Savana 对话加密与隐私 — 所有对话内容加密存储，仅本人可见
Savana 的隐私设计遵循一个核心原则：你在 Savana 里说的话，只有你自己和你对话的角色知道。加密存储和明确的数据用途声明是这套原则的保障。
加密范围
以下数据全部加密存储：
- 所有对话历史（文字消息 + 语音消息）
- 长期记忆数据（自动记忆 + 手动记忆）
- 自建角色的设定数据（性格标签、背景故事、形象图、声音设置）
加密在数据存入云端之前进行，读取时在应用端解密——云端本身看不到明文内容。
开发者隐私声明
Savana 的开发者（杭州龙秀科技有限公司）在多个平台的隐私说明中明确表示：
- 不收集任何可识别个人身份的数据：手机号仅用于注册登录和短信验证码发送，不用于其他用途
- 对话内容仅用于提供服务：用于让对话模型理解上下文、让记忆系统建立"你和角色的关系摘要卡"
- 对话内容不用于模型训练：你的对话历史和记忆数据不会被拿去训练大语言模型
- 不向第三方出售数据：没有数据变现计划
数据用途边界
基于开发者声明和实际产品设计，Savana 的云端数据仅用于以下目的：
| 数据类型 | 允许的用途 | 不允许的用途 |
|---|---|---|
| 对话历史 | 为模型提供上下文、跨设备同步、记忆系统自动提取 | 模型训练、第三方数据分析、广告投放 |
| 记忆数据 | 让角色"记住"你、提升对话连贯性 | 同上 |
| 自建角色设定 | 让角色呈现你设定的人设 | 同上 |
| 手机号 | 注册登录、发送验证码 | 电话营销、短信营销、其他用途 |
跨设备同步的安全机制
跨设备同步需要保证：
- 数据传输加密：同步过程中的数据传输全程加密
- 账号验证：只有登录了你的账号的设备才能同步你的数据
- 设备解绑（部分版本支持）：如果某台设备丢失，可以在设置里远程清除该设备上的本地缓存
你可以主动做的隐私保护
除了 Savana 自带的加密和隔离机制，你还可以：
- 定期检查记忆管理界面：删除不想保留的记忆条目
- 清除某段对话历史：部分版本支持长按某条消息或进入设置清除整段对话
- 不授权不必要的位置信息：位置授权只用于环境感知功能（天气/位置），不影响其他功能
- 注销账号：部分版本支持账号注销，注销后所有数据会被彻底删除
关于开发者声明的补充
隐私声明属于应用方的官方承诺，实际执行以应用版本和开发者后续公告为准。本手册中的隐私说明基于已公开的声明内容进行整理，具体条款请参考应用内或应用商店页面链接的开发者隐私政策。