1. 信息收集
我们收集以下信息：
- 账户信息：通过第三方认证服务（如 GitHub）登录时，我们获取你的公开信息（用户名、头像、邮箱地址）
- 使用数据：页面访问统计（通过 Plausible Analytics，隐私友好型分析工具，不使用 Cookie）
- AI 对话：使用 AI 助手时的对话内容，用于改善服务质量。对话记录存储在本地浏览器中
- 语音输入：使用语音输入功能时，音频数据仅用于实时语音识别，不长期存储
我们不收集姓名、身份证号、银行卡号等敏感个人信息。
2. 信息使用
我们收集的信息仅用于以下目的：
- 提供和维护网站服务（认证、内容管理）
- 改善用户体验和内容质量
- 分析网站使用趋势（匿名化聚合数据）
- 响应用户的请求和支持需求
3. 信息共享
我们不会出售、交易或以其他方式向第三方转让你的个人信息，但以下情况除外：
- 经你明确同意
- 法律法规要求或响应合法政府请求
- 保护我们的合法权利或用户安全
4. 第三方服务
我们使用以下第三方服务。这些服务可能独立收集和处理你的数据，请参考各自的隐私政策：
5. 数据存储与跨境传输
你的数据存储在以下服务商的全球服务器上：
- 数据库：Supabase（AWS 全球区域，默认美国区域）
- 文件存储：Cloudflare R2（全球边缘网络）
- AI 对话：对话记录存储在本地浏览器（IndexedDB），不自动上传至服务端
由于我们的服务商分布在全球多个区域，你的数据可能会被传输到你所在国家或地区以外的司法管辖区。我们将采取适当的安全措施确保你的数据得到同等保护。
数据保留期限：账户信息在账户存续期间保留；AI 对话记录存储在本地设备，你可随时清除；分析数据以匿名化形式保留 24 个月。
6. Cookie 使用
我们使用以下 Cookie：
我们不使用第三方广告追踪 Cookie。你可以在页面底部的 App 面板中随时修改 Cookie 偏好设置。
7. 数据安全
我们采用行业标准的安全措施保护你的个人信息，包括：
- 全站数据传输加密（HTTPS / TLS）
- 严格的数据库访问控制（行级安全策略 RLS）
- 认证会话使用 HTTP-only Cookie，防止 XSS 攻击
- 定期安全审计和依赖更新
但请理解，没有任何互联网传输方式或电子存储方式是 100% 安全的。
8. 你的权利
根据适用法律，你享有以下权利：
- 访问权：获取我们持有的你的个人信息副本
- 更正权：更正不准确的个人信息
- 删除权：要求删除你的个人信息（"被遗忘权"）
- 数据可携带权：以结构化、常用格式获取你的数据
- 撤回同意权：撤回你对数据处理的事先同意
- 投诉权：向相关数据保护监管机构提出投诉
如需行使上述权利，请通过下方联系方式与我们联系。我们将在 30 天内回复你的请求。
9. 儿童隐私
我们的服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果我们发现无意中收集了此类信息，将立即删除。
10. 政策更新
我们可能会不时更新本隐私政策。重大变更时，我们将通过网站公告或登录后通知的方式告知。任何更改将在本页面发布，并更新"最后更新"日期。建议你定期查阅本页面以了解最新信息。