隐私政策

CPCX 隐私政策：我们收集哪些信息、如何使用与保护，以及你的数据权利。

一、信息收集

本平台在您注册和使用过程中会收集以下信息：

• 账号信息：用户名、密码（加密存储）、注册时间；
• 可选信息：邮箱（用于奖励发放与通知，需验证码确认）；
• 使用记录：对话历史、生成记录、积分流水等；
• 技术信息：IP 地址（用于安全防护和限流）、浏览器信息。
• 匿名访问记录：为统计网站访问量，本平台会在您每次访问时记录 IP 地址、浏览器 User-Agent 与访问时间，并据此解析出大致的地区与设备信息（国家/省份/城市、网络运营商、浏览器与操作系统）。未登录状态下这些记录与账号无关，无法识别您个人；若您处于登录状态访问首页，则会一并记录您的用户名，以便管理员区分匿名访客与登录用户。

公开访问计数：基于上述匿名访问记录，网站首页公开展示累计访问人数（如"X 位访问者"）。该数字仅反映累计访问次数，不包含任何可识别个人的内容。访问明细与解析结果存储于平台托管的数据库（Cloudflare 基础设施），用于访问统计与安全风控，并会持续累积保存以呈现长期趋势。如您不希望被记录，可使用浏览器隐私模式或阻止本站脚本。

二、信息使用

收集的信息仅用于以下目的：

• 提供 AI 服务及个性化体验；
• 积分计算、签到、邀请奖励等功能运营；
• 账号安全、防刷防滥用、异常行为检测；
• 必要时的通知联络（如邮箱验证码）。

我们绝不将您的个人信息出售、交易或共享给第三方用于商业目的。

三、信息保护

我们采取以下措施保护您的信息安全：

• 密码采用加盐哈希加密存储，不以明文形式保存；
• 会话 Token 采用随机生成，设置过期时间；
• 管理后台接口设置独立鉴权和限流机制；
• 数据存储于可信云服务（Cloudflare D1），遵循其安全标准。

四、信息删除与留存

用户可以随时请求删除自己的历史记录，也可通过「注销账号」功能永久删除账号及全部关联数据。账号注销后，相关数据将在 30 个自然日内从数据库中彻底删除。但根据法律法规要求，以下数据可能需要保留更长时间：

• 与反洗钱、反恐怖融资相关的交易记录（依法至少保存 5 年）；
• 与争议解决或法律程序相关的必要记录（至争议解决完毕或法定时效届满）。

已注销账号的用户名和邮箱将被永久占用，不可再次注册或绑定，以防止账号冒用。

五、数据跨境传输与处理告知

为向您提供 AI 算力服务，本平台部署于境外服务器（Cloudflare 全球云基础设施）。当您使用本服务时，您输入的提示词（Prompt）、上传的文件及相关交互数据，将被传输至位于境外的服务器进行处理，并在处理完成后调用第三方 AI 模型接口返回结果。

您知悉并明确同意：

• 您的数据将进行跨境传输，我们将采取行业标准的加密协议（如 TLS 1.3）保障传输安全；
• 我们不会将您的对话记录用于模型训练或转售给第三方；
• 对话记录仅存储于您的本地浏览器，服务器端不持久化聊天内容；API 调用日志保留 6 个月用于故障排查，到期自动删除；
• 若您位于欧盟或美国加州，本服务可能不完全满足 GDPR/CCPA 的所有条款，请谨慎使用。

六、Cookie 与本地存储说明

本平台使用浏览器的 localStorage 存储登录 Token，关闭浏览器后仍会保留，以便下次访问时自动登录。您可以在浏览器设置中清除本地存储数据以退出登录。本平台不使用第三方追踪 Cookie。

七、未成年人保护

本平台不建议 14 岁以下未成年人单独使用。未成年人应在监护人指导下使用，并对生成内容进行合理甄别。监护人有权要求删除未成年人的账号及相关数据。

八、政策修改

本平台保留更新本隐私政策的权利。更新后的政策自公布之日起生效。