隐私政策与使用须知

最后更新：2026 年 5 月 22 日（修正：自动记忆为每次对话后实时抽取、 非每周生成；文件上传格式不含图片）

「AI 霖子」（chat.alinalinzi.com，下称本服务） 是 Alina霖子团队提供的 AI 分身工具，包含主对话和多个专项 skill（个人品牌策划、销售谈单王、公众号文章、朋友圈文案、销售谈单诊断、内容选题雷达、招募海报文案等）。 用户主要是 Alina霖子「自由人生合伙人计划」学员，也开放了少量 external 注册账号（通过自助注册或卡密兑换进入）。

使用前请阅读本须知。继续使用、付费充值或兑换卡密即视为你已知悉并同意以下内容。

一、本服务收集和处理哪些数据

1. 学员档案

合伙人 / 教练班学员：你的档案（学号、姓名、定位、产品、咨询记录、变现数据等） 来自 Alina霖子团队在 Obsidian 大脑中维护的真相源， 通过同步脚本镜像到本服务的数据库（Supabase）。AI 霖子会在每次对话时把你的档案注入到 system prompt 里，让它「认识你」。 真相源始终在 Obsidian——你或团队对档案的任何修改都会回到 Obsidian 处理，再同步过来。

自助注册（external）账号：你在注册时填的姓名、定位、最小档案信息直接存到本服务数据库。 你可以随时联系 Alina霖子团队要求查看、修改或删除你的档案。

2. 主对话内容

你在 /chat 的提问会被发送给深度求索（DeepSeek）模型生成回复。对话内容（你的问题 + AI 回复）会持久化保存到本服务的数据库（chat_history 表，按学号隔离），方便你下次回来看到历史。你随时可以删除（见下方「数据保留」）。

为了让回答更贴近 Alina霖子 方法论，主对话还会按问题语义从「AI 霖子方法论库」（已脱敏的方法论文档片段， 团队侧的内部知识，跟你自己的「一人公司知识系统」是两套独立体系）检索 top-K 内容拼接到 system prompt（RAG）。 这部分检索本身不持久化，只是临时拼接。

3. 各 skill 的输入和输出

• 个人品牌策划方案：你填写的背景情况说明（及私教档案，如有）+ 你上传的背景资料发送给深度求索（DeepSeek）生成完整方案。 上传的文件解析完即从临时存储删除、不入知识库；生成内容不持久化——你下载 Markdown / Word 自己留存。
• 销售谈单王：上传的微信聊天截图发送给 Google Gemini 视觉模型做识别 + 分析。 截图和分析结果不写入数据库；请求结束后只剩日志层面的元信息（学号 + 时间戳 + token 数）。
• 公众号文章写作 / 朋友圈文案 / 内容选题雷达 / 招募海报文案： 你输入的选题、原创作品参考、产品信息、补充说明发送给深度求索（DeepSeek）流式生成。生成结果不持久化——展示给你，你自行复制 / 下载。
• 销售谈单诊断：你粘贴的谈单逐字稿（最多 5 万字）和背景信息发送给深度求索（DeepSeek）生成 7 部分诊断报告。 逐字稿和报告不持久化——展示给你，你自行下载 .md / .docx 后即从本服务清除。请勿粘入未脱敏的客户隐私（真实姓名、电话、身份证号、银行卡号、住址等）； 建议提前用化名 / 角色代号替换。
• 文件上传类 skill（销售谈单诊断 / 教练逐字稿督导 / 商业咨询简报 / 公众号写作 — 上传逐字稿、PDF、Word 时）：文件通过浏览器直传到本服务的临时存储桶（temp-uploads），后端解析完文本后立即删除。 即使上传中断，每天会有定时任务清理 24 小时以上的孤儿文件。解析得到的文本会按上面 对应 skill 的处理方式发给模型，不写入永久数据库。

注意：你的输入会经过模型服务商（深度求索 / Google / 阿里云）的服务器处理， 按其各自的隐私政策保留一段时间用于改进模型或合规审计。请勿在对话、截图、逐字稿中包含与你自身业务无关的高敏信息， 例如他人的身份证号、银行卡号、通讯录、密码等。

