隐私
Yumina 的设计原则是：你来决定什么是公开的、什么是私密的、以及如果你愿意——你的 AI 对话实际上去了哪里。本页覆盖了你可以调整的每一个隐私旋钮。
个人主页隐私
打开 设置 → 隐私。一共有三个开关：
| 开关 | 默认 | 效果 |
|---|---|---|
| 私密账号 | 关闭 | 只有你的关注者能看到你的活动。非关注者会看到「此主页为私密」的占位提示，看不到你的库、最近游玩、统计数据。 |
| 允许私信 | 开启 | 控制其他玩家是否能向你发起私信。关闭 = 你的私信箱关闭。 |
| 显示最近游玩 | 开启 | 你的公开主页是否显示「最近游玩」分区。关闭 = 即使是公开主页，你正在游玩的世界也保持私密。 |
当私密账号开启时，你的收藏、关注数、已发布世界也会一并对非关注者隐藏。
匿名打赏
每当你支持创作者（见 支持创作者），打赏弹窗都有一个 匿名 开关：
- 关闭（默认）： 创作者会看到你的用户名、头像和留言
- 开启： 创作者只看到「Anonymous」（匿名）和留言；你的身份对创作者和任何公开支持者列表都是隐藏的
匿名是按每次打赏单独设置的，所以你可以在一个世界公开、另一个世界匿名。平台本身仍然会记录这笔交易以便处理退款/争议 —— 这里的「匿名」指的是对接收方和公众匿名，不是对 Stripe 匿名。
AI 隐私：自带端点
如果你不希望自己的 AI 对话经过 Yumina 的计费系统，可以使用 设置 → AI 配置 里的 自带密钥 (BYOK)。你的消息会从浏览器直接发送到你选择的服务商，Yumina 只做中转，且不会因这些 token 扣除你的 mushies。
支持的服务商（完整列表）：
- OpenRouter —— 一个密钥，数百个模型
- Anthropic（Claude）
- OpenAI（GPT）
- Google AI（Gemini）
- Ollama —— 在你自己的机器上本地运行模型。你的提示词不会离开你的网络。
- 自定义（OpenAI 兼容） —— 粘贴任意 OpenAI 兼容的 base URL。一键预设涵盖 DeepSeek、xAI (Grok)、Mistral、Groq、Together、Fireworks、Moonshot。你也可以指向自己的代理。
你的密钥如何被存储：
- 静态存储时使用 AES-256-GCM 加密
- 密钥保存后永远不会再从服务器返回原始值——只会返回元数据（服务商、标签、末 4 位后缀）给浏览器
- 你可以随时删除密钥；删除后加密值会立即被移除
Ollama 小提示： 如果你在浏览器所在的同一台机器上运行 Ollama，让 Yumina 指向 http://localhost:11434，你的 AI 角色扮演将完全在你自己的硬件上运行 —— 没有任何东西离开设备。
会话隐私
- 会话是按用户隔离的。 即使在你没创建的世界中，也没有其他人能看到你的聊天记录。创作者看不到玩家在他们世界里的会话。
- 随时删除会话 —— 在会话列表中删除即可立即生效，消息会被移除。
- 分支不污染历史 —— 你从某条消息分支出新会话时，新会话是它自己的私有副本。
目前没有「无痕模式」：每一轮对话都会持久化以便你之后继续。如果想要一次性会话，用完后删掉即可。
平台跟踪了什么
为了产品分析，我们会跟踪聚合事件（页面浏览、按钮点击、错误）和宏观使用统计（消耗的 token、所选模型）。我们用这些来修复 bug 和改进模型阵容。我们不会出售任何数据，也不会出于分析目的读取你的对话内容。
账号删除与数据导出
如需删除账号或获取数据副本，请发邮件到 [email protected]。我们会在 30 天内手动处理。（自助按钮正在开发中——目前还没有上线产品。）