Rivya 数据处理、保存与账号删除说明

提交提示词或上传文件前，既要了解 Rivya 为完成请求需要处理哪些信息，也要了解哪些外部服务可能参与。这篇说明产品的处理方式；具体适用条款见隐私政策和服务条款。

Rivya 会保存哪些信息？

Rivya 可能保存你提交的提示词、指令、聊天消息、参考文件地址与上传信息，以及所选模型和工具、生成设置、任务状态、输出地址和结果详情。聊天记录可能包含消息、附件和用量信息；积分预留、结算与退回也需要保留对应记录。

这些记录用于账号访问、内容生成、聊天历史、计费、客服，以及排查故障或滥用。技术信息可能包括会话、IP 地址、浏览器和设备信息、语言偏好及安全日志。服务、账单通知和适用情况下的订阅邮件，也会使用发送所需的信息。

保存任务或聊天记录，不代表每份未提交的草稿和每项设置都会保存。历史记录中的输出地址，也不等于文件的永久副本。

哪些服务可能收到数据？

参与处理的服务取决于你使用的功能及其已启用的集成。AI 请求可能经过外部 AI 基础设施，以及为该请求选用的上游模型服务。存在某个模型的公开页面，不能证明它处理了你的数据，也不能证明它当前可运行；安排任务前可先查看模型可用性。

其他服务可能包括处理结账、订阅和付款管理的 Stripe；发送认证、账号、支持或订阅邮件的邮件服务；以及处理相应上传的存储服务。选择 Google 登录时会使用 Google；旧版 GitHub 或 Discord 登录仅在提供该选项且你选择使用时适用。托管、安全和监控服务支持网站运行；分析、验证码、联盟归因或客服集成则仅在配置并启用时参与。

Rivya 不直接保存支付卡信息，这些信息由 Stripe 处理。存在可选集成，不代表每位用户或每个请求都会经过它。若要核对某个模型的具体条件，可从提供方与商用条件对照表开始。

上传的文件何时会被发送？

受支持模型的参考文件会经过 Rivya 上传接口，发送到处理该请求的外部 AI 基础设施。上传参考文件与提交生成任务或聊天消息是分开的操作。因此，即使你还没有开始生成或发送消息，文件也可能已经传出。

请在上传前检查文件。从表单移除参考文件，并不能证明远端副本已经删除。头像及其他存储文件上传使用对应功能配置的存储服务，不能默认它们与生成参考文件走同一处理路径。

文件格式、大小和参考数量限制随模型而异，具体见参考文件与上传。系统接受文件不代表你已获得使用其中内容的许可。

是否保证不用于训练或完全不保留？

不能因为 Rivya 为提供服务而处理数据，就推断所有提供方都承诺不训练或零保留。公开政策说明了运行服务所需的处理，但没有为每个外部提供方规定完全相同的保留、审查或二次使用规则。

如果项目对训练、审查或保留有明确限制，应在发送内容前核对实际处理路径对应的条件。条件不清楚时，先查明再发送。对于敏感个人信息、机密材料或受保护数据，除非已经评估自身要求并能够接受相关外部处理，否则应避免提交。

数据保留与删除账号有什么区别？

Rivya 会因运行、计费、法律、安全和支持需要保留信息。应用会为部分成功的媒体结果记录 14 天可访问期限。这不是提示词、账单记录、备份或提供方所持数据的统一删除期限，也不保证外部链接在此期间始终可用。请按下载生成结果的说明，保存需要的文件副本。

在“设置 > 安全”中删除账号后，Rivya 主数据库内与账号关联的记录通常会按删除关系一并移除。因计费、反欺诈、滥用处理、法律义务、备份、安全日志或提供方侧处理需要，部分必要记录仍可能保留。删除账号不能证明所有服务中的数据已立即清除。

删除前先查看账号设置，并处理订阅事项：删除账号不等于取消订阅。无法在设置中处理的隐私请求，可以通过联系我们提交。

发送内容前应检查什么？

上传前识别个人、机密、客户所有或第三方材料，只发送任务真正需要的内容。用摘要代替整份源文件可能减少信息暴露，但摘要本身也要检查是否含敏感信息。同时确认上传许可与结果使用许可，具体见内容归属与商业使用。

具体检查方法见安全上传指南。加入真人、声音、未发布产品信息，或不得离开组织的材料时，应重新评估。获得来源使用许可、接受数据处理条件、审核最终结果，是三件分别需要判断的事。