用户协议
最后更新：2026 年 9 月 29 日 · 适用版本：v1.0
一、协议的范围与接受
本协议是你与「西瓜猜字谜🍉」（以下简称"本服务"）之间就使用本服务所订立的协议。你在注册、登录或使用本服务时，即视为已阅读、理解并同意本协议全部内容。若你不同意本协议任何条款，请停止注册与使用。
二、账号与安全
- 你需使用真实、合法、有效的信息注册账号，用户名与邮箱在系统内唯一。
- 密码经加盐哈希后存储，服务端不保存明文密码；你应妥善保管账号与密码。
- 因你自身原因导致账号泄露、丢失所造成的损失，由你自行承担。
- 如发现任何未经授权使用你账号的情况，请立即修改密码并联系我们。
三、使用规范
你在使用本服务时，不得从事下列行为：
- 发布、传输违反法律法规、公序良俗的内容；
- 上传含有计算机病毒、木马、恶意代码的文件；
- 以爬虫、脚本等自动化方式批量请求，或绕过使用次数限制；
- 攻击、入侵、干扰本服务或他人账号的正常运行；
- 侵犯他人知识产权、商业秘密、隐私权等合法权益。
四、使用限额
本服务对累计提问次数不设上限，你可以持续使用。为保障服务稳定与公平使用，本服务仅对发送频率作出限制：同一账号在任意 5 分钟（300 秒）内最多发送 20 条消息。
该限制按滚动时间窗口计算，不存在固定的重置时刻：你最早发送的那条消息满 5 分钟后即自动失效，随即可以再次发送，无需等待整点或次日。触发限制时，我们会提示你稍候再试，等待时间结束后自动恢复。
若你在窗口内发送的消息因模型侧异常未能生成任何内容，本次发送不计入上述条数。我们可能根据服务承载情况对窗口长度与条数进行调整，调整后以本页面公布的内容为准。
五、AI 生成内容的说明
- 本服务输出内容由大语言模型自动生成，可能存在错误、偏差或过时信息，仅供参考。
- 请你自行核实内容的准确性，不应将其作为医疗、法律、投资等专业决策的唯一依据。
- 你对自己基于生成内容所作出的判断和行为承担责任。
六、知识产权
本服务的界面、代码、文档等由我们享有相应权利。你输入的内容归你所有；你授予我们为提供服务所必需的、最小范围的处理许可（如存储对话记录、转发至模型服务商完成推理）。
七、服务变更与终止
我们可能因业务调整、法律要求或不可抗力，对服务内容进行变更、暂停或终止。若你违反本协议，我们有权限制、冻结或注销你的账号。
八、免责声明
本服务按"现状"提供，我们不对服务的绝对不间断、无差错作出保证。因网络故障、第三方模型服务异常、不可抗力导致的损失，我们在法律允许范围内不承担责任。
九、协议的更新与联系方式
本协议可能不定期更新，更新后将在本页面公布并标注更新日期，继续使用即视为接受。如有疑问，可通过项目仓库的 Issue 与我们联系。
隐私政策
最后更新：2026 年 9 月 29 日 · 适用版本：v1.0
一、我们收集哪些信息
- 账号信息：用户名、邮箱地址、密码哈希值、注册时间与最后登录时间。
- 对话内容：你发送的问题、模型返回的回答、所属对话与时间戳。
- 附件内容：你主动上传的文件正文与解析结果（仅在你上传时产生）。
- 用量信息：累计提问次数、发送消息的时间戳、token 消耗量等用于统计与频率限制的计数数据。
- 头像：你主动上传的图片（仅在你上传时产生）。
二、信息如何存储
本方为前后端一体化部署，你的全部数据以 JSON 文件形式保存在你自己部署的服务器本地磁盘（项目 data/ 目录），不上传至我们的任何服务器。这意味着数据不会被我们读取、汇总或用于训练；同时也意味着数据的备份与安全由部署者负责。
三、信息如何使用
- 完成身份验证、会话维持与账号管理；
- 在对话时把提问内容与必要上下文发送给模型服务商（DeepSeek）以获取回答；
- 统计你的 token 用量，并记录发送消息的时间戳用于频率限制（防止短时间内高频请求影响服务稳定）；
- 排查故障与保障服务安全。
四、第三方共享
除以下情形外，我们不向第三方共享你的信息：为完成对话推理，提问内容会被转发至模型服务商 DeepSeek 的官方 API（api.deepseek.com），其处理方式适用其自身的隐私条款；或在法律法规明确要求时，依法配合提供。
五、信息安全
- 密码采用 scrypt 加盐哈希存储，服务端不保存明文；
- 会话凭证通过 httpOnly Cookie 传输，前端脚本无法读取；
- 服务端写文件采用"临时文件 + 原子重命名"，避免数据损坏。
请注意：任何技术措施都无法保证绝对安全，请勿在对话中提交身份证号、银行卡号等敏感个人信息。
六、你的权利
你可以在用户中心修改密码、上传或删除头像；如需删除全部对话记录与账号数据，可清空服务端 data/ 目录下对应数据文件，或使用项目提供的 npm run reset-data 指令（会清空全部数据，请谨慎操作）。
七、Cookie 的使用
我们仅使用一个名为 aichat_sid 的必要 Cookie 用于维持登录状态，不用于广告追踪，不引入任何第三方统计脚本。
首次访问时我们会弹出提示，由你自行决定是否允许：
- 允许：登录状态保存在上述 Cookie 中（httpOnly，前端脚本无法读取）。
- 拒绝：服务端不再下发任何 Cookie，登录状态改用保存在你浏览器本地的令牌维持，功能不受影响；清除浏览器数据后需要重新登录。
你可以在用户中心顶部的「Cookie 设置」随时修改该选择，无需重新登录。
八、政策更新
本政策更新后将在本页面公布并标注更新日期，重大变更会以醒目方式提示。继续使用本服务即视为接受更新后的政策。
