隐私、Cookie 与您的数据

谁对数据负责

本通知所述处理活动的数据控制者为 Dzmitry Arlou，位于保加利亚瓦尔纳。Matreya 是一项新成立、以非营利为目的的独立倡议，目前并非单独注册的法人。本通知适用于研究机构网站及其与 Simsara 项目的关联。有关个人数据保护的问题，可通过本页下方的隐私请求表单直接联系控制者。

表单收集哪些信息

普通咨询中的姓名或别名为可选项，无需真实姓名。我们接收回复联系方式、角色或技能类别、联系目的和消息，以及随机编号、语言、提交时间和通知版本。联系方式与消息是有效回复所需的；其他信息请限于处理请求所需的范围。

隐私请求表单收集回复联系方式、请求内容、语言、随机编号和时间。请勿提交密码、身份证件、宗教信仰、健康状况或其他敏感个人信息。我们不要求您证明宗教身份或所属流派。

为何使用这些信息

我们使用普通咨询信息来回答问题，并协调您主动提出的志愿合作。法律依据是与主动联系本倡议的人沟通的合法利益，即 GDPR 第 6(1)(f) 条。我们仅处理与沟通目的相称的信息，并限制接收范围；您可基于自身具体情况提出反对。处理个人数据权利请求的依据是履行 GDPR 法定义务，即第 6(1)(c) 条。

我们不出售表单数据、不将其用于营销，也不会对申请人作出具有法律或类似重大影响的纯自动化决定。发送消息不表示参加研究、允许模型训练或订阅邮件。

数据接收者与跨境处理

Cloudflare 提供托管、请求处理与 D1 应用数据库。协调人员通过需要身份验证的管理工具访问申请。Telegram 只收到固定的服务通知，提示有新咨询等待处理；通知不包含申请编号、申请时间、语言、角色、联系方式或消息内容。不过，Telegram 仍会看到服务账号与传输的技术信息，因此这并不意味着完全匿名。

服务商在全球运营，数据可能在欧洲经济区以外处理。我们不承诺仅在欧盟境内处理，也不把服务商公开发布的条款本身视为某项具体跨境安排已得到确认的证据。您可通过下方表单询问适用于自己数据的接收者与保护措施。官方资料：Cloudflare 隐私政策 https://www.cloudflare.com/privacypolicy/，数据处理条款 https://www.cloudflare.com/cloudflare-customer-dpa/；Telegram https://telegram.org/privacy。

保存期限、安全与删除

新表单记录在活动数据库中的目标保存期限为自提交起 90 天。表单 API 处理请求时会清理过期记录。每日清理 Worker 已准备，但尚未启用；没有表单活动时，记录可能超过目标期限保留，因此目前不保证每日删除或 24 小时内删除。持续合作需要另行说明安排。Cloudflare 备份及技术记录有单独的保存期限或恢复周期。您仍可通过权利请求表单申请删除或查询相关副本；下文所述权利及法定例外仍然适用。

为限制滥用，应用根据连接 IP 地址生成加盐哈希。限流记录在 24 小时后失效，过期记录会在后续表单 API 处理请求时删除。已准备的每日清理 Worker 尚未启用，因此不保证在失效后 24 小时内完成实际删除。其依据是维持表单可用性和安全性的合法利益，咨询记录无需保存原始 IP。Cloudflare 也处理连接及安全元数据，这些记录不完全由应用控制。我们尽量减少日志并限制访问，但无法保证绝无安全风险。

旧版表单可能曾向 Telegram 发送较完整的申请副本。相关历史尚未全面核查，我们不声称这些副本已经删除。如您的请求涉及这些数据，我们会检查可用记录并处理适用的访问或删除权利。

Cookie、偏好与可选媒体

基本页面无需广告或行为分析 Cookie。只有您启用记忆功能后，Simsara 才会在您的设备上保存明确选择的语言与显示偏好，最长 30 天。您可通过游戏隐私控制或浏览器设置清除。必要的安全或选择记录与可选媒体分开说明。

YouTube 音乐不会在您作出单独、知情的选择前加载。加载后，浏览器将连接 Google/YouTube，并传送 IP 地址、设备与请求信息；Google 可依据其政策使用 Cookie 或类似存储，见 https://policies.google.com/privacy。您可以不播放音乐而继续观看模拟。停止或关闭播放器会撤回加载选择并移除嵌入，但无法撤回 Google 已收到的数据。

人工智能会接收什么

Simsara 是虚构的 AI 智能体模拟。模型请求使用虚构 NPC 的状态、经过整理的知识目录，以及仅在访客另行明确许可后提交的可选虚构低语。研究机构联系表单的内容和个人数据权利请求绝不会发送给模拟模型。生成的想法和对话可能不准确，不能证明意识的存在，也不是科学结论或真实人物的言论。提交咨询不代表允许模型训练。

您可以只观看，不发送低语。在提交不超过 140 个字符的自创虚构文本之前，您必须另行明确同意：该文本可在共享世界中公开，并由 OpenRouter 及其模型提供商处理，以影响 NPC 的想法和对话。请勿包含可识别的真实人物的个人或敏感数据，例如真实姓名、联系方式、宗教信仰或健康信息。允许使用虚构 NPC 的名字，也允许讨论佛教或其他哲学思想。涉及个人数据时，这项可选处理以同意为依据（GDPR 第 6(1)(a) 条），不授权无关营销或模型训练。提供商可能在欧洲经济区以外处理数据。OpenRouter 隐私信息：https://openrouter.ai/privacy。您可通过下方权利请求表单询问提供商和保护措施。

原始低语及模拟控制范围内可识别的关联副本最多保存 30 天，也可能因内存容量限制而提前清除。提交后，游戏会提供撤回／删除按钮。其私人凭据仅保存在当前已打开标签页的内存中，连接断开重连后仍有效，不是公开标识符，也不是保存的浏览器偏好。请在标签页和凭据仍可用时使用该按钮；如已丢失，可通过下方隐私表单寻求帮助。

撤回会停止进一步使用受控的原始文本与关联副本，并从活动模拟中移除。它无法收回提供商已收到的信息、删除观众自行复制的内容，也无法撤销每一段 AI 改写或世界中的每一个后果。我们不承诺撤回能逆转全部既往影响，或删除控制范围之外的提供商记录。观看、保存偏好、加载 YouTube 与发送低语仍是各自独立的选择。

您的选择与权利

您可以请求访问、更正、删除或限制处理数据，并在适用时请求数据可携带性。您可反对基于合法利益的处理。如果某项单独活动确实以同意为依据，您可随时撤回同意，且不影响撤回前处理的合法性。部分权利受法律限制；如拒绝请求，我们会解释原因。

我们通常在一个月内回复。如依法需要延长，会在该月内说明。必要时会采取相称的身份核查，不会默认要求身份证扫描件。您可向保加利亚个人数据保护委员会 https://cpdp.bg/en/ 或其他主管监管机构投诉。表单并非为收集儿童敏感信息而设计；未成年人请勿提交此类内容。