隐私政策

我们收集以下类别的信息：

• 账户信息：当你通过 Google OAuth 或邮箱注册、登录时，我们收集你的邮箱地址、显示名称及身份认证标识。
• 对话内容：你提交给 AI 的提示词、消息、文件等输入内容，以及所生成的回复。
• 订阅与计费数据：套餐类型、计费周期、交易记录及有限的支付元数据。完整的银行卡信息由我们的支付服务商处理，绝不存储于我们的服务器。
• 使用与设备数据：功能交互记录、日志数据、浏览器类型、操作系统、语言偏好、基于 IP 推断的大致地区及诊断信息。
• Cookie 与本地存储：保存在你设备上的标识符和偏好设置，用于保持登录状态并记住你的设置。

我们将所收集的信息用于：

• 提供、运营、维护及保障服务的安全。
• 进行用户身份认证，管理账户、订阅与积分。
• 处理你发送给 AI 模型的请求并向你返回结果。
• 改进现有功能、开发新功能，并分析整体使用趋势。
• 检测、预防和处理欺诈、滥用、安全事件及技术问题。
• 就服务更新、安全提醒及支持请求与你沟通，并在你同意的范围内发送营销信息。
• 履行法律义务并执行我们的用户协议。

在《通用数据保护条例》（GDPR）等数据保护法律适用的情况下，我们基于以下法律依据处理个人数据：履行与你之间的合同（以提供服务）；你的同意（针对可选功能及营销）；我们的正当利益（以保障并改进服务）；以及履行法律义务。你可随时撤回同意，且不影响撤回前的处理活动。

你的提示词及输入内容仅会传输给第三方 AI 模型提供方，用于生成你所请求的回复。我们不会出售你的对话内容。未经你的明确同意，我们不会使用你的私人对话内容训练我们自有的基础模型。AI 提供方依据其各自的条款与隐私政策处理这些数据，我们建议你加以查阅。

我们依赖受信任的第三方来运营服务，包括：

• Google OAuth 用于身份认证。
• Stripe 用于支付处理。
• AI 模型提供方（如 OpenAI、Anthropic、Google、DeepSeek）用于处理你的请求。
• 云托管与分析服务商用于基础设施和诊断。

这些服务商作为独立控制者或我们的处理者，受其各自的协议及隐私政策约束。

我们使用严格必要的 Cookie 和本地存储以维持会话并记住偏好设置，并使用有限的分析工具了解服务的使用情况。你可通过浏览器设置管理 Cookie，但停用某些 Cookie 可能影响功能的正常使用。

我们仅在为提供服务及实现本政策所述目的所必需的期间内留存个人数据，包括为满足法律、会计或报告要求所需的期间。账户数据在你的账户处于活跃状态期间予以保留；账户删除后，我们将在合理期限内删除或匿名化你的个人数据，法律另有要求的除外。

我们将数据存储于受保护的服务器，并采取合理的管理、技术与组织措施——包括传输加密、访问控制与监控——以保护你的信息。你的数据可能在你所在国家/地区以外被处理；在必要时，我们将采取适当保障措施（如标准合同条款）。任何传输或存储方式都无法做到绝对安全，我们无法保证绝对的安全性。

在适用法律（包括 GDPR 与 CCPA）范围内，你可能享有以下权利：

• 访问、更正或更新你的个人数据。
• 请求删除你的个人数据（“被遗忘权”）。
• 反对或限制某些处理活动，并请求数据可携。
• 随时退订营销通讯。
• 对加利福尼亚州居民：了解所收集的个人信息、请求删除，并因行使权利而不受歧视。我们不出售个人信息。

如需行使上述权利，请通过下方联系方式与我们联系。我们将在适用法律要求的期限内予以回应。

本服务不面向 16 周岁以下（或你所在司法辖区所要求的最低年龄）的儿童，我们也不会有意收集其个人数据。如我们发现收集了此类数据，将及时予以删除。如你认为有儿童向我们提供了个人数据，请与我们联系。

我们可能会不时更新本隐私政策，以反映我们实践、技术或法律要求的变化。我们将发布带有更新“最后更新”日期的版本，并在适当情况下提供额外通知。在变更生效后你继续使用服务，即视为接受修订后的政策。

如你对本隐私政策或你的个人数据有任何疑问、顾虑或请求，请通过 cs@askway.ai 与我们联系。我们将尽力及时处理你的诉求。