隐私政策

一、我们收集的信息

为了向您提供「彤鑫OPC AI 工作台」服务（以下简称「本服务」），我们会收集以下信息：

• 账户信息：邮箱、密码（仅加密哈希存储）、显示名称、头像 URL。
• 账单信息：充值金额、订单号、发票抬头；支付卡号不由我们存储，由 Stripe 处理。
• 使用数据：对话内容（用于扣费计量与质量改进）、模型调用次数、Token 数、错误日志。
• 技术信息：IP 段（仅前三段用于风控）、User-Agent、来访路径。
• Cookie / 本地存储：登录态、偏好（主题、语言）、同意横幅状态。

二、信息的使用

• 提供服务、处理充值与开票、回应工单。
• 风控与反滥用（异常登录、批量注册、信用卡盗刷）。
• 聚合统计与产品改进（不识别到个人）。
• 必要法律义务（如配合监管、回应司法请求）。

我们不会将您的对话内容用于训练公共模型，也不会将您的数据出售给第三方。

三、信息的共享

仅在以下情形向第三方处理者传输必要数据：

• AI 模型供应商（OpenAI / Google / Anthropic 等）：仅在您发起调用时按需传送对话上下文。
• 支付处理（Stripe）：用于完成支付、退款、对账。
• 邮件服务（Resend 等）：用于发送验证、通知、营销退订链接。
• 云基础设施（Supabase / Cloudflare）：托管数据库与边缘网络。
• 错误监控（Sentry）：仅传输错误堆栈，不传完整对话内容。

四、跨境数据传输

您的部分数据可能存储于中国大陆境外（如新加坡 / 美国 / 欧洲）。我们已采取以下安全措施：

• 传输全程使用 TLS 1.3 加密。
• 与境外处理者签署「标准合同条款（SCC）」或同等保护协议。
• 遵守《个人信息保护法》第三十八条与 GDPR 第 46 条对跨境的要求。

如您希望您的数据仅存储于中国大陆，请联系我们（见第九节）评估迁移可行性。

五、未成年人保护

本服务仅面向年满 18 周岁的成年人。注册时您必须勾选「我已年满 18 周岁」。若我们发现未成年人未经监护人同意使用本服务，将立即冻结账号并在 7 天内永久删除其数据。监护人可通过 dpo@txopc.ai 行使删除权。

六、Cookie 与同类技术

我们使用以下三类 Cookie：

• 必要 Cookie：维持登录会话、CSRF 防护。无法关闭。
• 偏好 Cookie：记住主题、语言、Cookie 同意选择。
• 统计 Cookie：聚合页面访问数据；可在首次访问横幅选择「仅必要」拒绝。

您可在浏览器设置中清除所有本站 Cookie，但可能导致登录态失效。

七、数据安全

• 密码以 bcrypt 哈希存储，无明文留存。
• 数据库行级安全（RLS）确保跨用户数据严格隔离。
• 所有传输强制 HTTPS / TLS 1.3。
• 关键操作写入 audit_log 留痕至少 365 天。
• 定期渗透测试与 RLS 压测，事件 24 小时内通报受影响用户。

八、您的数据权利

您随时可以：

• 查看与访问：在 /settings 查看账户、用量、账单。
• 数据可携：在 /settings#export 一键导出账户、对话、账单为 ZIP，邮件发送给您。
• 注销账户：在 /settings#danger 提交注销，30 天宽限期内可撤回；到期后数据物理删除（除法律要求保留外）。
• 反对处理：联系 dpo@txopc.ai 要求停止用于风控/统计之外的处理。
• DMCA / 版权申诉：/legal/dmca。

九、联系我们

数据保护负责人（DPO）：dpo@txopc.ai · 回应时限 7 个工作日

客服：/help · 工单：/support

邮寄地址：上海市浦东新区（详细地址按工商登记，可应需提供）

十、政策变更

如本政策发生重大变更，我们将通过站内通知与邮件提前 30 天告知。如您不同意新版条款，可在生效前注销账户。