使用条款
PILOT 是 Tinder 的独立第三方客户端，与 Tinder 官方没有隶属、授权或合作关系。Tinder 等商标属于其权利人。以下说明适用于本网站、PILOT 客户端及云端服务。
使用资格与责任
仅限年满 18 岁的个人用户，使用自己有权使用的账号和设备。禁止骚扰、诈骗、接触未成年人、冒充他人、未经许可收集他人资料，以及虚假营销或多账号群控。你应检查 AI 输出，尊重对方意愿，并对通过自己账号发送的内容负责。
平台与自动化风险
第三方客户端及自动化可能违反平台规则，造成限流、额外验证或封禁。平台接口与规则可能变化，PILOT 不保证持续可用或账号免受限制。请先阅读相关平台的规则，自主决定是否启用自动化。随时可以停止自动化、暂停会话或断开设备。
客户端与 AI 的边界
Tinder 登录、平台请求和消息发送由你的客户端执行。云端不会代你在 Tinder 上点赞、发消息或执行其他平台操作；唯一的例外是绑定、切换 Tinder 账号或重新验证归属时，服务端会使用客户端提交的当前访问凭据向 Tinder 查询一次账号 UID，以验证账号归属，查询后即丢弃该凭据。云端保存 PILOT 账户、配置与必要的业务数据，并处理你发起的 AI 请求。AI 可能生成错误、不准确或不合适的内容；启用自动发送前，应明确自己的偏好与使用边界。
会员方案、续费与退款
PILOT 提供三档按月自动续费的会员：Basic 每月 US$50，每期附带 5,000 Credits；Pro 每月 US$100，每期附带 20,000 Credits；Max 每月 US$200，每期附带 100,000 Credits。三档功能相同，Pro 和 Max 每期分别最多使用 7,500、15,000 会员 Credits 进行照片优化。价格以美元计，另加适用税费。
付款由 Dodo Payments 作为记录商家（Merchant of Record）收取，并按你所在地代收和缴纳税费。首次订阅时授权保存付款方式，之后每月在续费日自动扣款，直到你取消。取消在本期结束时生效，本期权益与会员 Credits 可用到期末。
会员 Credits 在每期结束时失效，不结转、不可提现或转让。充值 Credits 仅向有效会员开放，金额自定（US$1 起，每 US$0.01 得 1 Credit），不会过期。使用 AI 时先扣会员 Credits，再扣其他余额。
升级立即生效：按新档全价扣款并开始新的一期，立即发放新档 Credits，原会员 Credits 保留到原到期时间，不按剩余天数折算。降级在下次扣款时生效，本期不退差价。
续费扣款失败时，会员立即暂停，自动滑卡、AI 与资料 Lab 停止使用，已有数据和充值 Credits 保留；更新付款方式并补扣成功后恢复。暂停超过 30 天的订阅会被取消。
退款：每笔付款后 30 天内可联系客服申请。可退金额 = 该笔税前实付金额 − 该笔付款发放的 Credits 中已使用的部分 × US$0.01，结果小于等于零时不予退款；相应税费由 Dodo 一并退回。退还当期会员费用时订阅立即终止；退还更早一期时，只停止后续续费。法律另有规定的，从其规定。
未开通会员或会员已结束时，可以登录、查看与导出数据、购买会员和联系客服，但不能使用自动滑卡、AI 和资料 Lab。会员不包含 Tinder 官方订阅，也不会解除 Tinder 的限制。
可用能力以客户端、账户中心与版本说明为准。AI 请求会消耗 Credits，调用后发送失败不代表模型消耗撤销。发布新条款时会更新本页版本；涉及使用方式或数据范围的变更会提供说明。
停止使用
你可随时退出、断开设备，或在账户中心申请注销。违反禁止用途或影响服务安全的账户可被限制。对限制有疑问，可通过下方支持入口反馈。本说明不排除适用法律下不可排除的权利。
隐私与数据说明
聊天记录默认加密保存在你的设备上。云同步默认关闭，只有你在客户端主动开启后，聊天才会同步到 PILOT 云端。Tinder 登录凭证加密保存在客户端；绑定、切换 Tinder 账号或重新验证归属时，客户端会经 HTTPS 将当前访问凭据临时提交给 PILOT 服务端，由服务端向 Tinder 查询一次真实账号 UID，验证后即丢弃，不持久保存。该请求在传输中会经过 PILOT 使用的 CDN 与代理服务商 Cloudflare。刷新凭据留在你的设备上，不参与这次验证。
我们处理哪些数据
- PILOT 注册邮箱、密码的加密派生值、昵称、时区、验证状态及条款确认时间；登录会话与设备绑定元数据。
- 你在客户端保存到云端的人设、偏好、知识库、目标与编排配置。
- 你开启云同步后同步的匹配资料、照片与消息，以及使用 AI 时为生成当次结果提交的必要内容和你选择保存的结果。这些数据可能涉及匹配对象等其他人，请只提供有权使用且完成任务需要的内容。
- 会员、Credits、模型用量、任务状态及必要的操作审计，用于权限、计量、故障排查和防滥用。
归属验证凭据不写入数据库、业务日志、导出或 AI 提示词。平台消息发送和常规平台请求由客户端执行。云端模型供应商密钥不提供给客户端。邮件验证和密码重置使用有期限的一次性链接；服务端只保存令牌摘要，链接请勿分享。
向谁提供数据
