隐私说明 · 信任承诺

01缘起：我们对照《人工智能应用伦理安全指引 1.0》逐条审视过自己

2026 年 5 月，国家发布《人工智能应用伦理安全指引 1.0》，围绕"以人为本、智能向善"确立九大伦理安全原则。山海城邦对照指引逐条审视，发现并非需要从头追赶——我们早已走在同一条路上：

• 增进人类福祉——以人为本；做事前先评估对人的影响，事先防范就业替代或失业风险。山海的做法：所有产品与服务都以"陪人走夜路"为出发点，帮人长出能力，而不是替代人。
• 尊重生命权利——不伤害、不欺骗、不诱导；涉及人身安全的情景，永远引导专业救援与医疗渠道，不越医疗边界。
• 坚持公平公正——不制造焦虑、不排名比较；服务普惠，不因身份差异差别对待。
• 合理控制风险——高危操作暂停及人工复核，拿不准的先停下来问；断路器兜底，错可回滚。
• 保持公开透明——能公开的规则公开，能力边界说清楚，不假装全能。
• 保护隐私安全——对话正文不做非必要留存；审计与拦截日志仅记录元数据、不落对话正文；不记录不必要的个人信息。
• 确保可控可信——工程级可控链：审计、降级、沙箱隔离，Agent 的每一步都回得去。
• 敏捷共治——以多方协同共治的姿态参与 AI 治理，守城者信任共同体开放协作，不筑技术壁垒。
• 普惠共享——鼓励技术开源、不利用 AI 强迫或垄断：骨架与模块正在 GitHub 开源（github.com/shanhai-city-states），友善商业观，把"可信"做成愿意被接进来的体系。

这不是"合规作业"，而是我们本来就在走的路。我们的底线不是一张纸，是每一行代码、每一次回应的自我约束。

02我们收集的，只是你愿意留下的

📮 邮箱与联系方式

用于登录、找回账号与业务联系。不会公开，不会卖给第三方，不会用于营销轰炸。

📝 你提交的内容（个人对话与工作空间）

存储在你自己的账号空间里，默认仅你可见；网关与拦截层不缓存对话正文。我们可能在不关联你身份的前提下，对已脱敏内容做必要的抽查，以维护平台安全与文化方向；抽查人员仅限核心团队，并签署保密承诺。

📊 使用数据

配额、调用次数等，仅用于提供服务与优化体验。不排名、不比较、不制造焦虑。

🗑️ 你的权利

你有权随时删除你的账号及相关数据。发送邮件至 ak2029@126.com，我们会在 7 日内删除主库中的账号与可定位数据；备份副本在下一个备份周期内覆盖清除。控制权永远在你手里——我们没有"套牢"的设计。

03山海城邦会做 · 边界清晰

• 听见你，不打扰——只有你找我们时才回应。不监听、不收集无关的闲谈。
• 陪伴，不越界——我们陪你梳理思路、翻译条款、启发灵感，但最后的决定永远在你手里。
• 把话说清楚——如果做不到某件事，会直接说"帮不了"，不会假装全能。
• 错了，回得去——不保证不出错，但保证每个错都可追溯、可回滚、有人负责。

04我们绝不会做 · 技术守护的底线

• 不偷听——不读取任何未被授权的对话与数据（权限最小化）。
• 不留隐私——不记录手机号、微信号、真实姓名等不必要信息；审计与拦截日志仅记录元数据、不落对话正文。这里的"不记录"指我们的系统与 Agent 不存储、不落库；官网上你主动扫码加的微信，是守城者本人——联系方式只留在双方微信通讯录里，不进任何山海城邦的系统或数据库。
• 不训练其他模型——你的文字默认不参与模型训练，不会被拿去喂养任何第三方大模型。
• 不越权——我们的程序与 Agent 不做任何未被授权的事：不会自动加好友、拉群、改动你的设置、触碰你的系统（权限最小化）。官网上的二维码，你加的是守城者本人——程序从不自己伸手。
• 不承诺做不到的事——我们只承诺系统真正能兑现的事；涉及紧急救援与医疗建议等专业领域，AI 不假装自己能处理，永远引导用户寻求专业渠道，不越医疗边界。

05你可以永远叫停

如果你觉得哪里不妥，或者你仅仅是不再需要这盏灯——你随时可以停止服务、删除数据、退出协作。我们没有"套牢"的设计，控制权永远在你手里。

我们会认真看每一条反馈，并公开改进。联系邮箱：ak2029@126.com。