隐私政策

1. 我们收集的信息

• 账号信息：邮箱地址、昵称、邮箱验证状态、密码哈希、会话版本等。
• 项目数据：你保存到云端的项目元数据、快照内容、更新时间、项目大小等。
• 交互数据：你发送给模型的提示词、上下文、搜索请求、系统生成的回答。
• 浏览器扩展数据：当你主动使用扩展导入或划词提问时，我们会处理当前网页 URL、标题、你选中的文本，以及为生成总结或来源卡而提取的网页正文。
• 安全与运营数据：IP、User-Agent 指纹、限流/配额状态、审计事件、错误日志与性能指标。

2. 我们如何使用这些信息

• 创建并维护账号、完成邮箱验证、找回密码与保持登录状态。
• 提供项目保存、同步、搜索、导出和 AI 生成功能。
• 在浏览器扩展中把你主动选择或导入的网页内容加入画布，并用于总结、提问、引用定位和返回原网页。
• 实施限流、真人验证、风控、故障排查、监控与滥用防护。
• 在必要时履行法律义务、处理投诉、保护服务及用户安全。

3. 第三方服务与跨境处理

为提供完整服务，我们可能使用以下第三方基础设施或 API：

• Cloudflare：承载 Worker、静态资源、Turnstile 验证、日志与边缘网络能力。
• Resend：发送邮箱验证与密码重置邮件。
• AI 与搜索供应商：如 OpenAI、DeepSeek、Tavily 等，用于生成回答或搜索结果。

这些服务商可能位于中国大陆以外地区，或通过全球基础设施处理数据，因此你的信息可能发生跨境传输。你理解并同意在提供服务所必需的范围内进行此类处理。

4. 关于 AI 请求日志

当你使用 AI 功能时，你输入的内容与上下文可能会被发送给第三方模型供应商。供应商可能基于其服务条款保留、记录或用于安全审计这些请求。请不要输入你无权处理的敏感个人信息、秘密信息或受监管数据。

5. Cookie 与本地存储

我们会使用必要的 Cookie 或本地存储来维持登录状态、真人验证状态和匿名会话标识。这些机制用于基础功能与风控，不用于站外广告定向。

6. 保存期限

账号数据、项目数据和必要审计日志会在提供服务、履行合规义务与处理安全事件所需的期间内保存。超过必要期限后，我们会视情况删除、匿名化或停止继续保留。

7. 你的权利

在适用法律允许的范围内，你可以请求访问、更正、导出或删除你的个人信息和项目数据。当前如需处理此类请求，请通过站点对外公开的联系渠道与运营者联系。

8. 未成年人

如适用法律对未成年人个人信息有更高要求，你在使用服务前应取得监护人同意；如我们发现存在不符合要求的情况，可能限制或终止相关账号。

9. 政策更新

当本政策发生重要变化时，我们可以通过更新页面版本、注册流程提示或产品内通知的方式告知你。新版本生效后继续使用服务，表示你同意更新后的政策。