隐私政策

※ 本翻译仅供参考；如有解释上的差异，以英文版为准。

1. 摘要 — 简短版

Lseja 是一款在您的电脑上运行的桌面应用。我们（Sky‑Forge）不为本应用运营任何服务器，没有账户、遥测或数据分析，也不从本应用收集任何数据。 Lseja 记住的一切都留在您的电脑上。只有当您开启某项可选的联网功能（云端大脑、云端视觉、云端语音识别、ElevenLabs 语音、天气）或打开某个网站时，数据才会离开您的电脑 — 此时数据直接从您的电脑发送到该服务，绝不经过我们。我们只会收到您自己决定发给我们的内容：电子邮件、报告包，或通过 lseja.com 表单发送的消息（第 7 节）。

Lseja 是由 AI 驱动的角色。 她的回答由语言模型生成（在您的电脑上，或在您选择时由云端服务商生成），可能不准确或不真实。她的声音是合成的。

2. 我们是谁

Lseja（"本应用"）和 lseja.com 网站由 Sky‑Forge Mateusz Kamieniorz（波兰个体经营，NIP 5482746863）（"我们"）开发和发布。对于第 7 节和第 8 节所述的数据，我们是 GDPR 意义上的数据控制者。我们的经营地址在波兰企业登记系统 CEIDG 中公开可查（按 NIP 搜索：https://www.biznes.gov.pl/pl/wyszukiwarka-firm/）。有关隐私的任何问题，请联系 contact@lseja.com 或 contact@sky-forge.net。

