使用条款
PILOT 是 Tinder 的独立第三方客户端，与 Tinder 官方没有隶属、授权或合作关系。Tinder 等商标属于其权利人。以下说明适用于本网站、PILOT 客户端及云端服务。
使用资格与责任
仅限年满 18 岁的个人用户，使用自己有权使用的账号和设备。禁止骚扰、诈骗、接触未成年人、冒充他人、未经许可收集他人资料，以及虚假营销或多账号群控。你应检查 AI 输出，尊重对方意愿，并对通过自己账号发送的内容负责。
平台与自动化风险
第三方客户端及自动化可能违反平台规则，造成限流、额外验证或封禁。平台接口与规则可能变化，PILOT 不保证持续可用或账号免受限制。请先阅读相关平台的规则，自主决定是否启用自动化。随时可以停止自动化、暂停会话或断开设备。
客户端与 AI 的边界
Tinder 登录、平台请求和消息发送由你的客户端执行。云端不会代你在 Tinder 上点赞、发消息或执行其他平台操作；唯一的例外是绑定、切换 Tinder 账号或重新验证归属时，服务端会使用客户端提交的当前访问凭据向 Tinder 查询一次账号 UID，以验证账号归属，查询后即丢弃该凭据。云端保存 PILOT 账户、配置与必要的业务数据，并处理你发起的 AI 请求。AI 可能生成错误、不准确或不合适的内容；启用自动发送前，应明确自己的偏好与使用边界。
方案、AI 计费与测试礼遇
免费版每天最多自动滑动 100 次，实际可用次数还受 Tinder 账户额度限制。会员不限次数仅指 PILOT 不额外设置滑动次数上限，不包含 Tinder 订阅，也不会解除 Tinder 的限制。
US$50/月是 PILOT 会员费用，会员期内 PILOT 不设滑动次数上限，并提供会员权益。AI 单独通过 Credits 按用量计费；Tinder 官方订阅不包含在 PILOT 月费中，平台自身限制仍然适用。
AI 独立计费，通过 Credits 按使用量扣减，不包含在会员月费内。测试阶段首次验证符合条件的邮箱后赠送 1 个月 PILOT 会员和价值 US$20 的 AI Credits，具体会员到期时间及余额可在账户中心查看。当前在线支付、充值与续费未开放，无需绑定支付方式，赠送会员到期不会自动扣款。
可用能力以客户端、账户中心与版本说明为准。AI 请求会消耗 Credits，调用后发送失败不代表模型消耗撤销。发布新条款时会更新本页版本；涉及使用方式或数据范围的变更会提供说明。
停止使用
你可随时退出、断开设备，或在账户中心申请注销。违反禁止用途或影响服务安全的账户可被限制。对限制有疑问，可通过下方支持入口反馈。本说明不排除适用法律下不可排除的权利。
隐私与数据说明
聊天记录默认加密保存在你的设备上。云同步默认关闭，只有你在客户端主动开启后，聊天才会同步到 PILOT 云端。Tinder 登录凭证加密保存在客户端；绑定、切换 Tinder 账号或重新验证归属时，客户端会经 HTTPS 将当前访问凭据临时提交给 PILOT 服务端，由服务端向 Tinder 查询一次真实账号 UID，验证后即丢弃，不持久保存。该请求在传输中会经过 PILOT 使用的 CDN 与代理服务商 Cloudflare。刷新凭据留在你的设备上，不参与这次验证。
我们处理哪些数据
- PILOT 注册邮箱、密码的加密派生值、昵称、时区、验证状态及条款确认时间；登录会话与设备绑定元数据。
- 你在客户端保存到云端的人设、偏好、知识库、目标与编排配置。
- 你开启云同步后同步的匹配资料、照片与消息，以及使用 AI 时为生成当次结果提交的必要内容和你选择保存的结果。这些数据可能涉及匹配对象等其他人，请只提供有权使用且完成任务需要的内容。
- 会员、Credits、模型用量、任务状态及必要的操作审计，用于权限、计量、故障排查和防滥用。
归属验证凭据不写入数据库、业务日志、导出或 AI 提示词。平台消息发送和常规平台请求由客户端执行。云端模型供应商密钥不提供给客户端。邮件验证和密码重置使用有期限的一次性链接；服务端只保存令牌摘要，链接请勿分享。
向谁提供数据
PILOT 网站与接口经由 CDN 与代理服务商 Cloudflare 提供。加密连接在 Cloudflare 解密后再转发至 PILOT 服务端，因此你发往 PILOT 的请求，包括归属验证时提交的 Tinder 访问凭据，会在传输中经 Cloudflare 处理。验证账号归属时，PILOT 服务端会用该凭据向 Tinder 查询一次账号 UID。
AI 请求所需内容会发送给部署配置中对应的模型服务。联网知识查询会向配置的搜索服务发送查询。机翻内容会发送给你选择的引擎：使用自托管 LibreTranslate 时在该部署边界内处理；选择 Google、Bing、MyMemory、Lingva 或 DeepL 等公共引擎时，选定原文会发送给对应服务。邮件服务处理收件邮箱与账户通知。不要提交密码、验证码、Tinder 会话或与任务无关的敏感信息。
