隐私政策
语音属敏感个人信息（PIPL 第 28 条），本政策说明我们如何处理你的语音数据。
我们收集什么
仅当你主动勾选「允许用我的语音和识别文字改进模型」并录音后，我们才会收集：
- 你的语音录音（16kHz 单声道 WAV）
- 语音识别出的文字（ASR）
- 系统对这段语音的情绪判断结果
不勾选 = 不收集任何语音。纯文字对话不收集语音。
为什么收集
用于训练和改进本平台的情绪识别模型。每个用户在存储中对应一个伪匿名标识（sha256(用户ID+盐) 的前 16 位），不直接存储你的账号或姓名——目的是把你当作一个「新说话人」丰富模型的泛化能力。
留存期限
默认保留至你主动撤回删除；若管理员设置了保留期（环境变量 COLLECT_RETAIN_DAYS），则到期自动清理。
第三方处理
- 语音本身：仅在本服务器处理与存储，不发给第三方。
- 识别文字：会发送至 DeepSeek 生成回复、至 dashscope 合成回复语音。这两方仅收到文字内容，不存储你的语音录音。
你的权利
- 撤回与删除：随时在对话页点「撤回并删除」，或调用
DELETE /api/voice-data，即删除你已贡献的全部语音数据。 - 停止收集：取消勾选即停止后续收集（已收集的需主动撤回删除）。
- 未成年人：未满 14 岁需监护人同意（注册时已确认）。