3. Lseja 在本地处理的内容（留在您的电脑上）

为了让角色作出反应并记住内容，本应用仅在您的电脑上处理以下内容：

• 活动窗口／应用程序 — 本应用每隔几秒读取您正在使用的窗口的名称和标题，以便作出反应（评论、注意到错误窗口、专注模式）。活动记录只保存应用程序、类别和时间（不含窗口标题）；记录保留 21 天（可在 1–90 天之间调整），更早的记录会在启动时和每天一次被删除。
• 剪贴板（默认开启） — 本应用每隔几秒检查剪贴板中是否有新的文本，并仅在本地判断它是链接还是一段代码，让角色说一句现成的简短评论。剪贴板内容绝不会发送到任何地方 — 使用云端大脑时也一样 — 也不会进入 AI 模型、角色的记忆或日志；为了察觉变化，工作内存中只保留最后一条内容的哈希值（指纹）。以下内容会被跳过：密码管理器标记为机密的条目（完全不读取）、看起来像密码或密钥的文字，以及很长的文本。在安静模式、专注模式、按下老板键之后、引导过程中以及角色小睡时，不会读取剪贴板。
• 麦克风音频（仅在您使用语音输入时） — 麦克风在录音时开启，并在最后一次录音 30 秒后关闭；在持续聆听模式下，只要 Lseja 在听就保持开启。语音默认在本地识别（离线 Whisper）。录音不会保存到磁盘。
• 屏幕截图（视觉，默认关闭） — 只有在您提出要求时（"你看到了什么？"）、在她提议帮助处理错误窗口而您点击"是"时，或您点击"测试连接"时，才会截取活动窗口或整个屏幕。截图只保留在工作内存中，不会保存到磁盘。
• 对话、记忆与事实 — 当前对话（最近几轮交流，仅在本应用运行期间保存在工作内存中），以及角色记住的关于您的内容：事实、您的名字、她给您起的昵称和聊天话题。记忆的检索索引在本地计算（内置 e5 模型）。
• 角色状态 — 心情、需求、羁绊、统计数据（包括完成的番茄钟次数）和成就。
• 每日日记（默认开启） — 每天的简短摘要，方便角色日后提起：最常用的应用及使用时长（不含窗口标题）、玩过的游戏、您在电脑前待到几点、1–3 个聊天话题、当天的心情和羁绊变化。默认保存 30 天（可在 7–90 天之间调整）。
• 游戏笔记 — 您玩过的游戏名称（已知标题或程序名，而非窗口标题）、游戏时长，以及角色问"玩得怎么样？"时您的回答（最多 140 个字符）。保存在每日日记中。
• 提醒 — 您设置的提醒内容和时间，以及最近最多 20 条提醒的简短历史（已提醒或已错过；若您点了"完成了"，也会记下），显示在"提醒"→"最近记录"中，角色也会据此问您进展如何。
• 保存的笔记（默认开启） — 当回复中包含代码时，本应用不会念出来，而是将其保存为文本文件放入 notatki 子文件夹，并用记事本打开。这些文件不会被自动删除。可在"AI（大脑与视觉）"→"代码和长文本存成文件"中关闭此功能。
• 纪念照片 — 当羁绊达到顶峰时，本应用会在 keepsakes 子文件夹中保存一张角色的照片（角色的渲染图，而非您的屏幕）。
• 您自己的内容 — 您导入的模型、动画、道具和恶作剧，以及您添加的自己的大脑模型文件（如有）。
• 壁纸副本 — 在壁纸恶作剧（默认关闭）期间，本应用会保留您壁纸的副本，以便恢复。
• 恶作剧用的照片和视频（默认关闭） — 如果您在"恶作剧"中指定了文件夹，本应用会读取其中的文件列表，随机显示一张照片或一段视频（最长 30 秒）；壁纸恶作剧会把壁纸文件夹中的一张照片设为壁纸。照片取自为照片指定的文件夹（如未指定，则取自壁纸文件夹），视频只取自为视频指定的文件夹。本应用不会复制这些文件，也不会把它们发送到任何地方。显示照片和视频的窗口对录屏、屏幕共享和截图隐藏 — Lseja 的视觉也看不到它们。当检测到主播模式、专注模式或老板键、屏幕共享、正在全屏显示的内容、录屏或直播程序（例如 OBS），或有其他程序正在使用麦克风或摄像头（例如通话）时，或者无法确认这些情况时，Lseja 不会自己显示照片或视频，也不会更换壁纸。为此，她会在恶作剧发生的那一刻读取正在运行的程序列表，以及是否有其他程序正在使用麦克风或摄像头（不会录制任何内容）。如果是您自己要求显示照片、视频或更换壁纸，她会先询问您（如果检测到上述情况，还会附上提醒）。
• 设置和 API 密钥 — 密钥以加密形式保存（第 11 节）。
• 技术诊断 — 技术日志（错误以及应用的启动和关闭 — 不含聊天内容、屏幕上的文字、剪贴板内容和窗口标题）、最近 20 次会话的统计（运行时长、内存和显卡占用、响应时间、是否正常关闭），以及本应用崩溃时的崩溃转储（崩溃瞬间本应用内存的快照，可能偶然包含当时正在处理内容的片段）。保存在 logs 和 Crashpad 子文件夹中。不会自动发送任何内容（第 7 节）。
• 语音统计 — 在本机测得的离线语音速度（仅数字，用于从一开始就合理切分句子），以及使用 ElevenLabs 时发送给它的字符数（不含内容）——今天和本月的数字显示在“诊断”中，文件里还保存累计总数。
• 备份副本（.bak） — 数据文件的备份，用于防止断电造成数据丢失。删除数据时，其备份副本也会一并清除。
• 语音临时文件 — 本应用合成语音的文本和音频会短暂写入 Windows 临时文件夹，并在播放后删除；如果本应用意外关闭，残留的文件会在下次启动时删除。

除语音临时文件外，以上全部保存在您的用户配置文件夹（Windows 上为 %APPDATA%\lseja）中，不会发送给我们。

4. 发送到第三方服务的数据（仅在您开启时）

某些可选功能会使用您自己的 API 密钥，将数据发送到您选择的外部服务商。此时数据直接从您的电脑发送到该服务商，并受该服务商的隐私政策约束 — 我们无法访问这些数据：

