版本： v1.0
生效日期： 2026年__月__日
运营方： 上海欧星实业发展有限公司（以下简称"我们"或"平台"）
---
AI 足迹（以下简称"本服务"）非常重视用户的个人信息和隐私保护。本隐私政策旨在向您清楚说明：我们收集哪些信息、如何使用、如何保护，以及您享有哪些权利。
本隐私政策是《AI 足迹用户服务协议》的组成部分。使用本服务前，请仔细阅读本政策。注册或使用本服务即表示您同意我们按照本政策收集、使用和保护您的个人信息。
---
| 信息类型 | 具体内容 | 收集目的 |
|---------|---------|---------|
| 账号信息 | 用户名、手机号、密码（加密存储）、邮箱（可选） | 注册账号、登录认证、密码找回 |
| 个人资料 | 昵称、头像、主题偏好（亮色/暗色） | 个性化展示 |
| 用户内容 | 您提交的 URL 链接、文字内容、手动编辑修改的内容 | 创建足迹、提供 AI 分析服务 |
| 邀请关系 | 您使用的邀请码、您分享的邀请链接 | 记录邀请关系、发放 Pix 点奖励 |
| 信息类型 | 具体内容 | 收集目的 |
|---------|---------|---------|
| AI 处理结果 | AI 生成的标题、摘要、分类、标签、价格、联系方式、日期等 | 为您提供足迹服务 |
| 网页元数据 | 您提交的链接对应的网页标题、描述、Open Graph 信息、图片等公开元数据 | 为足迹补充信息 |
| 使用日志 | 操作时间、操作类型（登录/创建/搜索/签到等）、API 调用记录、异常日志 | 保障服务安全、改进产品体验 |
| 设备信息 | 浏览器类型、操作系统、IP 地址、访问时间（Nginx 标准日志） | 安全防护、故障排查 |
- 我们不收集您设备的精确位置信息（GPS）
- 我们不收集您的通讯录、相册、短信
- 我们不收集您在其他平台的账号和密码
- 我们不跟踪您在本服务之外的浏览行为
- 我们不进行用户画像用于广告投放
---
我们将您的信息用于以下核心功能：
- 创建与管理足迹：根据您提交的链接或文字，AI 自动生成分类、标签、摘要等信息
- 搜索与检索：支持全文搜索、标签筛选和 AI 模糊记忆搜索
- 用户认证：注册、登录、密码找回、短信验证
- Pix 点管理：签到、邀请奖励、消费扣点
我们可能会以聚合、去标识化的方式分析用户整体的使用情况（如哪些分类最受欢迎、哪些功能使用率最高），用于产品优化。此类聚合数据无法识别到个人。
我们使用您的信息来：
- 检测和防范欺诈、滥用、安全事件
- 遵守法律法规要求
- 响应行政或司法机关的合法请求
---
本服务的核心功能依赖第三方大语言模型（LLM）服务。当您提交链接或文字进行 AI 识别时：
您提交的链接内容（网页抓取后的文本）或文字内容将会被发送至第三方 AI 服务提供商的接口进行处理。
这是实现 AI 自动分类、标签、摘要功能的必要技术前提。使用本服务的 AI 功能即表示您知情并同意上述数据传输。我们有权自行选择或更换 AI 服务提供商，此类变更无需另行通知用户。
第三方 AI 服务提供商将根据其自身的服务协议、隐私政策及数据处理协议处理您的数据。这些协议独立于本政策，与我们无关。我们选择与有信誉的 AI 服务商合作，但不对其数据处理行为承担连带责任。建议您关注所使用 AI 服务商的最新服务协议和隐私政策。我们有权自行选择或更换 AI 服务提供商，此类变更无需另行通知用户。
- AI 生成的分类、标签、摘要等内容可能不准确，仅供参考
- AI 分析结果会被标识来源（"AI 生成"或"用户编辑"），方便您判断可信度
- 您可随时手动编辑或修正 AI 生成的内容
---
您的数据存储在中国大陆境内的云服务器上。
- 账号有效期内：您的个人信息和足迹数据将持续保存
- 账号注销后：您的数据将在合理期限内删除（通常为 30 天内），且不可恢复
- 法律另有要求的：按法律要求的最短期限保存
我们采取以下安全措施保护您的信息：
| 措施 | 说明 |
|------|------|
| URL 加密 | 您提交的 URL 使用 AES-256-GCM 算法加密存储 |
