隐私政策

一分钟看懂

我们要你的邮箱、登录记录，以及你写下的想法和回答，才能给你做工程包。
这些数据存在美国新泽西州的服务器上（服务商 Vultr），网站和数据库在同一台机器上。你在中国，这就叫向境外提供个人信息，要你单独同意，不能和「我同意隐私政策」捆在一起。
你的想法和回答可能发给模型服务商，用来生成方案。验证邮件目前走腾讯 QQ 邮箱。
应用跑在你自己买的服务器上。我们不托管你的线上应用。
你可以查阅、复制、更正、删除资料，也可以撤回同意、注销账号。

谁在处理你的信息

处理者：【待填写：运营主体名称】。联系邮箱：【待填写：联系邮箱】。注册地址：【待填写：运营主体注册地址】。

网站和你的正式资料都在美国新泽西州的同一台服务器上，服务商是 Vultr。数据库只给这台服务器自己用，外网不能直接打开。Vultr 的运营主体和隐私联系方式：【待核实：Vultr 运营主体全称与隐私联系方式】。

适用哪部法，看你在哪，不看服务器在哪。你在中国，按《个人信息保护法》。你在欧洲经济区、英国或瑞士，按当地的数据保护规则（GDPR 及对应法律）。英文页把欧洲用户多出来的那几条写清楚了。

我们收集哪些信息

下面只写我们现在会真正拿到、真正存下来的东西。还没做起来的，不会写成已经在收集。

账号：邮箱、是否已验证、你起的显示名、角色、账号状态、注册时间。
登录：密码不会按你打出来的样子保存，我们看不到原密码。还会记下登录令牌、过期时间，以及登录时的 IP 地址和浏览器信息。
验证邮件和重置密码用的一次性链接，挂在你的邮箱上。
你写下的内容：项目名、原始想法、目标使用者、是否打算收费、澄清后的需求、生成出来的配置。
生成任务：谁发起的、用了哪家模型、成败、报错类型。任务记录里不放你的想法原文。
交付包：ZIP 文件本身和校验信息。默认最多留 20 个、7 天后过期。
额度：预留了多少、套餐上限。每一笔模型调用花了多少钱，现在还没有一笔笔记下来。
审计日志：谁在什么时候做了什么。创建项目时只记想法字数，不记原文。注销时会把历史记录里的想法原文擦掉。

现在不能在网页上付款，我们也不收集银行卡号。上线步骤、运维记录这些，现在也还没有开始保存。

为什么收集、怎么收集

邮箱和密码：你注册、登录、改资料时自己填。没有账号就发不了验证信，也认不出工程是谁的。
IP 和浏览器信息：你登录成功时记下，用来维持登录、排查盗用。
想法和回答：你在页面上提交。没有这些，做不出对应你业务的工程包。
额度与任务：记账，避免一次请求把额度用超。
审计：平台操作留痕。看起来像密钥的内容会打成星号。想法原文不进摘要。

我们不会买名单，也不会用广告手段跟你。页面里没有统计脚本，也没有广告脚本。

保存多久

账号、项目、需求、额度：一直留到你注销，或我们按条款停用并删除。
登录会话：默认 7 天，每天使用会刷新。你可以在设置里退出其他设备。
验证 / 重置用的一次性链接：到点就失效。邮件里目前写验证链接 10 分钟、重置链接 1 小时；真正算数的是我们这边记下的过期时间。
交付包 ZIP：默认 7 天；同一账号最多同时留 20 个还没过期的包。过期后文件会删掉，需要重新导出。
审计日志：你注销之后仍会留下。操作人会清空。历史记录里的想法原文会擦掉。
数据库备份：每天自动备份一次，备份文件存在同一台服务器上，保留 14 天。目前没有把备份再存到别的地方。注销之后，备份里可能还会留着你的资料，最多 14 天，直到按天数轮换删掉。

谁能看到

你自己：项目页、设置页。设置里可以下载一份自己的资料、项目、版本和用量。不含密码，不含别人的数据。
平台管理员：能看到邮箱、角色、状态、额度，以及生成任务的成败。不是把你的想法挂到广场上。
其他用户：看不到你的邮箱和项目。

