我们遵循合法、正当、必要和诚信原则，仅收集为实现本服务功能所必需的信息。您拒绝提供某项必需信息时，可能无法使用对应功能，但不影响您使用其他功能。
| 场景 | 收集的信息 | 目的与必要性 |
|---|---|---|
| 注册与登录 | 电子邮箱、您设置的登录密码 | 创建并识别您的账号。密码经不可逆加密后存储，我们不掌握也无法还原您的明文密码 |
| 邮箱验证 | 电子邮箱、验证码的加密值、验证尝试次数 | 确认邮箱归属于您，防止他人冒用您的邮箱注册。验证码记录在十分钟后自动失效并删除 |
| 登录状态维持 | 登录令牌及其签发、过期时间 | 使您在有效期内无需重复登录。令牌最长三十天过期，到期自动删除 |
| 安全风控 | 注册与请求时的 IP 地址、请求频次 | 识别和拦截批量注册、暴力破解、验证码轰炸等异常行为。这是保障账号安全所必需的 |
| 设备信息 （仅客户端） |
操作系统类型与版本、设备架构、设备名称、时区、语言、局域网地址与网卡标识 | 仅在您使用桌面客户端注册时采集，用于识别同一设备的批量注册等风险。通过网页使用本服务时我们不采集这些信息 |
| 使用与计量 | 调用时间、所选模型、消耗的令牌（token）数量、调用是否成功 | 计算您的用量与额度、排查故障、防止滥用。不包含您的对话正文 |
| 套餐与订单 | 套餐类型、购买时长、订单号、金额、状态、您的邮箱 | 为您开通和续期服务、出具订单记录、处理售后 |
| 推广标识 | 您在注册时选填的积分号码 | 用于推广活动的归属统计。不填不影响注册 |
（一）我们不会要求您提供与本服务无关的个人信息，也不会收集您的身份证件号码、人脸、声纹、指纹等生物识别信息，以及行踪轨迹、精准定位、医疗健康、金融账户等敏感个人信息。
（二）我们不通过本服务的网页端收集您的通讯录、短信、相册、麦克风或摄像头权限。
这是本服务最需要向您讲清楚的部分，请重点阅读。
（一）我们不在服务端保存您的对话记录。您与AI助手的对话由您的浏览器或客户端在本地保管；每次提问时，由您的设备将本次对话所需的上下文一并发送给我们，用于生成本次回复。本次请求处理完毕后，我们不会将对话正文写入数据库留存。您关闭页面或退出登录，网页端的对话记录即被清除。
（二）对话内容会传输给已备案的第三方大模型服务方。为生成回复，我们会按最小必要原则，将完成本次请求所需的输入内容传输至已依法完成算法与模型备案的第三方大模型服务方进行处理。我们不自行训练大模型，也不会将您的对话内容用于模型训练。我们不会违规向第三方模型服务方提供您的敏感个人信息。
（三）请勿输入不希望被处理的敏感信息。由于对话内容需要传输至第三方模型服务方处理，请您不要在对话中输入身份证件号码、银行卡号、密码、密钥、他人隐私等敏感信息。您对自行输入或上传的文本、代码、图片等素材的合法性负责；如涉及他人个人信息，您应确保已取得该个人的同意。
（四）AI生成内容的性质。本服务生成的代码、文本、图片等内容由人工智能模型生成或合成，可能存在不准确或不完整之处，仅供参考，请您自行核验后使用。我们将依照相关规定对生成内容进行标识。
（五）为安全合规所做的处理。为履行法定的内容安全义务，我们会对输入和生成内容进行机器审核，必要时进行人工复核。命中风险的请求可能被阻断或限流。运行日志中我们仅记录账号标识、时间、模型名称、用量和错误原因，不记录对话正文。
本服务的网页端使用浏览器的本地存储（localStorage）保存您的登录令牌，以便您刷新页面后无需重新登录；网页端的对话记录仅保存在页面内存中，刷新或关闭即消失。我们不使用 Cookie 进行跨站跟踪，也不接入第三方广告或行为分析代码。您可以通过清除浏览器数据删除上述本地存储，删除后需要重新登录。
（一）委托处理。为实现本服务功能，我们将在必要范围内委托以下类型的合作方处理相关信息，并通过协议约束其处理目的、期限和安全义务：已备案的大模型服务方（处理您本次请求的输入内容）、邮件推送服务商（向您发送验证码及通知邮件，仅提供邮箱地址与邮件内容）、云计算与存储服务商（提供服务器与数据库设施）。
（二）共享。除上述委托处理外，我们不会与任何第三方共享您的个人信息，法律法规另有规定或经您单独同意的除外。
（三）转让。我们不会转让您的个人信息。发生合并、分立、解散或被宣告破产时，我们将向您告知接收方的名称和联系方式，并要求其继续受本政策约束，否则将要求其重新取得您的同意。
（四）公开披露。我们不会公开披露您的个人信息，基于法律法规、法律程序、行政或司法机关强制性要求的除外。
（五）出境。我们在中华人民共和国境内运营，不向境外提供您的个人信息。如未来确需出境，我们将另行取得您的单独同意并依法履行相应程序。
（一）存储地点与期限。您的个人信息存储于中华人民共和国境内。我们仅在实现本政策所述目的所必需的期限内保存：验证码记录十分钟内失效并自动删除；登录令牌最长三十天过期并自动删除；账号信息、订单与用量记录在您使用本服务期间保存，账号注销后我们将删除或匿名化处理，法律法规要求留存的（如交易记录）除外。
（二）安全措施。我们对登录密码采用加盐的不可逆算法处理后存储，对验证码采用加密值存储；传输过程使用加密协议；对数据库实施访问控制，仅授权人员在履职必需范围内接触个人信息。
（三）密码重置的安全处置。当您通过邮箱验证重置密码后，我们会立即使您此前的全部登录状态失效，以防他人继续使用已泄露的登录凭据。
（四）安全事件响应。如不幸发生个人信息安全事件，我们将按法律要求及时向您告知事件基本情况、可能影响、已采取的处置措施和您可采取的建议，并向监管部门报告。
依据《中华人民共和国个人信息保护法》等法律法规，您对我们持有的您的个人信息享有以下权利：
您可通过本服务内的相关功能或第八条的联系方式提出请求。为保障账号安全，我们可能需要先核验您的身份。我们将在十五个工作日内予以答复；如拒绝您的请求，我们将说明理由并告知您可采取的救济途径。
本服务面向成年人提供。如您是未满十八周岁的未成年人，请在您的父母或其他监护人的同意和指导下使用本服务并提供个人信息。我们不会主动向未满十四周岁的儿童提供本服务；如我们发现在未事先取得可核实的监护人同意的情况下收集了儿童个人信息，将尽快予以删除。监护人如发现相关情形，可通过第八条的方式与我们联系。
如您对本政策有任何疑问、意见或投诉，或需行使上述权利，可通过本服务内的客服功能或本公司公示的联系方式与我们联系。我们设有个人信息保护负责人，将在收到您的请求并核验身份后及时处理。如您认为我们的处理行为损害了您的合法权益，也可向有管辖权的监管部门投诉举报或向人民法院提起诉讼。
因法律法规变化、业务调整或技术升级，我们可能对本政策进行更新。更新内容将通过本服务页面公告或其他适当方式提示您。涉及个人信息处理目的、方式、种类等重大变更的，我们将重新取得您的同意。如您继续使用本服务，即视为您接受更新后的政策。