| 密码加密 | 用户密码使用 bcrypt/passlib 哈希存储，不明文保存 |
| 传输加密 | 前端与后端之间的通信使用 HTTPS 加密 |
| JWT 认证 | 用户会话使用 JSON Web Token（24 小时有效）进行鉴权 |
| 访问控制 | 用户数据按账号隔离，一个用户无法访问其他用户的数据 |
| 服务隔离 | 数据库、后端、前端分容器部署 |
尽管我们采取了合理的安全措施，但互联网不存在绝对安全的传输和存储方式。我们无法保证您的信息在传输或存储过程中百分之百安全，也不保证用户数据的完整性、可靠性和持久性。建议您自行对重要数据进行备份保存。
如发生个人信息安全事件（如数据泄露、丢失、损毁等），我们将按照《中华人民共和国个人信息保护法》的要求，在七十二（72）小时内向主管部门报告，并根据事件的严重程度和影响范围，及时以站内通知、短信、邮件等有效方式告知您。同时，我们将采取补救措施尽可能降低事件对您的影响。
---
- ❌ 不会出售您的个人信息
- ❌ 不会向其他用户公开您的足迹数据（本服务无社交功能）
- ❌ 不会向广告商提供您的个人信息用于广告投放
- ❌ 不会将您的数据用于训练我们自己的模型（当前我们使用第三方 AI 服务）
| 情形 | 共享范围 | 说明 |
|------|---------|------|
| AI 处理 | 第三方大语言模型服务商 | 仅发送您提交的内容文本以完成 AI 分析，详见第三条 |
| 短信服务 | 第三方短信服务商 | 仅发送您提供的手机号和验证码内容 |
| 法律要求 | 行政机关、司法机关 | 在法律要求的范围内提供必要信息 |
| 业务转让 | 收购方或合并方 | 如发生业务转让，我们将要求接收方继续遵守本政策 |
| API 开放服务 | 经您明确授权的第三方服务商或您自有 AI 系统 | 仅在您主动开通授权后，按您设定的数据范围和权限级别共享。您可以随时撤销授权。我们对经您授权的第三方如何使用、保护您的数据不承担责任。 |
---
根据《中华人民共和国个人信息保护法》，您享有以下权利：
| 权利 | 说明 | 行使方式 |
|------|------|---------|
| 查阅权 | 查看我们收集的您的个人信息 | 登录后查看「个人中心」 |
| 更正权 | 修改不准确或不完整的个人信息 | 在「个人中心」直接编辑 |
| 删除权 | 删除您的足迹数据，或在特定条件下要求我们删除个人信息 | 点击足迹的删除按钮；或联系我们 |
| 撤回同意 | 撤回对个人信息处理的同意（不影响撤回前已进行的处理） | 联系我们或停止使用相关功能 |
| 注销账号 | 注销账号并删除全部数据 | 「个人中心」→「注销账号」 |
| 数据导出 | 获取您数据的副本 | 联系我们申请 |
| 投诉权 | 向监管机构投诉 | 向所在地网信部门投诉 |
---
1. 本服务使用必要的 Cookie 和 localStorage 来维持您的登录状态和主题偏好。
2. 本服务不使用第三方广告追踪 Cookie。
3. 您可以在浏览器设置中禁用 Cookie，但可能导致部分功能无法正常使用。
---
1. 本服务主要面向成年人。如您未满 18 周岁，请在监护人陪同下阅读本政策并取得监护人同意后方可使用本服务。
2. 如我们明知用户未满 14 周岁且未经监护人同意收集了其个人信息，我们将立即删除相关数据。
---
1. 我们可能适时更新本隐私政策。更新后的政策将在本服务内公布，自公布之日起七（7）日后生效，代替原政策。请您定期查阅最新版本。
2. 重大变更（如个人信息使用目的变更、新的数据共享方、权益实质性减损等）我们将通过站内弹窗、短信或邮件等显著方式通知。
3. 如您不同意更新后的政策，应当在生效前停止使用本服务；如继续使用，视为同意更新后的政策。
---
如您对本隐私政策有任何疑问，或希望行使您的个人信息权利，请通过以下方式联系我们：
- 电子邮箱：piccoloyao@ocean94.com
- 在线反馈：本服务内「意见反馈」功能
我们将在收到请求后的 15 个工作日内回复。
---
**本政策版本：v1.0（2026年）
© 上海欧星实业发展有限公司 版权所有，保留一切权利。**