隐私政策

1. 我们收集的信息

• 账号信息：邮箱、姓名、加密后的密码（bcrypt）。
• 组织信息：你创建的 workspace 名称、订阅档位、订阅历史。
• 使用数据：你配置的 agent / 知识库内容、与终端用户的对话记录。
• 支付信息：通过 Stripe 处理。我们不存储你的银行卡号，仅保留 Stripe 返回的 customer_id 和订阅状态。
• 技术日志：IP 地址、浏览器、访问时间，仅用于安全审计和故障排查。

2. 我们如何使用

• 提供、维护和改进服务
• 处理订阅与支付
• 就账号安全（如未授权登录）通知你
• 就服务变更、订阅到期等关键信息发邮件给你
• 遵守法律义务（如配合执法机构合法调查）

3. 我们不会做的事

• 不会出售你的个人信息给任何第三方
• 不会用你的对话记录训练我们自己的通用 AI 模型
• 不会向你发送营销邮件（除非你明确订阅了产品更新通讯）

4. 第三方服务

我们依赖以下第三方服务，对应数据会传给它们处理：

• LLM 服务商（OpenAI / DeepSeek / Anthropic 等）：处理你 agent 的对话内容
• 向量数据库（Qdrant）：存储你的知识库向量
• 嵌入服务（Jina / SiliconFlow）：把你的知识库切片转为向量
• Stripe：处理订阅支付
• 邮件服务（你配置的 SMTP）：发送验证邮件、密码重置邮件、订阅通知

5. 数据存储与保留

数据存储于我们位于中国大陆 / 美国西部的服务器（视部署区域而定）。账号注销后，我们会在 30 天内清除你的可识别个人信息。订阅与发票记录因法律和审计要求会保留更长时间（一般为 5 年）。

6. 你的权利

你有权随时：

• 查看和导出你账号下的所有数据
• 更正不准确的信息
• 注销账号并要求删除个人数据（可在"账户设置"页操作）
• 撤回此前给予的同意
• 对我们的数据处理活动提出投诉

7. Cookie 和本地存储

我们使用 localStorage 保存登录 token 和当前 workspace 选择，便于你在多个标签页之间保持登录。我们不使用第三方追踪 cookie。

8. 儿童隐私

本服务不面向 13 岁以下儿童。我们不会有意收集儿童信息。如发现，请联系我们立即删除。

9. 政策变更

本政策可能更新。重大变更会通过邮件或站内通知告知。继续使用服务即视为接受新政策。

10. 联系我们

关于隐私的任何问题或数据请求，请联系：[email protected]