1. 我们收集的信息
我们收集以下类型的信息： • 账户信息：姓名、电子邮件地址和身份验证凭据 • 支付信息：通过 Stripe 安全处理；我们不存储信用卡号 • 使用数据：按 Agent 跟踪的 Token 消耗、模型使用量、API 调用次数、费用明细和每日活动指标 • Agent 配置：提示词设置、知识文件、身份设置和频道凭据（使用 AES-256-GCM 加密） • 反馈提交：您通过应用内反馈功能提交的文本内容和图片 • 技术数据：用于安全目的的 IP 地址、浏览器类型和设备信息
2. 信息使用方式
我们使用您的信息来： • 提供、维护和改进本服务 • 处理付款和管理您的订阅，包括多 Agent Slot 配置 • 按 Agent 跟踪使用量以进行计费、预算管理和配额管理 • 执行每 Agent 预算限制，并在积分耗尽时自动切换模型 • 发送重要的服务通知（付款失败、Agent 状态变更、配额警告） • 处理和审查您的反馈提交以改进本服务 • 检测和防止欺诈或滥用 • 回应您的支持请求
3. 信息共享
我们不出售您的个人信息。我们可能与以下方共享信息： • 支付处理方（Stripe）以处理订阅账单和 Slot 管理 • LLM API 提供商（通过 OpenRouter）以处理 Agent 请求——仅传输您的 Agent 发送的数据 • 云基础设施提供商（Cloudflare R2）以存储上传的图片（Agent 头像、反馈附件） • 第三方服务提供商（Brave Search、Composio）用于 Agent 工具集成，受每 Agent 配额限制 • 法律要求时向执法部门提供 我们不会访问或阅读您的 Agent 对话数据。
4. 数据安全
我们认真对待安全问题： • 所有 API 密钥和频道凭据（Telegram、Discord、Slack、WhatsApp）均使用 AES-256-GCM 静态加密 • 每个 Agent 在隔离的容器中运行，具有独立的资源限制 • 所有连接使用 TLS/HTTPS 加密 • 上传的图片在存储前通过 MIME 类型魔数字节验证 • 我们定期进行安全审计，并对所有运行中的容器进行自动健康检查 通过互联网传输的方法没有 100% 安全的。我们无法保证绝对安全。
5. 数据保留
我们按以下方式保留您的数据： • 账户数据：在账户活跃期间保留，删除账户后 30 天内删除 • Agent 数据：在订阅活跃期间保留；取消后 7 天停止容器，30 天后永久删除所有数据 • 逾期账户：14 天后停止容器，34 天后删除数据 • 使用日志：保留 90 天用于计费和调试 • 反馈提交：除非您要求删除，否则为产品改进目的无限期保留 • 上传图片（头像、反馈）：存储在 Cloudflare R2；关联资源删除时一并删除 • 付款记录：根据税务和会计法规要求保留
6. Cookie
我们使用必要的 Cookie 进行身份验证和会话管理。我们不使用第三方跟踪 Cookie 或广告 Cookie。 您可以配置浏览器拒绝 Cookie，但这可能会影响您使用本服务的能力。
7. 您的权利
您有权： • 访问您的个人数据 • 更正不准确的数据 • 删除您的账户和相关数据（包括所有 Agent、反馈和上传的图片） • 导出您的 Agent 配置和数据 • 选择退出非必要通信 要行使这些权利，请通过 [email protected] 联系我们，或使用控制台中的账户设置。
8. 儿童隐私
本服务不面向 18 岁以下的用户。我们不会故意收集儿童的信息。如果您认为儿童向我们提供了个人信息，请联系我们。
9. 政策变更
我们可能会不时更新本隐私政策。我们将通过电子邮件或本服务通知您重大变更。顶部的「最后更新」日期反映了政策的最后修订时间。
10. 联系我们
如果您对本隐私政策有疑问，请通过 [email protected] 联系我们。