隐私政策

广告衡量选项

当广告衡量功能已启用，且你在“隐私选项”中允许后，我们会使用 Meta Pixel 和服务端转化事件。我们处理广告点击标识、浏览器 Cookie、广告系列参数、落地页、IP 地址、浏览器信息、经过哈希处理的邮箱与账户标识，以及经核实的美元购买金额。这些事件不包含你的聊天消息。Meta 可能将这些事件与其账户信息关联。

归因快照有效期为 30 天，过期快照会定期删除。你可以通过“隐私选项”撤回许可，停止后续广告事件，并删除已登录账户保存的归因信息；已发送给 Meta 的事件无法撤回。不启用广告衡量也可以继续聊天和支付。

我们处理的信息

账户信息包括邮箱地址、密码哈希、账户设置和 API 密钥记录。我们还会处理积分余额、用量记录和账务调整。

聊天信息包括消息、AI 回复、会话标题、角色设定和相关会话历史。语音输入会发送用于转写；选中朗读的文字会发送用于语音合成。技术日志可能包含 IP 地址、请求元数据、错误及诊断信息。

我们为何使用信息

我们使用这些信息验证账户、提供 AI 回复和语音功能、保存会话历史、计算积分、处理客服请求、保护服务，并履行适用的法律义务。

当适用法律要求法律依据时，处理依据包括提供你请求的服务、安全与服务可靠性等合法利益、履行法律义务，或在必要时取得同意。

服务提供商与信息披露

托管、基础设施、AI 推理、语音和支持服务提供商可能处理履行服务所需的信息。为生成回复，我们会向配置的 AI 提供商发送你的消息、角色设定和相关历史。请勿提交机密信息或你无权分享的个人信息。

如果你使用网站提供的 Stripe 结账，Stripe 会按照其隐私政策处理你提供的支付信息。我们可能接收核对购买所需的支付编号、状态、金额、币种和账单信息。支付是否可用，以网站实际提供的结账功能为准。

法律要求，或为处理欺诈、安全事件及法律索赔而合理必要时，我们可能披露信息。服务提供商与基础设施可能在你所在国家之外运营；所需保障措施取决于适用的数据保护规则。

存储、保留与安全

浏览器会在本地保存登录令牌、记住的邮箱、语言和界面偏好。清除这些数据或退出登录可能移除本地登录状态，但不会删除服务器上的账户或会话记录。

会话历史会保留，直到通过服务删除或经核实的删除请求得到处理。账户、用量、账务、安全和备份记录可能因服务运营、法律义务、争议处理或防止欺诈而需保留。从活动存储中删除会话，不一定会立即删除备份或独立服务提供商记录中的副本。

我们使用 HTTPS 和访问控制帮助保护信息。任何互联网服务或存储系统都无法保证绝对安全。

你的选择与权利

你可以在控制台管理 API 密钥、删除会话和更改可用的账户设置。如需访问、更正、导出、删除账户或行使适用法律赋予的其他权利，请联系我们。我们可能核实你的身份，并在法律要求时保留信息。在适用情况下，你也可以向数据保护主管机关投诉。

更新与联系

我们会在本页公布变更并更新上方日期。重大变更会按照适用法律要求通知。隐私问题和请求请使用下方联系方式。