隐私政策

这份政策管 Infoholder App Studio：这个网站、你用来登录的账号、你在这里做的项目，以及你从这里发布出去的站点。下面说到的个人信息，控制者是 HONG KONG WALLET COMPANY LIMITED。

本政策不适用于你做出来的那些站点。项目一旦发布，站点即归你所有：它向访客收集什么由你决定，对那些访客而言，控制者是你；对于你的站点收集到的信息，我们仅作为受托处理者按你的指示处理。具体含义见第 8 节。

App Studio 面向专业与商业用途。使用本服务，你需达到你所在地能够订立合同的年龄，且不低于 16 岁。我们不会明知对方为未成年人而为其开设账号，产品中也没有任何一处是针对未成年人设计的。

• 账号：姓名、邮箱、密码，以及注册与找回密码时用的验证码。密码只以不可逆的哈希形式保存，不会以我们读得出的形态存下来。
• 工作区：你在哪个工作区、是什么角色，以及你发出或接受的邀请。
• 你放进项目里的内容：你写的提示词、AI 生成或你修改过的文件、你上传的图片与三维模型、项目设置，以及上述内容的版本历史。
• 项目密钥：你为某个项目存放的 API 密钥等值。它们在写入存储之前即被加密，所用的密钥与会话密钥是分开的（见第 10 节）。
• 构建过程：与 AI 的对话、它提出的计划、你批准或驳回了什么、构建与预览日志，以及安全检查的结果。
• 发布：哪些项目发布了、对外的地址是什么，以及你绑定的自定义域名。
• 计费：你的套餐、用量，以及 Stripe 开出的账单。卡号只到 Stripe，不经过我们的服务器。
• 技术记录：IP 地址、浏览器标识、时间、请求的路径及其结果。这些是常规的服务器日志，用于排查故障与发现滥用。

为免误解，以下是我们明确不做的事：

• 这些页面上没有第三方统计代码，也没有广告代码。我们自己的产品指标只是计数：某个页面被访问、某个按钮被点击时，计数加一。其中不记录任何标识符、提示词、项目名称或网址。
• 我们不做跨站跟踪，不建立广告画像，不与数据经纪商往来。我们不出售个人信息，也不为广告目的共享它。
• 我们不使用你的提示词、代码与文件训练模型，也不为开发功能而阅读它们。模型提供商一侧的情况见第 5 节。
• 我们的员工不会浏览你的项目。仅有维持服务运行所必需的人员可以接触生产数据，且仅限于排查特定故障或处理特定请求，相关访问均有记录。

• 运行本产品：按你的要求生成内容、提供预览、保留版本、发布站点、维持工作区可用。这是履行我们与你之间的合同。
• 保障账号安全：验证邮箱、办理登录、发现滥用、排查故障。
• 在你使用付费套餐时计费，以及执行套餐的上限。
• 发送服务本身需要的消息：验证码、邀请、收据，以及会影响到你的变更通知。
• 履行法定义务，例如按税务与会计法规要求的年限保存账目。

在需要说明合法性基础的法域下，以上依据的是履行与你的合同、我们在「服务可用且不被滥用」上的正当利益，以及法定义务。以上没有一项以你的同意为依据，因此不存在需要你撤回的同意。我们不发送营销邮件。

使用 AI 生成内容，就意味着要把相关内容发送给模型。你的提示词、模型为生成回答所需的那部分项目内容，以及它正在修复的报错，会传给这个部署所配置的模型提供商。不进行这项传输就无法使用 AI 功能。

具体是哪几家，取决于本部署的配置。登录后可以在设置页看到当前在用的模型。我们通过这些提供商面向企业的接口调用它们。各家留存什么、留存多久，由各家自己的条款约束；我们无权代它们作出承诺，也不会这样做。

就我们自身而言：我们不使用你的内容训练任何模型；除为生成回答而必须接触内容的模型提供商之外，不向任何其他方提供；对话内容不会离开你的项目。

我们设置的 Cookie 都是产品运行所必需的，属于无需征得同意的类别，因此本站不会就 Cookie 向你征求同意：

• 会话 Cookie，用于保持登录状态。它经过加密，且页面中的脚本无法读取。
• 注册与找回密码过程中的一个短期 Cookie，用于记住流程进行到哪一步，刷新页面不必从头再来。流程结束后即失效。
• 你自己设的偏好，比如深浅色和语言。