4. 满意度反馈

主对话每条 AI 回复下方有 👍 / 👎 按钮，skill 输出页面也有满意度评分。 当你点击评分时，本服务会保存：①评分（up / down）②选填的文字说明（最多 500 字） ③评分对应的提问与 AI 回复片段（截断后最多 8,000 字）④学号 + 时间戳 + 使用的模型。 数据保存在 feedback 表（按学号隔离），团队用于打磨 prompt 和发现 AI 答错的场景。如果你不希望提问内容被团队读到，请不要点 👎 提交—— 不评分不会影响 AI 服务本身。

5. 积分账户与扣费流水

本服务采用积分制——每次调用主对话或 skill 按实际 token 消耗动态扣分。 本服务会保存：①你的积分余额、累计充值、累计消耗 ②每次扣分 / 充值 / 调整 / 退款的流水 （含动作类型、模型、token 数、扣分数、时间、admin 操作备注）。 数据保存在 student_credits + credit_transactions 表，用于 /credits 页面展示给你和团队对账。 积分账户与流水长期保留用于财务对账（不像对话历史那样可一键删除）。

6. 支付订单（Stripe）

如果你使用 Stripe 充值积分，本服务会保存：①Stripe Checkout session_id ②学号、套餐、金额、币种 ③Stripe 返回的 payment_intent_id 和你付款时填的邮箱 ④Stripe webhook 完整事件（含支付方式类型、Stripe 风控字段）。 数据保存在 stripe_orders 表。

本服务不接触你的卡号、CVV、有效期——这些信息由 Stripe 在它的页面直接收集和保管，本服务永远拿不到完整卡号。 退款请通过 Alina霖子团队（微信 AlinaWang321）联系处理；团队在 Stripe 后台执行退款后， 本服务的 webhook 会自动按比例从你的积分账户中扣回对应积分（见第五条「付费、退款与积分规则」）， 并在 credit_transactions 留下流水。多次部分退款时只扣「新增」差额，不重复扣。

7. 卡密兑换

如果你通过卡密（私下转账后由 admin 发给你的兑换码）兑换积分，本服务会保存： ①卡密本身（含面值、状态）②你的兑换记录（学号、时间、兑换得到的积分数）。 数据保存在 credit_codes 表。

8. 行动任务清单

本服务的「我的任务」页 / 「制定行动计划」skill 会保存你的任务清单到 student_tasks 表，含： ①任务标题 ②周期（本周 / 本月 / 本季度）③状态（待办 / 完成 / 放弃）④来源（Alina霖子私教 / AI 帮规划 / 自己加的）⑤备注 / 完成时间。来源是「Alina霖子私教」的任务由 Alina霖子在你的合伙人档案里写的，通过同步脚本推送过来。「制定行动计划」skill 跟 AI 多轮对话的内容本身不持久化，但 AI 通过该 skill 帮你新增 / 标完成 / 放弃 / 延期任务的结果会写入 student_tasks 表。 任务记录长期保留用于复盘追溯（你可以勾选完成或标记放弃，但不能在前端直接删除「Alina霖子私教」任务）。

9. AI 学到的关于你的事（自动记忆）

每次你跟 AI 霖子主对话结束后，本服务会用 AI（深度求索 DeepSeek）从这次对话里实时抽取一条简短的「记忆」笔记，保存到 student_memories 表（按学号隔离）。 笔记内容主要是你提到的事实和承诺（例如「学员决定 8 月办行动营，定价 ¥4980」）， 供 AI 霖子下次对话时记得你说过什么，让对话像「老朋友延续话题」。

每条记忆都展示给你看——/memory 页可以浏览所有记忆。 如果某条记忆不准确或你不想被记，可以点「🗑️ 删除」——删除后 AI 不会再读到那条 （系统底层标 deleted_at 留 audit trail，但前端永久不显示且 prompt 永远不再注入）。

