隐私政策

生效日期：2026年 月 日
我方高度重视您的个人信息保护。请您在使用本网站前，仔细阅读并充分理解本《隐私政策》（以下简称"本政策"）。本政策将说明我方如何收集、使用、存储、共享和保护您的个人信息，以及您享有的数据权利。如您对本政策有任何疑问，请通过本政策末尾的联系方式联系我们。

一、适用范围

1. 1.1 本政策适用于您在本网站的所有行为，包括但不限于注册账户、浏览页面、下单购买、使用AI功能、在线咨询、提交表单等。
2. 1.2 本政策符合以下法规要求：欧盟《通用数据保护条例》（GDPR）及《电子隐私指令》（ePrivacy Directive）、新加坡《个人数据保护法》（PDPA）、美国加州消费者隐私法（CCPA/CPRA）、加拿大《个人信息保护与电子文件法》（PIPEDA）。
3. 1.3 本网站集成的第三方服务适用其各自的隐私政策。您使用任一第三方服务，即视为已阅读、理解并同意该服务的隐私政策。

二、收集的个人数据类型

1. 2.1 账户与身份信息（您主动提供）

我方收集您在使用服务时主动提供的以下信息：

• 账户注册信息：有姓名、公司名称、电子邮件地址、电话号码、登录密码、cookie等；
• 联系信息：电话号码、收货地址、账单地址（付费用户）；
• 交易信息：订单记录、商品/服务信息、支付状态、发票信息；
• 通讯数据：在线咨询内容、AI对话指令、咨询问题描述；
• 用户生成内容：您上传至本网站的文字、图片、视频、商品描述等。

1. 2.2 自动收集的数据

我方通过网站自动化工具、服务器日志及AI服务日志自动收集以下信息：

• 设备信息：浏览器类型、操作系统版本、设备型号、屏幕分辨率、语言设置；
• 网络标识：IP地址（已匿名化处理）、访问时间戳、页面浏览记录；
• 使用行为：功能点击路径、页面停留时长、跳出率、访问来源；
• AI调用日志：AI输入指令、AI输出内容摘要、功能调用频率、对话时长；
• Cookie数据：详见本政策第七条（Cookie政策）。

1. 2.3 第三方来源数据

在以下情形下，我方可能从第三方获取您的相关信息：

• 第三方支付机构（Stripe）：传递的交易确认、支付状态、账单信息；
• 即时通讯服务商（Sendbird）：传递的在线咨询记录、消息内容；
• AI服务商：传递的AI对话内容返回、技术日志、调用状态；
• 数据分析工具（Google Analytics）：传递的汇总的使用统计信息。

1. 2.4 敏感数据处理声明：我方不会主动收集您的种族、宗教信仰、健康状况、金融账户、身份证号、精确地理位置等高度敏感个人信息（除非服务必需且经您明确同意）。您在使用AI对话功能时，请勿在输入内容中包含上述高度敏感数据，因AI服务商可能按其政策处理相关输入。

三、数据处理目的

1. 3.1 我方严格遵循"最小必要"原则，仅在以下目的所需范围内处理您个人信息：

• 服务提供：提供网站核心功能、AI内容生成、在线咨询、订单处理等合同约定的服务；
• 账户管理：账户注册、身份验证、安全保障、异常检测（处理依据：合同履行必要）；
• 客户服务：响应咨询、投诉处理、技术支持；
• 安全保障：风控、防欺诈、检测异常访问、防御DDoS攻击和网络入侵；
• AI功能优化：通过去标识化数据优化AI响应质量和场景适配性；
• 合规义务：遵守法定保存义务、配合执法请求、税务合规；
• 营销推广：发送促销活动通知（仅在您明确同意后实施，可随时撤回同意）。

1. 3.2 我方不会将您个人信息用于与上述目的无合理关联的新用途。如需将数据用于新目的，我方将提前告知您并获取必要同意。

四、AI数据处理专项规则

1. 4.1 集成AI服务的数据处理说明

我方通过以下AI服务提供商提供AI功能，具体数据处理说明如下：

• Google Gemini / OpenAI / Anthropic Claude：AI大语言模型内容生成；数据存储于美国；默认不用于模型训练；
• Microsoft Azure AI Model：企业级AI推理服务；默认启用零数据保留（ZDR），提示词和响应不被Microsoft存储；
• LangChain（边缘层/站点保护/AI Copilot）：边缘加速、安全防护、AI对话服务；LangChain承诺不将用户数据出售给第三方；
• Tavily AI URL搜索：实时网络搜索服务；搜索结果不被Tavily长期存储；不用于广告投放。

