隐私政策

隐私，是关系的起点。

婚姻状态与交友偏好

本人婚姻状态及希望认识的婚姻状态由会员自行填写，只用于平台双向条件筛选，默认不向其他会员展示。只有本人向指定连接单独授权后，才可展示本人婚姻状态；Stripe 身份核验不核实这一申报。

收集与使用

平台保存邮箱、本人填写的私密档案、艺术兴趣、匹配条件、推荐与交流记录、感想、授权、安排、费用和审核记录，仅用于对应服务。密码以加盐派生值保存，会话使用 HttpOnly Cookie。照片由本人自愿上传，存放于平台私密存储。证件与自拍交由 Stripe 核验，银行卡在 Stripe 结账页面填写；平台不保存证件影像、出生日期或银行卡完整号码。

默认隐藏，逐项授权

没有公开人物库。匹配后默认仅开放匿名代号、艺术意象、用户确认的艺术摘要和推荐理由。基本资料不会通过会员接口发送给对方。只有本人主动按字段、对象和期限授权后，对方才能访问；到期、撤销、屏蔽或核销后停止授权访问。无法收回对方已经保存的内容。

每日感想

每天最多三句，按 Asia/Tokyo 的自然日计算；撤回仍占用当日次数。默认仅平台可见，不公开发布。你可以主动分享给已有连接，这属于人工消息，并可能触发正式交流的开始。

AI 与艺术形象

仅在你授权后，平台通过 OpenAI 分析艺术兴趣文本用于推荐。自画像提示词根据已确认的年龄、性别、自我介绍和艺术兴趣预填，你可修改并确认；生成时会发送这些提示词，以及你明确选择并同意使用的本人上传参考图。不会发送证件或银行卡信息。艺术自画像不证明真实外貌；上传或生成后均需本人确认，默认私密，向特定连接展示须单独授权。

授权审核与数据保留

匹配条件快照及审核记录供受授权的后台人员处理异议。推广次数卡记录领取账号、赠送次数及领取时间，供管理员核对发放与防止同一卡重复领取。休眠保留过往数据，不触发新匹配。无推荐次数、未续购或休眠到期不会自动删除数据。本人可导出当前有权访问的数据。数据导出不等于删除；平台无法擦除他人设备或第三方保留的全部副本。

访问统计与后台管理

为统计访问和排查异常，平台记录访问时间、页面类别、IP 及大致所属地区、网络运营商、浏览器和设备类别、来源网站。访问明细保留 30 天，累计浏览数字持续保留。公开页面仅显示汇总；完整 IP 与私密会员档案仅向相应授权工作人员开放，查看行为记录在审计日志中。后台使用独立登录及两步验证。

第三方服务与开放状态

支付与身份核验使用 Stripe；AI 文本分析与图像生成使用 OpenAI；视频创建使用 Zoom。会议仅发送匿名会议编号、时间与时区，不主动开启云端录制。核验状态、订单编号与会议编号保留用于履约和处理异议。服务是否可用以账号页面为准。