记忆跟「学员档案」是分开的两套系统——档案由 Alina霖子私教后更新（一年 1-2 次）， 记忆由 AI 在每次对话后实时抽取（高频但小颗粒）。删除某条记忆不影响档案；改档案不影响记忆。

10. 邀请关系

本服务支持邀请码裂变。当你通过别人的邀请码 `?ref=xxx` 注册时，本服务会保存： ①邀请码 ②邀请人学号 ③你的学号 ④邀请人首充奖励状态（待激活 / 已激活 / 取消）⑤你的注册礼积分数 ⑥触发首充奖励的金额 + 时间。 数据保存在 invite_codes / referrals 表。

邀请关系长期保留用于追溯邀请人奖励结算。如果你想取消推荐关系，联系 Alina霖子团队。本服务不会暴露邀请人 / 被邀请人之间的隐私——双方互相看不到彼此的档案 / 对话 / 任务等内容,仅在邀请人的「邀请数据」页看到累计邀请数。

11. 速率限制日志和调用日志

为防止滥用和单人烧光 API 额度，本服务记录每次「昂贵动作」（生成方案、谈单分析、对话等）的学号 + 时间戳到 rate_limit_events 表，最多保留 7 天，不包含任何对话内容或图片。

此外，每次 LLM 调用的元数据（学号、动作、模型、token 数、延迟、成功 / 失败、错误码）记录到 usage_log 表， 团队用于成本统计、bug 排查和模型 A/B。失败时只记录错误码和长度摘要，不再写入原始输出（兑现「不持久化」承诺）。

12. 人生教练对话 skill 的特殊说明

「人生教练对话」是一个深度自我探索 skill。它不是心理咨询、不是心理治疗、不是危机干预。 AI 不会诊断你的心理状态,也不会替代专业心理支持。

对话内容:你跟教练对话的内容会按多轮对话流式传输给深度求索(DeepSeek)模型生成回应,不持久化到本服务数据库(跟 chat_history 主对话历史不同——教练对话每次都是独立会话)。 退出页面后对话不再可恢复。

危机场景:如果你在对话中表达自伤、自杀、伤害他人、严重创伤或精神疾病诊断诉求, AI 会立即进入安全回应模式——温柔承认、明确边界、引导你联系现实中可信任的人和专业机构,不会继续深挖创伤细节。请在自身安全状态稳定时使用此 skill;紧急情况请直接拨打当地心理危机热线或求助专业医疗机构。

13. 一人公司知识系统 / 文件上传（Pro 及以上专属）

Pro / Business 用户可在 /knowledge 页面上传 PDF / Word / 文本 / Markdown 到自己的「一人公司知识系统」（俗称：商业大脑），让 AI 霖子在对话和 skill 中自动检索使用。本服务会持久化保存：

• 原始文件：上传的文件本体保存到 Supabase Storage 的私有knowledge-files 桶（按学号隔离路径 {student_no}/...）。 你看不到别人的文件，别人也看不到你的。文件大小限制：单文件 ≤ 50 MB，永久库 ≤ 100 MB / 人，临时暂存区 ≤ 1 GB / 人。
• 文件元数据（knowledge_documents 表）：文件名、大小、mime 类型、存储路径、上传时间、解析状态。
• 切片文本（chunks）（knowledge_chunks 表）：后台 worker 会把你的文件解析成纯文本、切成段落、计算向量嵌入，存到本表。AI 检索时按问题 语义召回 top-K 相关片段拼接到 prompt。切片只是你的文件的派生—— 删除原文件时切片同步删除（2026-05-17 起）。
• 9 章节结构化档案（knowledge_sections 表）：你可以让 AI 自动从你已上传的文件 + 主对话历史中萃取「定位 / 用户画像 / 产品 / 价格 / 案例 / 方法论 / 渠道 / 团队 / 财务」9 大章节的结构化内容，作为更稳定的「关于我的事实」 注入到所有 skill。你可以随时编辑或清空任意章节。
• 简版个人档案（student_knowledge 表）：V1.0 时期的 纯文本字段，记录你想让 AI 长期记住的关键信息（V1.0 编辑入口已下线，由 V2.0 的「一人公司知识系统」9 章节取代，此表仅为老数据保留向后兼容）。
• 嵌入向量：本服务调用阿里云 text-embedding 服务把文本切片转成向量 （仅传文本，不传文件本体或你的姓名邮箱）。阿里云的处理按其隐私政策。