1. 4.2 模型训练授权规则

• 您的AI输入指令和AI输出内容，默认不用于任何AI模型的基础训练或微调；
• 如我方需将去标识化数据用于平台自有AI功能优化，将明确征求您单独同意（单独勾选授权框）；您可随时通过我方联系邮箱申请退出（Opt-out），我方将在30日内停止使用并删除原始数据（已融入模型且无法分离的除外）；
• 去标识化后的匿名化统计数据可用于AI服务质量分析，无需另行获得您同意。

1. 4.3 AI输出内容归属与审核责任

• AI生成内容的知识产权归属：经我方整理编排后的AI输出内容归我方所有（知识产权条款详见《服务协议》第七条）；
• AI输出风险提示：AI输出可能出现理解偏差、答非所问、逻辑矛盾、内容错误等情形，您不得将AI内容声称完全为人工创作；
• 审核责任：我方对AI输出内容承担合理审核责任，但不对AI技术固有局限性导致的准确性、完整性问题承担超出本政策约定范围的赔偿责任。

1. 4.4 第三方AI服务商的数据处理者地位：在GDPR法律框架下，Google Gemini/OpenAI/Anthropic/Azure AI/LangChain/Tavily等AI服务商作为我方的数据处理者，均已与我方签订包含SCC的数据处理协议（DPA），明确数据处理边界和安全义务。

五、数据存储与跨境传输

1. 5.1 数据存储基础设施

• 您所有数据存储于AWS美国区域数据中心；
• 您数据不会传输回新加坡WebHub总部，仅在北美进行处理和存储；
• 传输全程采用TLS 1.3协议加密。

1. 5.2 跨境传输合规机制

我方通过以下机制确保跨境数据传输的合法性：

• 美国和新加坡均已获得欧盟GDPR充分性认定；
• 我方与所有第三方AI服务商和云服务商均签订包含SCC的数据处理协议（DPA）；
• 我方与WebHub签署DPA，约定WebHub作为我方的技术处理者，仅在服务必要范围内处理数据，不主动将数据用于其他目的。

1. 5.3 数据留存期限

我方按以下期限保留您数据（法定需留存的除外）：

• 账户注册数据：账户存续期间，注销后30天内删除；
• AI建站内容与配置：账户存续期间，注销后12个月内删除；
• AI对话记录（通用对话日志）：不超过90天，期满后自动永久删除；
• AI对话记录（LangChain AI Copilot）：不超过90天，可选择退出后停止记录；
• LangChain边缘日志（流量元数据）：不超过30天；
• Tavily搜索查询日志：不超过90天，期满后匿名化处理；
• 安全日志：不超过12个月；
• 法定留存数据：根据税法、电子商务法等法定保存义务要求留存，届满后删除；
• 匿名化统计数据：可长期保留（无法复原至具体用户）；
• Azure AI调用日志（ZDR模式）：默认零保留，如启用日志则保留30天。

1. 5.4 数据删除后的处理：数据删除后，我方将进行不可逆的销毁处理，确保数据不可恢复。经匿名化处理后的统计数据可用于AI模型优化，无需另行获得您同意。

六、数据共享与第三方披露

1. 6.1 我方承诺不出售、出租或转让您的个人信息。我方仅在以下情形下向第三方共享数据：平台可能接入 Amazon Web Services（AWS）、Cloudflare、Microsoft Azure OpenAI、Google Gemini、OpenAI、Sendbird、Google Analytics、Google Search Console、Elastic Email、Tavily、Cohere、LangGraph / LangSmith、Semrush 等第三方服务提供商，用于提供云基础设施、网络安全与加速、人工智能生成、实时通信、邮件发送、联网搜索、搜索分析、SEO 能力及相关增强功能。具体接入范围以平台实际启用情况为准。

• 或者支付处理时与第三方支付机构（Stripe）共享您的数据，但仅传递交易必要信息，并且遵循支付机构隐私政策。以及以下情况下共享您的信息：
• 法律要求的监管机构 / 执法机关，要求配合法定执法请求时，依法要求共享您的信息；
• 公司重组、合并或被收购时基于业务传承共享您的信息。

1. 6.2 数据处理者管理：我方对所有数据处理者进行定期审计，确保其数据保护措施符合本政策约定。

七、Cookie政策

1. 7.1 Cookie使用说明

本网站使用Cookie及类似追踪技术以保障网站基本功能运行、分析用户行为和优化用户体验。Cookie是存储在您设备上的小型文本文件，由我方或第三方服务在您访问网站时设置。

1. 7.2 Cookie分类与说明

• 必要Cookie：保障本网站基本功能正常运行的必要条件，无需您的授权即可设置，且无法关闭。
• 非必要 Cookie：此类 Cookie 并非网站运行必需，仅用于优化服务、分析访问数据或提供个性化营销，需您主动点击“同意”后方可设置，您可随时撤回授权。包括：性能/分析类 Cookie、广告/营销类 Cookie、社交媒体类 Cookie、功能类 Cookie等。

