本隐私政策说明了 百工蜂（以下简称“我们”）在您使用本服务时，如何收集、使用、共享和保护相关信息。
1. 我们收集哪些信息
您提供的信息
- 账户信息 — 姓名、电子邮箱、经哈希处理的密码，以及可选的头像。
- 客户数据 — 提示词、您上传的文档、聊天记录，以及知识库内容。
- 账单信息 — 通过支付宝完成支付。我们绝不会看到您的银行卡号。
- 客服往来记录 — 您向我们发送邮件时产生的内容。
自动收集的信息
- 使用数据 — 请求路径、响应时间、功能使用情况，以及错误堆栈信息。
- 设备数据 — 浏览器、操作系统、IP 地址（用于安全防护与速率限制）。
- Cookie — 请参阅我们的 Cookie 政策.
2. 我们如何使用这些信息
- 用于运营、维护和改进本服务；
- 用于处理订阅并防范欺诈；
- 用于发送事务性邮件（账户、账单、安全提醒）；
- 用于回复客户支持请求；
- 用于检测滥用行为，并执行我们的服务条款。
3. AI 处理
当您使用 AI 功能时，您的提示词及相关上下文将发送至我们配置的模型提供商（例如 OpenAI、Anthropic、Google）进行处理。我们所选用的提供商均已在合同中承诺，不会使用您的数据进行训练。
我们绝不会使用您的数据训练任何自有模型。
4. 数据共享
我们仅在以下情形下共享数据：
- 子处理商 用于运营本服务的子处理商（主机托管、模型提供商、支付处理商、邮件投递、错误监控）。应要求可提供当前的完整名单。
- 主管机关 在法律有明确要求的情况下；但在条件允许时我们会依法提出抗辩，并在法律许可的范围内通知受影响的用户。
- 收购方 在合并或出售交易中，且继续受本政策项下义务的约束。
5. 数据留存
在您的账户处于有效状态期间，我们将持续保留客户数据。账户删除后，备份将在 30 天内清除。为保障安全并进行运营分析，日志与指标数据最长保留 90 天。
6. 您的权利
根据您所在司法辖区的法律，您可能有权访问、更正、删除或导出您的个人数据，并有权反对或限制某些处理活动。如需行使上述权利，请致信 privacy@example.com 以行使上述权利。我们将在 30 天内予以答复。
7. 跨境数据传输
我们的服务器主要部署在欧盟境内。当数据在您所在国家/地区之外进行处理时，我们依赖标准合同条款或同等的保障措施。
8. 安全
我们使用 TLS 加密传输、AES-256 静态加密、基于角色的访问控制，并对管理员操作进行审计日志记录。请参阅 安全页面 了解详情。
9. 未成年人
本服务并非面向 16 岁以下的未成年人。我们不会刻意收集他们的个人信息。
10. 政策变更
在任何实质性变更生效之前，我们将通过应用内通知或电子邮件告知您。在生效日期之后继续使用本服务，即视为您接受该变更。
11. 联系我们
如有问题或请求，请联系： privacy@example.com.