解析得到的文本和向量是 RAG 必需的，删除原文件会同步删除文本和向量； 清空 9 章节会清除对应章节。具体保留与删除规则见第二章。

14. 订阅订单

购买 Pro / Business 年订阅时，本服务额外保存：①订阅档（pro / business）②订阅起止日期 ③Stripe session_id 与发票链接 ④是否标记为测试订单（不计营收）。 数据保存在 subscription_orders 表。订阅到期 / 退款的 tier 变更由 Supabase 后台脚本（expire_subscriptions_now RPC）每日自动处理。

15. 我们不收集的

• 不收集手机号、身份证、银行卡号、CVV、卡片有效期
• 不收集设备指纹、地理位置、浏览器历史
• 不使用第三方广告 / 行为追踪 SDK

二、数据保留与删除

• 学员档案：随 Obsidian 真相源同步，团队随时可改。 你退出合伙人计划后，会被同步流程从「交付中」移到「已到期」目录，本服务对应记录保留 6 个月用于历史咨询查询，之后清理。external 自助注册账号注销后档案立即清理。
• 对话历史：你跟 AI 霖子的主对话会持久化保存。 你随时可以：①点「+ 新对话」开始新会话（旧会话保留） ②在历史会话列表里删除单个会话 ③点底部「清空当前对话历史」一键删除当前会话。删除永久不可恢复。 团队不会主动删除你的对话历史。
• 各 skill 的输入和输出：不持久化保存。 请求处理完即从内存释放，本服务的数据库里不存 skill 的内容（截图、逐字稿、生成的文章等）。
• 满意度反馈：你点击 👍/👎 保存的评分和文字说明 长期保留（用于 prompt 迭代）。如需删除某条反馈，请联系团队。
• 积分账户与流水：长期保留用于财务对账，无法删除（这是会计合规要求）。 账户注销后会保留匿名化的总流水。
• Stripe 订单：长期保留用于财务对账和退款追溯，按当地税务规定保留期通常为 7 年。 你可以联系团队要求查看与你相关的所有订单。
• 行动任务清单：长期保留（用于复盘追溯）。 你可以勾选完成 / 标记放弃 / 在「已放弃」区点恢复; 「Alina霖子私教」任务你不能在前端直接删除——保留记录便于复盘。
• AI 自动记忆：每次对话后由 AI 实时抽取一条简短笔记，长期保留。 你可以在 /memory 页随时删除任何条目——删除是软删（标 deleted_at 留 audit），删除后 AI 不再读到。 账号注销后所有记忆一同清理。
• 邀请关系：长期保留用于结算邀请人奖励。 想取消请联系团队。
• 速率限制日志：保留 7 天，仅含学号 + 动作 + 时间戳。
• 调用日志（usage_log）：长期保留用于成本统计， 不含对话内容（只有元数据）。
• 白名单状态：当你换邮箱或退出服务，旧邮箱会被「撤销」（不真删，留 audit trail）， 撤销后该邮箱无法再登录。如需彻底物理删除请联系团队。
• 一人公司知识系统原始文件 / 切片 / 9 章节（Pro 及以上专属，第 13 条提及的所有内容）：
  • ① 你在 /knowledge 主动上传的原始文件 = 长期保留（订阅有效期内一直可用）。
  • ② 你主动点「删除文件」= 立即生效，不可恢复：原文件 + 切片 + 该文件衍生的检索片段会在同一事务里删除（无 30 天回收站）。
  • ③ 订阅到期 / 降回 Starter 档：已上传的文件和切片持续保留但不再可用（Starter 档无法上传新文件，AI 检索功能也会 自动跳过你的私人切片）。重新订阅 Pro 后立刻恢复完整访问，无需重新上传。
  • ④ 账号注销：联系团队即可，团队会在 7 天内清理 你的原文件、切片、9 章节、对话历史、记忆、任务等所有可识别数据（不可恢复）。
• 临时上传文件（销售谈单诊断 / 教练逐字稿督导 等 skill 通过 temp-uploads 桶上传的）：解析完立即删除；解析中断的孤儿文件由每日 cron 清理 （≥ 24 小时即删）。
• 订阅订单：长期保留用于财务对账与发票追溯（同 Stripe 订单 7 年规则）。