PILOT 网站与接口经由 CDN 与代理服务商 Cloudflare 提供。加密连接在 Cloudflare 解密后再转发至 PILOT 服务端，因此你发往 PILOT 的请求，包括归属验证时提交的 Tinder 访问凭据，会在传输中经 Cloudflare 处理。验证账号归属时，PILOT 服务端会用该凭据向 Tinder 查询一次账号 UID。
AI 请求所需内容会发送给部署配置中对应的模型服务。联网知识查询会向配置的搜索服务发送查询。机翻内容会发送给你选择的引擎：使用自托管 LibreTranslate 时在该部署边界内处理；选择 Google、Bing、MyMemory、Lingva 或 DeepL 等公共引擎时，选定原文会发送给对应服务。邮件服务处理收件邮箱与账户通知。不要提交密码、验证码、Tinder 会话或与任务无关的敏感信息。
保留与删除
云同步关闭时，聊天记录不会作为云端消息保存。按需 AI 的生成结果作为加密缓存短期保存，默认 24 小时，到期清除结果；请求编号、输入摘要和计量信息用于防止重试重复扣费。
资料 Lab 照片与版本
资料 Lab 仅向会员开放。照片只在你点评分、优化、迭代或生成 AI 写真时发送给相应的模型服务商，PILOT 仅在内存中处理，不将原图或优化图写入服务器磁盘、数据库或备份。优化图和 AI 写真照片最多暂留 5 分钟，客户端确认收到或超时后丢弃；未收到图或生成失败不扣 Credits。这些照片保存在你的设备上，模型服务商按各自的 API 条款处理数据。版本与交付记录保存简介文字、照片顺序、分数、模型、拍摄方案文字和写回前快照，不含照片文件，随账户保留，注销账户时删除；清除云端匹配和聊天会保留资料 Lab 的版本与交付记录。写回 Tinder 前必须由你确认差异与内容真实性。Pro 和 Max 每期分别最多使用 7,500、15,000 会员 Credits 进行照片优化，超出后可使用充值 Credits。
Second Me 说话风格
Second Me 需要你主动开始训练。训练时，客户端从 Tinder 读取你最近的聊天，只挑出你本人输入的消息，排除 AI 发送或采用过的草稿，以及含联系方式、链接的内容；每条样本可附带对方的上一句（最多 120 字）作为上下文。你逐条确认后，样本经 PILOT 服务端发送给你选择的模型分析一次；服务端不保存这些样本原文和对方的上下文。生成的风格档案加密保存在 PILOT 云端，包含风格摘要、特点、常用说法和最多 12 句你的原话；之后 AI 生成回复时，会把档案的相关部分一并发给所选模型。你可以随时查看、删减、关闭或删除档案，删除后只保留修订编号。每次训练按 Credits 计费。
AI 读图
AI 读图默认关闭，开启后按账户生效。AI 生成自动回复前，客户端会把对方公开资料里最多 6 张照片的 Tinder 图片地址经 PILOT 服务端交给所选模型，由模型服务商按地址读取照片，只返回最多 8 条可作聊天话题的客观短句，不评价外貌、不推测敏感信息、不辨认人物。PILOT 不下载、不保存这些照片；短句保存在你的设备上，并随之后的回复请求发给模型。同一组照片只读一次并按 Credits 计费，读取失败不扣费。
公开首页的在线客服由 YundaDesk 提供，运行在隔离的嵌入页面中，无法读取 PILOT 登录凭据。客服会处理你主动提交的咨询内容及连接元数据。请勿提交密码、验证码或 Tinder 凭据；也可使用下方支持邮箱。
此前已发放的注册赠送会员按原定到期时间保留，到期不自动扣款；自本版本起，新注册不再发放赠送会员或 Credits。
开启云同步后保存的云端业务内容，有效会员期内保留；会员结束（包括续费失败暂停）后再保留 30 天，之后按非会员账户 7 天滚动清理。注销立即停止业务操作，提供 30 天登录导出期，期满清理个人业务内容、媒体、配置和设备关系并匿名化账户。必要的非内容账本、用量及审计记录可继续保留，识别性内容会清理。备份按运营备份周期到期清理，不代表注销瞬间已删除所有历史备份。
你的控制方式
账户中心可修改昵称与时区、修改密码、导出账户数据和申请注销。导出不包含密码、会话凭证、模型密钥或管理人员内部信息。密码修改或重置会撤销登录与设备连接，需要重新登录并配对。邮箱暂不支持在线修改，请联系支持核验处理。
帮助与联系支持
无法登录或未收到邮件
先检查邮箱拼写和垃圾邮件。验证链接 24 小时有效，重置密码链接 30 分钟有效，申请新链接会使同类旧链接失效。请从最新邮件打开链接。
下载与设备连接
从账户中心下载已发布版本，并核对版本说明与 SHA-256。登录 PILOT 后在客户端连接你自己的 Tinder 账户。显示“准备中”表示该平台还没有可用发布版本。安装失败、平台验证或连接异常时，请记录客户端版本、系统版本与错误提示，不要发送密码或验证码。
AI、权益或 Credits 问题
请先在账户中心查看会员方案、续费日期、Credits 分批余额和付款记录。续费失败时，在“我的会员”中更新付款方式。需要退款或对扣费有疑问时，请提供付款时间、付款编号和账户邮箱，不要附上完整卡号或聊天内容。
联系 PILOT 支持
正在读取本部署的支持联系方式…
也可通过同一渠道提交数据访问、删除、账号限制申诉与隐私问题。请只提交处理问题需要的信息。
PILOT 工作人员不会向你索要密码、验证码或任何 Tinder 凭据与令牌。如对 Tinder 账号归属有争议，请在你自己的客户端内完成验证，工作人员只负责审核。