您的梦境，永远属于您。

PengiDream（“PengiDream”、“我们”）提供私人梦境日志及 AI 辅助象征解析服务。本隐私政策说明我们收集哪些信息、如何使用，以及您所享有的选择权。

我们仅收集运营服务所必需的信息：

• 账户信息。您的电子邮箱、显示名称、密码哈希（若使用第三方登录则为 OAuth 标识）、首选时区及账户偏好设置。
• 梦境内容。您在日志中书写或语音输入的梦境文本，以及我们的 AI 解析所产生的衍生元数据（象征、情绪、主题）。
• 象征贡献。您向 Symbol Garden 提交的含义。详见下方“Symbol Garden 匿名性”。
• 身份验证令牌。用于保持登录状态的短期访问令牌和刷新令牌。
• 技术数据。用于安全防护与防滥用的 IP 地址、浏览器/设备信息及请求日志。
• 设备本地存储。尚未提交的草稿梦境、刷新令牌及主题偏好。该数据保存在您的浏览器中，未保存前不存储于我们的服务器。

• 运行日志：存储、检索和展示您的梦境。
• 生成 AI 梦境解析（关于子处理方详见第 4 节）。
• 对您进行身份验证并保护您的账户免受滥用。
• 通过聚合的、不可识别个人身份的使用模式改进产品。
• 发送与服务相关的通知（安全、账户变更）。我们不会发送营销邮件。

为提供本服务，我们与以下类别的子处理方共享部分信息。每方均受保密义务约束，并仅代表我们处理数据：

• AI 解析提供方（[例如 Anthropic]）。当您请求解析时，该单条梦境的文本会被发送给 AI 提供方进行解读。我们不会一同发送您的账户标识、邮箱或其他梦境。我们的提供方不会保留您的提示用于训练。
• OAuth 身份提供方（如 Google），当您选择通过 OAuth 登录时使用。我们仅接收您授权的基本资料字段。
• 托管与基础设施提供方用于应用托管、数据库及邮件投递。

我们不会出售您的个人信息。我们不会与广告商或数据经纪商共享您的梦境。

Symbol Garden 是我们由社区共建的象征含义共享库。当您贡献含义时，我们刻意不存储该贡献与您账户之间的任何关联。提交后，即便是 PengiDream 的工作人员也无法判断该贡献的作者身份。这一设计是有意为之，且不可追溯更改，包括应执法机关请求。

由于贡献无法归属于您，提交后您无法编辑或删除某条具体的过往贡献。请在发布前仔细审阅您所撰写的内容。

• 活跃账户：只要您的账户处于活跃状态，我们将一直保留您的梦境与账户数据。
• 已删除账户：当您删除账户时，您的梦境与账户数据将进入 30 天的软删除窗口期，期间您可恢复。30 天后将被永久清除。
• Symbol Garden 贡献：由于不与您的身份关联，账户删除后仍保留在共享库中。
• 日志与安全记录：用于反欺诈与排错，最长保留 [12 个月]。

您可随时：

• 通过应用内日志和个人资料视图访问您的数据。
• 通过个人资料中的导出工具导出您的梦境与象征。
• 在个人资料中更正您的显示名称、邮箱及偏好设置。
• 删除您的账户，开启上述 30 天清除窗口期。
• 通过电子邮件联系我们，对特定处理活动提出异议或要求限制。

如您居住于欧洲经济区、英国或加利福尼亚州，您还分别享有 GDPR/UK-GDPR/CCPA 下的额外权利，包括向当地监管机构投诉的权利。

密码以加盐哈希形式存储；我们绝不以明文保存。传输中的数据由 TLS 保护。静态数据由数据库提供方加密。身份验证使用短期 JWT 访问令牌与轮换的刷新令牌。没有任何系统是绝对安全的，但我们致力于最大限度降低风险，并在发生数据泄露时及时通知受影响用户。

PengiDream 使用浏览器本地存储（而非第三方 Cookies）以：

• 保持跨次访问的登录状态（刷新令牌）。
• 记忆您的主题偏好。
• 保存您尚未提交的梦境草稿。

我们不使用广告 Cookies 或第三方追踪像素。

PengiDream 并非面向 [13] 周岁以下儿童。我们不会有意收集该年龄以下用户的信息。如您发现有儿童注册，请联系我们，我们将删除该账户。

PengiDream 由 [国家/地区] 运营。如您从其他地区访问本服务，您的信息可能被传输至并在数据保护法律不同的国家/地区处理。使用 PengiDream 即表示您同意该传输。

我们可能会不时更新本隐私政策。重大变更将在应用内公告，并更新上方的“最近更新”日期。变更后您继续使用 PengiDream 即视为接受修订后的政策。

如有疑问或数据请求：team.pengidream@gmail.com。