三、数据共享与第三方

本服务的运行依赖以下第三方，你的输入和必要的元数据会按其各自的协议传输给它们：

• Vercel（应用部署 / 前后端托管）— 请求会经过 Vercel CDN 和 serverless 函数。
• Supabase（数据库 + Auth + Storage）— 学员档案、对话历史、反馈、积分账户、订单、一人公司知识系统原始文件 / 切片 / 9 章节、订阅订单等都存这里。
• 深度求索（DeepSeek）— 文本模型。主对话、个人品牌策划、公众号、朋友圈、销售谈单诊断、选题雷达的内容由它生成。
• Google— Gemini 视觉模型。仅用于销售谈单王对你上传截图的识别和分析。
• 阿里云— ① 通义千问视觉模型：主对话里上传的图片由它识别；② Qwen-Image：高级干货视觉图的出图；③ text-embedding 向量化：方法论文档、你上传到知识库的文件切片和事实记忆文本（仅文本片段，不含你的姓名邮箱）。
• 火山引擎（字节跳动·火山方舟）— Seedream 文生图模型。仅用于爆款封面和产品海报的出图： 你在这两个技能里输入的封面 / 海报文案，以及上传的人物照片（作为人脸参考图）会发送给它生成图片。 生成的图片返回给你，本服务不在火山侧留存；火山引擎的处理按其隐私政策。
• Stripe（支付通道）— 你的银行卡 / Apple Pay / Link / 支付宝（如开通）信息由 Stripe 收集和处理， 本服务只拿到 session_id 和支付状态。详见 Stripe 隐私政策。
• Cloudflare（chat.alinalinzi.com 的 DNS）。

除上述运行所必需的服务外，不会主动把你的档案、对话、截图、反馈、订单分享给任何第三方， 也不出售任何数据。在司法机关依法要求时，会按法律规定配合。

四、AI 输出免责声明

• AI 霖子是基于 Alina霖子风格训练的语言模型生成内容， 不是 Alina霖子本人。它的回答不代表 Alina霖子 本人观点，也不构成商业、法律、税务、医疗、心理咨询等专业意见。
• AI 输出的策划方案、话术、定价建议、文章、案例引用都可能存在错误， 请基于你自己的判断使用，重要决策请与 Alina霖子本人或相应专业顾问确认。
• AI 偶尔会「幻觉」编造不存在的案例、数据、政策——发现请通过 👎 反馈给团队，不要直接对外引用。
• 销售谈单王 / 销售谈单诊断给出的话术、复盘和建议仅供参考，请勿原样照搬， 务必基于实际客户情境改写后再使用，因话术导致的客户关系结果由你自己承担。
• 公众号 / 朋友圈 / 选题雷达生成的内容不代表你的真实观点， 发布前请自行审阅修改，对外传播由你自己负责。

五、付费、退款与积分规则

• 本服务采用积分制：每次调用主对话 / skill 按实际 token 消耗动态扣分。 当前各档充值包面值见 /credits 页面，定价以页面实时展示为准。
• 积分一经扣除不退还（已消耗的 AI 服务无法逆转），未消耗的积分可申请退款。
• 未消耗的积分：购买后 7 天内可全额退款；超过 7 天后按未消耗比例退款。 退款由 Stripe 退回原支付通道，到账时间视银行而定。
• ⚠️ 退款时积分会被自动扣回（可能扣到负数）。即： 如果你已经把积分消耗了一部分,退款后你的积分余额可能变成负数—— 这意味着你下次想用 AI 服务前必须先充值把余额补到正数。 这是为了防止「先充值用完再退款」的套利行为。
• 卡密兑换的积分不支持退款（私下转账无法逆向，请联系团队 case-by-case 处理）。
• 退款 / 余额问题请联系 Alina霖子团队（微信 AlinaWang321），团队会在合理时间内处理。