• 云端大脑 — 大脑默认在本地运行。只有当您在"AI（大脑与视觉）"→"大脑"中选择"在线（OpenAI/兼容）"后，本应用才会向该服务商（任何兼容 OpenAI 的服务，例如 OpenAI、OpenRouter、Groq）发送：您的消息和最近的对话；角色记住的事实、名字和昵称；她的心情、需求和羁绊；活动窗口的程序名称及其类型（例如浏览器、游戏、编辑器）；您的活动摘要和日记内容（应用、时间、话题）；提醒到时时的提醒内容；您询问的天气预报；以及本地视觉生成的屏幕文字描述。窗口标题（可能涉及隐私 — 文档、网页或聊天的名称）只有在您开启"向云端 AI 发送窗口标题"（默认关闭）后才会发送给服务商；例外情况：当您让 Lseja 看一下屏幕，或接受她帮助处理错误窗口的提议时，她所看窗口的标题会随屏幕描述一起发送（并可能保留在当前对话中）。每次对话后，这段交流会再发送一次，以便模型从中挑选需要记住的事实。部分请求无需您输入就会发送：角色评论您正在使用的应用时（"行为"→"观察"中的"评论我在做的事"），以及 — 仅在您开启"云端 AI 决策"（默认关闭）后 — 她在后台自己决定下一步做什么时（与"行为"→"基础"中的"AI 辅助决策"配合，每小时最多 30 次）。不开启这个开关时，即使使用云端大脑，这类决定也在本地作出。剪贴板内容永远不会被发送。
• 视觉 — 使用云端视觉（"在线（OpenAI/OpenRouter）"或您自己的地址）时，截图会发送给该视觉服务商；"测试连接"按钮也会拍摄并发送一张真实的截图。使用本地视觉时，截图留在您的电脑上，但如果大脑在云端运行，屏幕内容的文字描述会发送给大脑服务商。此时视觉模型会被要求概括私人内容（邮件、聊天、文档、个人数据），只逐字引用错误信息和回答您的问题所需的文字。
• 语音识别 — 语音默认在本地转写。只有当您在"语音"→"麦克风"中选择"Groq（云端、自备密钥）"后，录音才会发送到 Groq（服务器位于美国），如果您修改了"STT API 地址"，则发送到该地址。这需要为语音识别填写的密钥 — 没有密钥时，云端语音识别无法使用，Lseja 会告诉您缺少密钥。只有当大脑使用相同的地址（例如同样是 Groq）时，才会使用云端大脑的密钥。
• 语音（ElevenLabs） — 角色的声音默认在本地合成。只有当您用自己的密钥选择"ElevenLabs — 你的声音、在线"引擎时，用合成语音说出的每句台词的文本（以及您的声音 ID）才会发送到 ElevenLabs（美国）。预先录制的语音从文件播放，不会被发送。
• 天气 — 默认关闭（"开始"→"联网天气"）。开启后，您询问的城市名（或默认城市）和语言代码会发送到 Open‑Meteo（open-meteo.com）以查找地点，随后找到的城市的坐标会被发送过去以获取预报。与任何网络请求一样，Open‑Meteo 也会看到您的 IP 地址。无需账户或密钥。
• 打开网站 — 按照您的指令，或在恶作剧提议打开某个网页时（只有在您点击"是"之后才会打开），网页会在浏览器中打开，该网站会像普通访问一样看到您的 IP 地址。已知网站和您自己的快捷方式以外的地址，只有在您于对话气泡中回答"是"之后才会打开（她会说出网站名称来询问）。

当大脑、视觉、语音识别和语音都在本地运行时（默认状态），您的对话和屏幕上的内容不会离开您的电脑。 这一切都由您在设置中控制（第 6 节）。

5. 我们不做的事

• 没有数据分析、遥测、使用追踪或广告；本应用也不会自行发送崩溃报告。
• 没有用户账户、登录，也没有由我们运营的云同步。
• 我们不出售、出租或分享您的数据，也不将其用于用户画像或自动化决策。