它们都不会跟随你到别的网站。禁用它们会导致你被登出，除此之外本站没有其他功能依赖它们。

我们使用的服务商数量不多。每一家只获得完成其环节所必需的信息，并且不得用于其他用途。

除此之外，我们仅在法律要求时披露，且只披露其要求的部分。如果我们被强制要求交出你的数据，除法律禁止告知外，我们会通知你。如果本项业务被出售或合并，你的数据可能随之转移；我们会在转移之前通知你，并且在新的政策向你出示之前，本政策继续有效。

已发布的站点，任何知道地址的人都可以打开。我们不会主动将其提交给搜索引擎收录，但它也不是私密的：地址一旦被猜到或被转发，任何持有该地址的人都能访问。请不要把「只有少数人知道地址」当作访问控制手段。

绑定自己的域名时，我们会为它申请 TLS 证书。证书会被记入公开的证书透明日志，因此该域名会对外可见。这是证书体系的固有机制，我们无法关闭。

如果你的站点会向访客收集什么 —— 一个联系表单、一次注册、一笔订单 —— 那些访客是你的，不是我们的。收什么由你定，也由你向他们出具自己的隐私说明。我们作为受托处理者为你保管这些数据，按你的指示处理，并在你删除项目时一并删除。

• 项目、文件与对话历史：在项目存续期间一并保留。删除项目会先移入回收站，可以恢复；从回收站中彻底移除不可恢复。
• 账号与工作区记录：在账号存续期间保留。
• 服务器日志：仅保留很短的一段时间，足以查清一次故障或一次安全事件，随后删除。
• 计费记录：按税务与会计法规要求的年限保存，这个年限可能比你的账号还长。
• 备份：已删除的数据可能在备份中继续存在一段时间，直至该份备份被轮换。它不会被恢复到线上服务中，并随备份一起过期。

• 传输使用 TLS 加密。会话 Cookie 经过加密，且页面脚本无法读取。
• 项目密钥以 AES-256-GCM 加密存放，使用专门的密钥，与会话密钥分开保管，因此轮换其中一个不会导致另一个所对应的数据无法解密。
• 构建与预览在互相隔离的沙箱中运行，一个项目的运行不会波及另一个项目。
• 生成的代码在发布前会经过一次自动安全检查。它是辅助手段，不构成任何保证；你仍需自行复核，原因见服务条款第 7 节。

没有绝对安全的系统。如果发生影响你个人信息的安全事件，我们会在法律规定的时限内通知你与相应主管部门，并说明事件的实际情况、涉及的信息范围，以及我们已经采取的措施。

视你所在地的法律，你可以要求我们提供一份你的数据副本、更正它、删除它、限制或反对我们的某种使用，或者以可携带的格式转交给别人。无论你所在地的法律是否赋予这些权利，你都可以向我们提出；我们不会要求你先证明自己的居住地。

其中不少事项你自己就能完成：修改账号信息、导出或删除某个项目、取消套餐。其余事项请写信到第 14 节的地址。我们会在 30 天内答复，不收取费用，也不会因为你行使这些权利而对你区别对待或降低服务。

你也可以向当地的个人信息保护主管部门投诉，无需以先联系我们为前提。

运行本服务的服务器，以及第 7 节列出的服务商，可能不在你所在的国家或地区，因此你的数据会跨境传输。凡是法律要求为这种传输提供保障措施的，我们与相应服务商之间依据的是标准合同条款或与之等效的机制。

本政策每次修改，页面顶部的生效日期都会一并更新。如果改动对你有实质影响 —— 多了一类数据、多了一个用途、多了一个接收方 —— 我们会在变更生效之前通过邮件或在产品内通知你。

关于这份政策的问题，以及关于你的数据的请求，寄到：

服务提供方

HONG KONG WALLET COMPANY LIMITED

电子邮件

support@infoholder.io