5.2 Pro / Business 年订阅（2026-05-17 上架）

• 定价：Pro ¥4,999 / 年 · Business ¥19,999 / 年（一次性付款拿 1 年使用权 + 对应年度积分套餐）。
• ⚠️ 售出后不予退款。AI 霖子属于线上数字工具 / 信息商品，一旦付款激活账户、解锁权益（文件上传 / 一人公司知识系统 AI 自动萃取 / 高质量模型等），无法逆向追溯使用情况，因此 不接受任何形式的退款申请。付款前请先用 Starter 免费版充分体验，确认是你需要的产品再升级。
• 使用权 = 1 年。从付款成功之日起算，1 年到期后自动降回 Starter 档（积分余额保留，但失去 Pro 专属功能：文件上传 / AI 自动萃取一人公司知识系统 / 高端模型等）。到期前 30 天会邮件提醒续费。
• 降级后数据持续保留但不再可用。已上传的文件、9 章节一人公司知识系统、对话历史等会一直保留在数据库里，但 Starter 档 无法上传新文件、AI 检索功能也会自动跳过你的私人切片。随时重新订阅 Pro / Business 即可立刻恢复完整访问， 不需要重新上传。如要彻底清理已上传数据，请按第二章「账号注销」 联系团队处理。
• 账号单人使用。Pro / Business 账号绑定到注册 邮箱，不可多人共享。多人使用请联系团队购买 Team 版。
• 支付方式：Stripe 信用卡（NZD 折算 ¥4,999 / ¥19,999）。国内用户如无海外信用卡，可联系 Alina霖子团队（微信 AlinaWang321）走私下转账 + 卡密兑换。
• 发票：
  • Stripe 信用卡支付：Stripe 系统自动发送 英文 Tax Invoice 到你的注册邮箱（由 Alina霖子在新西兰的 公司主体开具），可用于个人记账。
  • 私下转账 / 卡密兑换：付款进入 Alina霖子 在中国的公司账户，可开具中国增值税普通发票。付款后 联系微信 AlinaWang321 提交开票信息（公司抬头 / 税号 / 接收邮箱）。

六、你的权利

你随时可以：

• 要求查看本服务存储的、与你相关的所有数据
• 要求修改或删除你的学员档案中的特定字段
• 要求删除你提交的某条满意度反馈
• 要求注销账号（白名单撤销 + 档案清理 + 对话历史清理 + 一人公司知识系统原文件 / 切片 / 9 章节清理，团队会在 7 天内完成）
• 要求查看你的所有积分流水和 Stripe 订单记录

行使以上任一权利，请联系 Alina霖子团队（微信：AlinaWang321），团队会在合理时间内处理。

七、安全说明

本服务采用以下安全措施，但不能保证 100% 不泄露—— 互联网传输和云服务都存在固有风险。

• 所有传输使用 HTTPS / TLS 加密
• 数据库启用 Row-Level Security（RLS），匿名前端不能直接读写学员档案、订单、反馈等表，所有访问走后端 service role
• API 调用启用速率限制，防止单人滥用
• 登录采用邮箱白名单 + 邮件 6 位数字验证码（一次性 OTP，1 小时内有效）；撤销机制会让旧邮箱立即失效
• 支付完全通过 Stripe 处理（PCI-DSS 合规），本服务永远拿不到完整卡号
• 密钥（API key、service role key、Stripe key）不进 Git，通过 Vercel 环境变量管理
• 积分扣费走数据库原子事务，Stripe 充值也走原子事务防双花

八、本须知的修改

团队会不定期更新本须知。重大变化（例如新增数据收集类别、改变保留时长、引入新的第三方）会在登录页或邮件中通知。 修改后的版本以此页面顶部「最后更新」时间为准。

九、联系

• 邮箱：wangyilin1990@gmail.com
• 微信：AlinaWang321（Alina霖子本人）/ Alinalinzi002（课程顾问）