隐私政策

生效日期：2026年8月17日 · 最近更新：2026年8月17日

摘要：我们仅收集提供服务所必需的信息，不会出售您的个人数据。您对自己的内容拥有完全控制权，可随时导出或删除。

一、我们收集的信息

您在注册和使用「釉色 Youseye」（以下简称"本服务"）过程中，我们可能收集以下信息：

• 注册信息：邮箱地址、昵称/品牌名称、密码（经 bcrypt 单向哈希后存储，我们无法获知明文）。
• 使用数据：您上传的品牌文档、产品资料、图片、知识库内容；您与 AI 对话的输入内容及 AI 生成结果。
• 技术信息：IP 地址、浏览器类型、访问时间、设备信息（用于安全审计和异常检测）。
• 支付信息：如您购买付费套餐，由第三方支付平台（支付宝/微信支付）直接处理，我们仅获取订单号和支付状态，不存储银行卡号或 CVV。

二、信息的使用方式

• 提供核心功能：AI 文案生成、知识库检索、合规检测、品牌画像构建。
• 改进服务：分析使用模式以优化产品体验（匿名化处理，不关联个人身份）。
• 安全与合规：检测异常登录、防止滥用、配合监管部门依法调查。
• 通知服务：发送重要更新、安全提醒、账单通知（不会发送营销短信，除非您主动订阅）。

三、AI 训练与数据处理

• 您的品牌文档和上传内容默认不会用于公共 AI 模型训练。
• AI 对话记录仅用于当次请求处理，不会与第三方模型服务商共享您的品牌敏感信息。
• 如您开启"参与体验改进"选项，对话数据可能用于优化本平台自有模型，但会经过去标识化处理。

四、信息共享与披露

我们不会出售、出租或交易您的个人信息。仅在以下情形共享：

• 获得您的明确授权。
• 法律法规要求或监管部门依法调取。
• 为保护本平台及其他用户的人身财产安全，在合理必要范围内向执法机关提供。
• 与提供基础设施服务的第三方（如云服务器厂商、CDN）共享，这些服务商受严格的数据处理协议约束。

五、数据存储与安全

• 所有数据通过 HTTPS/TLS 1.3 加密传输。
• 数据库部署在独立 VPC 内网，不对外暴露端口。
• 密码使用 bcrypt 算法哈希存储，即使数据库被入侵也无法还原明文。
• 定期进行安全漏洞扫描和依赖包更新。

六、您的权利

• 访问与导出：您可随时在"设置-数据管理"中导出您的全部数据。
• 更正：您可在"设置-个人资料"中修改昵称、邮箱等信息。
• 删除：您可申请注销账号，我们将在 30 天内永久删除您的所有数据（法律要求保留的除外）。
• 撤回同意：对于非必要的数据处理（如体验改进），您可随时关闭。

七、Cookie 与本地存储

我们使用 HttpOnly Cookie 存储登录态（auth_token），该 Cookie 不可被 JavaScript 读取，防止 XSS 攻击。我们不使用 Cookie 进行广告追踪或跨站画像。您可通过浏览器设置拒绝 Cookie，但将导致无法登录。

八、未成年人保护

本服务面向年满 18 周岁的成年人。我们不会在知情的情况下收集未满 18 周岁用户的个人信息。如您是未成年人，请在使用前取得监护人的同意。

九、政策更新

我们可能适时修订本政策。重大变更将通过站内通知或邮件告知。您继续使用本服务即视为接受修订后的政策。

十、联系我们

如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 📧 邮箱：1014822335@qq.com
• 🏢 公司名称：进山序科技有限公司
• 📍 地址：北京市海淀区上地信息路26号中关村创业大厦

© 进山序科技有限公司 · 釉色 Youseye