向境外提供（需要你的单独同意）

网站和你的正式资料都在美国新泽西州的 Vultr 服务器上。你在中国，把邮箱、登录信息、想法这些个人信息写进去，属于向境外提供个人信息。这件事要单独同意：注册时会分别问你两项同意，并留下记录。一项是同意《服务条款》和《隐私政策》，另一项是单独同意把个人信息传到境外。两项不能捆在一个勾选框里。

下面是境外接收方。名称或联系方式还没核实的，标成待核实，不编。

接收方	所在地	联系方式	目的、方式、信息种类
Vultr（网站与数据库托管）	美国新泽西州	【待核实：Vultr 运营主体全称与隐私联系方式】	网站和正式资料都在这台服务器上。账号、登录、项目、交付包存在这台机器自己的数据库里，外网不能直接打开。传输过程加密。你要查阅、更正或删除：先找我们，我们在库里改或删。
模型服务商（接口形态与 OpenAI 兼容，具体哪一家由后台配置）	取决于实际接通的那一家	【待填写：模型服务商名称、所在地与联系方式】	发送你的想法、澄清回答、修改说明，用来生成方案。具体哪一家还没定，不写成已经接通某一家。我们自己不用这些文本训练模型。对方会不会拿去训练，看对方条款。
邮件服务商：QQ 邮箱 SMTP（腾讯）	中国（`smtp.qq.com`）	腾讯公开的客服渠道；我们自己的邮箱见上方待填项	验证、重置密码、改邮箱：会把你的邮箱和一次性链接发给腾讯。你在中国，这是境内发送，不是向境外提供。你在欧洲，发到中国则是把数据送到欧洲以外，见英文页。

和境外接收方之间有没有签标准合同条款或其他合法传输安排：【待确认：与境外接收方的标准合同条款或其他合法传输安排】

行使权利的方式：登录后到「账户设置」查阅、更正、导出、注销；或发邮件到【待填写：联系邮箱】。境外接收方不直接受理你的查阅请求，由我们转达或我们自己改。

邮件服务商（不一定出境）

注册验证、重置密码、改邮箱，会把收件人邮箱和一次性链接发给邮件服务商。现在实际发信走的是 QQ 邮箱（腾讯，主机 smtp.qq.com）。对在中国的你，这是境内发送，不是向境外提供。你在欧洲，发到中国的腾讯则是把数据送到欧洲以外，见英文页。

其他邮件通道没有当成已经开通。

你的权利，以及怎么行使

查阅、复制：设置页「导出我的数据」，或发邮件要一份。
更正：设置页改名称；改邮箱要先点新邮箱里的验证链接。
删除、注销账号：设置页输入密码后注销。立刻生效。会删掉账号、登录、项目、版本、任务、交付包、额度。审计日志留下，操作人清空；历史记录里的想法原文会擦掉。
撤回同意：发邮件到【待填写：联系邮箱】，写明你要撤回哪一项（例如：不再把新内容存到美国的服务器、不再把想法发给模型）。撤回后，依赖这项处理的功能会停，例如无法再生成方案。已经发给第三方的内容，我们无法从对方系统里收回。注销账号也是一种彻底退出。

单独同意可以单独撤回。撤回「把信息存到美国」之后，这个账号没法继续用——因为网站和正式资料都在美国，没有境内副本。我们会按你的请求删掉资料，或先给你一份导出再注销。不会假装还能把资料搬回中国。

Cookie

只用登录必需的 Cookie。名称是 better-auth.session_token，用 https 打开时可能带 __Secure- 前缀。属性：HttpOnly、SameSite=lax；用 https 访问时会加上 Secure。关掉它，你每次都要重新登录。

没有广告 Cookie，没有统计 Cookie。页面里没有第三方统计或广告脚本。为了防止有人短时间反复刷接口，服务器会暂时记住你的 IP。服务器一重启就没了，不会长期保存。

未成年人

这套服务假定你能自己注册、自己买服务器、自己看交付出来的工程。中国：不满十四周岁须监护人同意，我们不会故意收集儿童信息。发现是儿童账号，会删除。欧洲对儿童年龄另有规定，见英文页。

政策变更

改了会写在这一页。新的境外接收方、新的使用目的，会再征求法律要求的同意。草稿变成正式版之前，以律师审过的文本为准。

投诉渠道

先写信到【待填写：联系邮箱】。

你在中国，还可以向所在地省级网信部门投诉。你在欧洲，可以向所在地数据保护监管机构投诉（英文页写了这一条）。