1. 7.3 Cookie管理方式：您可通过浏览器设置（清除Cookie、阻止第三方Cookie）、网站底部"Cookie设置"面板或我方提供的隐私偏好中心管理Cookie偏好。撤回同意前基于同意的Cookie处理不受影响，撤回后相应Cookie功能将受限。
2. 7.4 禁止追踪信号：我方尊重您的隐私选择，但浏览器的"禁止追踪"信号与部分网站功能可能存在兼容性问题，我方对此不承担责任。

八、数据安全保障措施

1. 8.1 技术安全措施

我方采取以下技术措施保障您数据安全：

• 传输加密：TLS 1.3全程加密所有数据传输，防止中途窃取；
• 访问控制：基于角色的访问控制+ 多因素认证，遵循最小权限原则；
• 边缘安全：LangChain边缘层提供DDoS防护、Web应用防火墙（WAF）过滤，保护平台和用户网站安全；
• AI内容安全：Azure AI Content Safety自动过滤有害AI输入输出内容；
• 数据隔离：不同用户、不同功能的数据分开存储、隔离处理，防止数据串读。

1. 8.2 数据泄露响应

如发生数据安全事件，我方承诺：将在72小时内向相关监管机构报告；及时通知受影响用户，说明泄露数据类型、可能后果及我方的应对措施；在合理范围内提供补救措施。

九、用户数据权利

1. 9.1 您享有的数据权利

• 访问权：可随时向我们查询，了解通过 Cookie 采集的您的个人数据；
• 更正权：若您发现采集的数据有误，可请求我们更正；
• 删除权：可请求我们删除通过 Cookie 采集的您的个人数据；
• 限制处理权：可请求我们限制对您个人数据的处理；
• 数据可携权：可请求我们将采集的您的个人数据，以可识别的格式提供给您或其他数据控制者；
• 反对权：您可在特定情况下反对基于合法利益的数据处理；
• 投诉权：可向当地数据保护监管机构提起投诉。
• 拒绝自动化决策权：拒绝仅基于自动化处理（包括用户画像）做出的、对您产生重大影响的决定

1. 9.2 权利行使方式

您可通过以下方式行使上述权利：

• 网站自主服务：通过我方网站"账户设置-隐私管理"板块自助查询和导出账户数据；
• 邮件申请：将申请发送至我方联系邮箱，我方将在30天内回复；
• 第三方AI服务数据：如需删除Azure AI、LangChain或Tavily处理的个人数据，我方将协助向相关服务提供商提交删除请求。

1. 9.3 CCPA特别条款（适用于加州居民）

• 不出售承诺：我方承诺不出售您的个人信息（"出售"依据CCPA定义）；
• 知情权：您有权了解我方收集个人信息的类别、来源、目的及共享对象；
• 删除权：您有权要求删除个人信息（特定例外除外）；
• 不受歧视权：您行使隐私权利时，我方不会歧视性地提供服务或定价。

1. 9.4 身份验证：为保护您账户安全，我方在处理权利请求前将验证您身份。您应配合提供必要的身份信息。

十、未成年人保护

1. 10.1 本网站服务不面向18岁以下用户（或所在国家/地区法定成年年龄以下）。我方不会故意收集未成年人的个人信息。
2. 10.2 如我方发现收集了未满法定成年年龄用户的个人信息，将立即采取措施予以删除。
3. 10.3 未成年用户如需使用服务，需在监护人充分阅读并同意本政策后，方可在监护人授权范围内使用。若监护人不同意，未成年用户应立即停止使用。
4. 10.4 如监护人发现其监护的未成年人注册了我方账户，可通过联系邮箱申请注销账户并删除相关数据。

十一、政策更新与通知

1. 11.1 我方有权根据法律法规变化、监管要求、业务调整等需要，随时修订本政策。
2. 11.2 重大变更包括但不限于：处理目的的重大变化；新增数据处理者；数据跨境传输机制的实质性变更；您权利的重大限制。
3. 11.3 重大变更将提前30天通过网站弹窗、注册邮箱通知或网站公告等方式告知您，公示期满后生效。
4. 11.4 一般性修订（如措辞优化、格式调整）可通过网站直接更新，更新后立即生效，无需单独通知。
5. 11.5 您继续使用本网站服务，即视为接受更新后的本政策。若您不同意更新后的政策，您有权在公示期内停止使用服务并注销账户。
6. 11.6 历史版本存档：我方将在网站上保留本政策的历更版本供您查阅。

十二、联系方式

1. 12.1 数据控制者联系方式：

联系邮箱：【____@____.com】
联系地址：【 】

1. 12.2 WebHub技术平台联系渠道：

客服邮箱：