6. 您的控制

• 开关（设置）："AI（大脑与视觉）"→"大脑"（本地或在线；在线时还有"向云端 AI 发送窗口标题"和"云端 AI 决策"）和 →"视觉"（开／关，"错误求助"）；"语音"→"麦克风"（本地或 Groq）和 →"说话"（语音引擎）；"行为"→"基础"（"AI 辅助决策"）；"行为"→"观察"（"评论我在做的事"、"对剪贴板作出反应（链接／代码）"）；"记忆"→"事实"（"跨会话记住我"）；"记忆"→"注意到的"（"留意我在做什么"、"保留活动（天）"）；"记忆"→"日记"（"记录每日日记"、"日记保留（天）"）；"开始"→"联网天气"。
• 逐条事实 — 在"记忆"→"事实"中，您可以浏览、搜索、添加（"记住"）和逐条删除事实，修改您的名字，以及使用"忘记昵称"。
• 大范围清理 — "危险区"→"重置"："忘记所有事实"（关于您的事实和名字；同时清除当前对话）、"清除活动"（活动记录、注意到的习惯 — 包括记成事实的那些 — 以及日记里的应用、游戏和时间；聊天话题会保留）和"重置羁绊"。日记："记忆"→"日记"→"清空日记"。提醒："提醒"→"全部清空"（已计划的提醒及其历史）。重置、清空日记和清空提醒前会先确认，且无法撤销；备份副本会与数据一起清除。
• 一次全部删除 — "危险区"→"重置"→"删除我的所有数据"。确认后，Lseja 会退出并删除她保存在 %APPDATA%\lseja 文件夹中的全部内容（设置和 API 密钥、记忆、日记、羁绊、提醒、笔记、纪念照片、日志和崩溃转储）、她的临时文件以及随 Windows 自动启动，然后显示结果 — 包括无法删除的文件列表。如果保持勾选"保留已下载的 AI 模型"和"保留我导入的内容（模型、动画、恶作剧）"，已下载的 AI 模型和您导入的内容会保留。您也可以退出 Lseja，自己删除该文件夹。卸载本应用不会删除该文件夹。 在该文件夹之外，Windows 可能会在通知历史中保留 Lseja 的通知（例如提醒内容）— 如果系统允许，该按钮会将其清除 — 而在记事本中打开的笔记会留在记事本的标签页中，直到您关闭它们。Lseja 还会在 Windows 注册表中保存她用于通知的名称和图标（键 HKCU\Software\Classes\AppUserModelId\Lseja；它指向的图标文件是数据文件夹中的副本 toast-icon.png，会随该文件夹一起删除），还会保存一个让您在通知中心点击她的通知时能传达给她的条目（键 HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}），并在开始菜单中创建快捷方式 Lseja.lnk，Windows 借此识别她的通知 — 只有"删除我的所有数据"会删除这些键和快捷方式，卸载本应用或您自己删除该文件夹都不会。
• API 密钥 — 由您自己填写；要删除某个密钥，请清空其输入框并保存。

7. 当您联系我们时（报告、电子邮件、网站表单）

• 控制者 — Mateusz Kamieniorz，以 Sky‑Forge Mateusz Kamieniorz 名义从事个体经营（波兰），NIP 5482746863（地址见 CEIDG，参见第 2 节）；联系方式：contact@lseja.com 或 contact@sky-forge.net。
• 我们会收到什么 — 只有您自己发给我们的内容：(1) 发往 contact@lseja.com 或 contact@sky-forge.net 的电子邮件 — 您的邮箱地址、正文和附件；(2) 您附上的报告包 — 一个 ZIP 文件，包含报告（本应用版本、处理器、显卡和内存容量、不含 API 密钥的设置摘要）、技术日志、最近 20 次会话的统计，以及 — 如果您保持勾选"附带崩溃转储" — 最近 14 天内最多 4 个崩溃转储；文本文件中包含您 Windows 用户名的路径会被替换。在崩溃转储中，我们会遮盖您的 Windows 账户名和计算机名（以及域名和看起来像密码或密钥的环境变量的值），但转储中仍可能包含其他技术数据（例如程序路径和环境变量）以及本应用当时正在处理内容的片段；在无法安全遮盖的位置（例如用户文件夹以外的模块路径，或账户名很短或是常见词时），账户名可能会保留；(3) 通过 lseja.com 表单（联系、Beta）发送的消息 — 您的名字或昵称、邮箱地址和消息内容（Beta 表单还包括可选的"为什么想参加测试"的回答）。
• 报告包是如何生成的 — "诊断"→"通过邮件发送"会把报告包保存到 logs 子文件夹（在您删除之前会一直保留），并打开该文件夹和已填好我们地址的邮件程序；附件和发送都由您自己完成。"保存报告包"只会把它保存到您选择的位置。"附带崩溃转储"（默认勾选，括号中是转储的数量）决定转储是否放进报告包 — 如果不想发送，请取消勾选。如果本应用意外关闭，Lseja 会询问一次是否发送报告 — 回答"是"只会打开"诊断"。
• 目的和法律依据 — 回复您、发现并修复错误、开展 Beta 测试：GDPR 第 6 条第 1 款 (b) 项（应您的请求处理与本应用相关的事务以及您参加 Beta 测试）和 GDPR 第 6 条第 1 款 (f) 项（我们回复来信、改进本应用和应对索赔的正当利益）。
• 接收方 — Google（Google Workspace：我们两个邮箱地址所用的电子邮件服务，因此所有邮件、附带的报告包和表单消息都会进入我们在 Google 的邮箱）、Web3Forms（将网站表单消息转发到我们邮箱的服务）以及 Cloudflare（网站托管、统计和防护 — 见第 8 节）。这些服务商可能在欧洲经济区以外（例如美国）处理数据。此类传输依据 GDPR 规定的保障措施 — 例如欧盟委员会就欧美数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性认定（如该服务商已获认证）或标准合同条款。
• 保存期限 — 您发给我们的所有内容（电子邮件、报告包、联系表单和 Beta 表单的消息）一律相同：保存至事务处理完毕，但自收到之日起最长不超过 12 个月；之后我们会将其删除。
• 您的权利 — 访问您的数据、更正、删除、限制处理、反对（针对基于我们正当利益的处理）以及数据可携带。请写信至 contact@lseja.com 或 contact@sky-forge.net。您也可以向波兰个人数据保护局（UODO，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）局长或您所在国家的监管机构投诉。
• 提供数据是自愿的，但没有邮箱地址我们就无法回复。我们不会对您作出自动化决策。

