以随时在设置中删除账号。删除操作会移除你的账号、会话、上传的文件、对话记录、记忆、你创建的角色，以及为你生成的视频和其背后的 R2 对象。你创建的分享链接会随之失效。
如果我们暂时无法确认哪些文件属于你的账号，删除会暂停，你可以重试；账号会保留。确认文件归属后，存储服务临时不可用不会阻止账号删除。未完成的文件清理会记录下来供后续处理，可能稍后完成，因此账号删除成功并不表示每个存储文件都已在该时刻物理移除。
删除不可撤销，我们不保留影子副本，只有一个很窄的例外：我们会保留你邮箱地址的带密钥单向哈希，以及原账号的 id 和其试用开始的日期，使得删除账号后用同一邮箱重新注册不会再开始一次免费试用。这个哈希无法还原出邮箱地址。Waffo 作为记录商户持有的付款记录，由 Waffo 按其自身政策保存。我们无法触及的是已经离开的部分：已发送给模型服务商的消息受该服务商自身的保留策略约束——这正是上一节要把他们点名列出的原因。
变更
如果我们对收集的数据或处理数据的服务商做出实质变更，我们会在本页面明确说明，而不是悄悄修改。