隐私政策

一、 概述 / 引言

本隐私政策说明 杭州赫塔奇智能科技有限公司（以下简称"我们"）如何收集、使用和处理您的信息。本政策适用于您通过浏览器网页、桌面客户端、编辑器插件等任何方式接入我们提供的 AI 服务与其他服务（统称"本服务"）。

在下文中，基本对话功能、基本 AI 对话功能均指在首页中的 NewChat 界面中使用的对话功能，而非快码（Quick Coder）等其他功能。

我们深知个人信息对您的重要性，并致力于保护您的隐私。在使用本服务前，请仔细阅读本隐私政策，了解我们如何处理您的数据。若您不同意本政策的任何内容，请停止使用本服务。

二、 我们收集哪些信息

根据您使用的功能不同，我们收集的信息类型有所区别。以下按场景逐一说明：

2.1 您直接提供的信息

• 基本对话内容：您在对话界面中输入的提示词、问题、以及对话过程中产生的完整对话记录，包括上传的文件（图片、文本文档、ppt 等所有受支持的文件）。
• 快码/Quick Coder（临时传输）：使用此服务时，当前会话的上下文（选中的文件夹目录内容、当前页面内容、提示词等）会被传输至服务器用于模型推理并返回结果。推理完成后，服务器会在合理时间内从内存中删除相关上下文及中间计算缓存，不会长期存储或持久化。您的偏好设置、项目配置和历史会话记录仍保存在浏览器本地，我们不会获取。
• 反馈与联系信息：当您通过邮箱或表单（网页内的反馈功能）联系我们时，您可能提供的姓名、邮箱地址及留言内容等信息。
• 账户信息：我们会搜集您的用户名、邮箱、密码的哈希值、手机号、微信（或其他第三方登录凭证）、实名认证等信息。

2.2 我们自动收集的信息

• 使用日志：设备型号、操作系统版本、浏览器信息、IP 地址、访问时间、请求延迟、错误日志等。
• 对话元数据：对话的起止时间、消息长度、请求频率等统计信息（不含对话具体内容）。
• 云端请求日志：为保障服务安全与性能，我们会记录 API 请求的时间戳、来源 IP 等基础信息，用于监控和防滥用。

2.3 本地存储的说明

以下数据仅存储在您的设备本地，我们不会获取、上传或访问：

• 快码/Quick Coder（持久化数据）：您在网页中保存的偏好设置、项目配置、历史会话记录等，全部保存在浏览器的 LocalStorage 或 IndexedDB 中。

您随时可以通过浏览器设置、客户端自带功能或操作系统工具清除这些本地数据。

三、 我们如何使用信息

我们收集的信息将用于以下目的：

• 提供核心服务：将您的对话输入传输至 AI 模型以生成回复，保障服务的正常运行。
• 安全与防滥用：监控异常请求、识别恶意行为，保护服务的稳定与安全。
• 产品改进：分析匿名的使用统计数据，优化用户体验和模型表现。
• 用户支持：回应您的咨询、反馈或投诉。
• 法律合规：遵守适用的法律法规、司法命令或监管要求。

四、 信息的存储与分享

存储期限

• 对话记录：对话记录在服务器上默认保留 90 天（如果使用增值服务可延长），到期后将自动归档处理，应法律要求保留 180 天后自动删除。您可随时申请提前归档（见第 5 节）。
• 快码（Quick Coder）推理上下文：推理时临时传输至服务器的上下文数据（文件夹内容、提示词等）不会长期存储。推理完成后，服务器会在合理时间内从内存中删除相关上下文及中间计算缓存，不会被持久化到数据库或文件系统中。
• 日志类数据：日志类数据（IP、访问记录等）保留期限为 180 天，用于安全和合规目的。

第三方分享

• AI 模型服务商：我们会依据您使用的模型将您输入的对话内容传输给相应的 AI 模型服务商以生成回复。
• 云基础设施提供商：使用 Cloudflare 进行的人机验证相关信息。
• 法律要求：在法律强制要求时，我们可能会向执法机构或监管机关披露必要信息。
• 合法的新闻报道：如果需要时，会在获取您的同意后分享部分相关信息。

我们不会将您的个人信息出售给任何第三方用于其独立营销目的。

五、 用户的权利与选择

根据适用的数据保护法律，您可能享有以下权利：

• 访问与导出：请求查看或导出我们存储的您的云端对话数据。
• 删除：请求删除您云端存储的对话记录。您可以通过产品内的删除按钮或联系邮箱来行使此权利，我们将在 15 个工作日内响应，应法律要求，被进行删除操作的记录并不会立即从所有系统中消失，而是会移到归档系统中保存至规定期限（180 天）后自动删除。
• 撤回同意：对于基于同意收集的数据，您可以随时撤回同意，撤回前已进行的处理不受影响。
• 本地数据管理：对于储存在您设备本地的数据（快码/Quick Coder 使用产生的数据、客户端文件等），您可以通过浏览器设置、应用自带功能或操作系统工具随时管理或清除，我们无权也无法代为操作。

如需行使上述权利，请通过本政策末尾的联系方式与我们沟通。

六、 数据安全

我们采取业界通行的技术和管理措施来保护您的信息免遭未经授权的访问、泄露、篡改或销毁：

• 传输加密：所有数据传输均通过 HTTPS/TLS 加密协议进行。
• 访问控制：对服务器和数据库的访问实施严格的权限管理和审计。
• 本地数据：对于仅在本地存储的数据（浏览器本地存储、客户端本地文件），其安全性依赖于您设备自身的安全状况与您的保管，建议您保持操作系统和浏览器的更新。

然而，互联网上的数据传输和存储无法保证 100% 的绝对安全。若发生数据安全事件，我们将依法及时通知相关用户和监管机构，并尽可能的保证您的信息安全。

七、 儿童隐私

本服务主要面向 18 周岁以上的用户（或您所在法域规定的相应成年年龄）。我们不会故意收集儿童的个人信息。如果监护人发现儿童未经同意向我们提供了个人信息，请立即联系我们，我们将尽快删除相关数据。

八、 政策更新

随着产品功能迭代或法律环境变化，我们可能会更新本隐私政策。如有重大变更，我们将通过以下一种或多种方式通知您：

• 在官网发布更新后的政策并更新顶部"生效日期"
• 通过电子邮件推送（若您已提供）
• 通过手机短信推送（若您已提供）
• 在产品界面中以弹窗或横幅公告

建议您定期查阅本页面，以了解最新的隐私实践。更新后的政策一经发布即生效。

九、 联系方式

如果您对本隐私政策有任何疑问、意见，或希望行使您的数据权利，请通过以下方式联系我们：

• 邮箱：privacy@htaci.com
• 个人邮箱：1752175223@qq.com

我们将在收到请求后的 15 个工作日内予以回复。