8. lseja.com 网站

• 网站由 Cloudflare 托管，它会处理您的 IP 地址和请求的技术数据（例如浏览器类型、时间），以提供并保护网站。
• 字体（Inter、Sora）由 本网站自身 提供：您的浏览器不会连接 Google 或任何其他字体服务。
• 访问统计 — 我们使用 Cloudflare Web Analytics：它不使用 Cookie，只向我们提供汇总数据（例如访问次数、浏览的页面、来源网站、国家/地区、浏览器和设备类型）；它不会为您建立画像，也不会在其他网站上追踪您。
• 防机器人保护 — 为保护网站免受机器人和攻击，Cloudflare 可能会设置必要的技术性 Cookie（例如 __cf_bm、cf_clearance）。它们仅用于安全，不用于广告或追踪。
• 托管、统计和防护的法律依据：我们在提供正常运行、安全的网站并了解其使用情况方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
• 网站不设置其他 Cookie — 不使用任何广告或追踪类 Cookie。您选择的语言保存在浏览器中（localStorage），只留在您的设备上。
• 联系和 Beta 表单 — 见第 7 节。指向其他网站（例如 X、Booth、sky-forge.net）的链接受这些网站自身政策的约束。

9. 成人（18+）内容

可选的 18+ 性格模式（调情、双关语、脏话）默认锁定，仅面向成人（18+）。它们并非用于生成露骨的性内容：角色指令禁止这样做，您电脑上的本地过滤器会在 AI 回复显示、朗读或保存为文件之前进行检查，并替换其识别为露骨的内容。过滤器能降低风险，但无法保证 AI 模型（尤其是您自行接入的模型）永远不会说出不当内容。本应用还包含这些模式的预录语音（调情和暗示，不含露骨的性内容），仅在解锁后才会播放。这些模式不会改变发送到电脑以外的内容。解锁后，角色还会 — 仅在本地 — 根据活动窗口的标题识别成人网站，以便对其作出反应。详见 EULA。

10. 儿童

本应用不面向 16 岁以下的儿童，成人模式面向 18 岁以上的用户。如果您认为有儿童向我们发送了个人数据，请联系我们，我们会将其删除。

11. 安全

您的数据和输入的 API 密钥都本地保存在您的电脑上。API 密钥使用 Windows 内置的数据保护（DPAPI）加密，并与您的 Windows 账户绑定（将配置文件迁移到其他账户后需要重新输入）。请妥善保护您的电脑和 Windows 账户。您发送给第三方服务商的数据受其条款保护。

12. 变更

我们可能更新本政策，届时"生效日期"会随之改变。重大变更将在本应用或 lseja.com 中说明。

13. 联系方式

contact@lseja.com · contact@sky-forge.net