Candy AI 端到端加密与数据安全机制

为什么安全很重要

虚拟伴侣产品的核心吸引力之一就是"私密性"——聊天内容、生成的图像、个人偏好都是非常敏感的数据。如果这些数据没有被妥善保护，整个产品的可信度就打了折扣。

Candy AI 在安全方面做了以下几层防护。

加密传输

Candy AI 采用 256 位 TLS（传输层安全） 加密所有数据传输：

• 你发给 AI 的每一条消息
• AI 回复你的每一条消息
• 生成的图像和视频
• 语音消息和通话数据

256 位 TLS 是目前业界标准的高强度加密——银行、医疗等敏感领域普遍使用的加密级别。数据在传输过程中被加密，即使被截获也无法解密。

加密存储

你的对话历史、记忆数据、生成内容存储在云端时也采用加密存储。具体加密方式平台未完全公开，但官方声明"静态数据加密符合业界最高标准"。

第三方访问

根据官方隐私政策：

• 不会与第三方分享或出售你的对话内容
• 不会把聊天数据用于训练模型（至少官方声明如此）
• 仅在法律要求时（如法院传票）会配合调取数据

GDPR 合规

Candy AI 声明符合 GDPR（欧盟通用数据保护条例），这意味着欧盟用户拥有以下权利：

• 要求访问你的所有个人数据
• 要求更正不准确的数据
• 要求删除你的数据（"被遗忘权"）
• 要求限制或暂停处理你的数据
• 数据可携带权（把你的数据导出来转移到其他服务）

行使这些权利可以通过官方帮助中心联系支持团队。

账单隐私

这是一个很多用户关心但容易被忽略的细节：

Candy AI 的订阅费用在你的银行账单上不会显示"Candy AI"或相关敏感字样，而是以中性商户名称 "EverAI" 显示。

这个设计是为了保护用户的消费隐私——你的银行对账单上不会出现任何能暴露你在使用 Candy AI 的标识。

安全边界说明

虽然加密机制到位，但用户也需要理解一些边界：

• 不要把 Candy AI 当作安全通信工具——它不是 Signal 或 Telegram 那种端到端加密通信软件，加密是为了保护你的隐私，不是为了对抗法律要求
• 平台能访问你的数据——虽然加密传输和存储，但平台本身持有解密密钥，理论上能访问（虽然官方声明不主动看）
• 自己也要注意——不要在对话里发送真实的姓名、地址、银行卡号等个人敏感信息

下一页：年龄验证与访问控制