账号信息：邮箱、登录方式、语言偏好、订阅状态以及必要的安全日志。

梦境内容：你主动提交的梦境文本、标题、日期、清晰度、情绪、标签，以及系统生成的分析、摘要、象征索引和向量检索表示。

支付信息：订阅和支付由 Stripe 处理。EmberSub 保存订阅层级、状态、Stripe customer/subscription/price ID；我们不保存完整银行卡号。

提供核心功能：保存梦境、生成分析、建立跨梦记忆、展示 RAG 检索结果、管理 Lite/Pro 权限。

维护服务安全：防止滥用、排查错误、验证登录状态、处理支付 webhook。

改进产品体验：观察功能是否正常工作、修复 bug、优化页面和分析流程。MVP 阶段不会把你的梦境内容出售给第三方。

梦境分析和 embedding 可能会调用外部 AI API。我们只发送完成对应功能所需的内容。

EmberSub 的产品原则是：用户梦境属于用户。我们不把个人梦境作为可转售数据资产，也不会把梦境内容用于广告定向。

如果未来引入新的模型、供应商或训练选项，应在产品中清楚说明，并优先提供可理解的选择。

我们使用 Supabase 提供数据库、认证和存储基础设施；使用 Stripe 处理订阅支付；使用 AI API 生成分析和 embeddings。

除非法律要求、服务安全需要、或你明确授权，我们不会公开你的梦境内容。

如果服务被转让、合并或重组，我们会努力确保梦境资料继续受到不低于本政策的保护。

梦境记录会保留在你的账号中，直到你删除或要求删除。长期记忆是 EmberSub 的核心价值，因此默认是持续保存。

MVP 阶段会逐步提供自助导出和删除入口。在入口完成前，你可以通过 privacy@embersub.ai 请求导出或删除。

删除请求可能需要合理时间处理；某些账务、安全或法律记录可能按必要期限保留。

你可以选择不提交某些梦境、修改语言偏好、取消订阅、或请求删除账号资料。

如果你位于适用隐私法规覆盖地区，你可能拥有访问、更正、删除、限制处理、数据可携带或反对处理等权利。我们会按适用法律处理请求。

EmberSub 面向成年人自我探索场景，不面向儿童。若你认为未成年人向我们提交了个人资料，请联系我们。

梦境可能涉及创伤、性、暴力、亲密关系或心理压力。请只提交你愿意让系统处理的内容。