保留与删除
云同步关闭时，聊天记录不会作为云端消息保存。按需 AI 的生成结果作为加密缓存短期保存，默认 24 小时，到期清除结果；请求编号、输入摘要和计量信息用于防止重试重复扣费。
资料 Lab 照片与版本
资料 Lab 仅向会员开放。照片只在你点评分、优化或迭代时发送给你选择的模型（Grok 或 GPT），PILOT 仅在内存中处理，不将原图或优化图写入服务器磁盘、数据库或备份。优化图最多暂留 5 分钟，客户端确认收到或超时后丢弃；未收到图、身份检查未通过或生成失败不扣 Credits。优化图保存在你的设备上，模型服务商按各自的 API 条款处理数据。版本与交付记录保存简介文字、照片顺序、分数、模型、身份检查结论和写回前快照，不含照片文件，随账户保留，注销账户时删除；清除云端匹配和聊天会保留资料 Lab 的版本与交付记录。写回 Tinder 前必须由你确认差异与内容真实性。
Second Me 说话风格
Second Me 需要你主动开始训练。训练时，客户端从 Tinder 读取你最近的聊天，只挑出你本人输入的消息，排除 AI 发送或采用过的草稿，以及含联系方式、链接的内容；每条样本可附带对方的上一句（最多 120 字）作为上下文。你逐条确认后，样本经 PILOT 服务端发送给你选择的模型分析一次；服务端不保存这些样本原文和对方的上下文。生成的风格档案加密保存在 PILOT 云端，包含风格摘要、特点、常用说法和最多 12 句你的原话；之后 AI 生成回复时，会把档案的相关部分一并发给所选模型。你可以随时查看、删减、关闭或删除档案，删除后只保留修订编号。每次训练按 Credits 计费。
AI 读图
AI 读图默认关闭，开启后按账户生效。AI 生成自动回复前，客户端会把对方公开资料里最多 6 张照片的 Tinder 图片地址经 PILOT 服务端交给所选模型，由模型服务商按地址读取照片，只返回最多 8 条可作聊天话题的客观短句，不评价外貌、不推测敏感信息、不辨认人物。PILOT 不下载、不保存这些照片；短句保存在你的设备上，并随之后的回复请求发给模型。同一组照片只读一次并按 Credits 计费，读取失败不扣费。
公开首页的在线客服由 YundaDesk 提供，运行在隔离的嵌入页面中，无法读取 PILOT 登录凭据。客服会处理你主动提交的咨询内容及连接元数据。请勿提交密码、验证码或 Tinder 凭据；也可使用下方支持邮箱。
注册礼遇受邮箱资格、同邮箱去重及每日总量和域名防滥用额度限制。达到每日额度的符合资格申请会保留待发放状态，由后续清理任务重试，不影响已付费会员期限。
开启云同步后保存的云端业务内容，Free 账户按 7 天滚动清理；有效会员期内保留。注销立即停止业务操作，提供 30 天登录导出期，期满清理个人业务内容、媒体、配置和设备关系并匿名化账户。必要的非内容账本、用量及审计记录可继续保留，识别性内容会清理。备份按运营备份周期到期清理，不代表注销瞬间已删除所有历史备份。
你的控制方式
账户中心可修改昵称与时区、修改密码、导出账户数据和申请注销。导出不包含密码、会话凭证、模型密钥或管理人员内部信息。密码修改或重置会撤销登录与设备连接，需要重新登录并配对。邮箱暂不支持在线修改，请联系支持核验处理。
帮助与联系支持
无法登录或未收到邮件
先检查邮箱拼写和垃圾邮件。验证链接 24 小时有效，重置密码链接 30 分钟有效，申请新链接会使同类旧链接失效。请从最新邮件打开链接。
下载与设备连接
从账户中心下载已发布版本，并核对版本说明与 SHA-256。登录 PILOT 后在客户端连接你自己的 Tinder 账户。显示“准备中”表示该平台还没有可用发布版本。安装失败、平台验证或连接异常时，请记录客户端版本、系统版本与错误提示，不要发送密码或验证码。
AI、权益或 Credits 问题
测试阶段首次验证符合条件的邮箱后赠送 1 个月会员和 US$20 AI Credits。请先在账户中心检查会员有效期、Credits 余额与入账记录；会员与 AI 分别计费，开通会员不会使 AI 调用免费。若赠送未到账或调用异常，反馈时提供错误时间、功能名称与请求编号；无需附上整段私人聊天。在线付款尚未开放，赠送会员到期不会自动扣款。
联系 PILOT 支持
正在读取本部署的支持联系方式…
也可通过同一渠道提交数据访问、删除、账号限制申诉与隐私问题。请只提交处理问题需要的信息。
PILOT 工作人员不会向你索要密码、验证码或任何 Tinder 凭据与令牌。如对 Tinder 账号归属有争议，请在你自己的客户端内完成验证，工作人员只负责审核。