隐私政策

1. 运营方与适用范围

HideGPT 运营 HideGPT 文本人性化服务，并在适用的数据保护法律下作为本政策所述处理活动的负责人。

本政策适用于 hidegpt.app、网页应用、REST API、Telegram Bot、Telegram Mini App 及相关支持服务。第三方网站和服务适用其各自的隐私说明。

2. 我们处理的信息

我们处理你主动提供的信息、使用服务时产生的信息，以及服务商提供的有限信息。

• 账号和个人资料：电子邮箱、显示名称、登录标识符、语言和账号设置。
• 内容数据：原文、指令、改写设置、生成结果、反馈和历史记录。
• 访客试用数据：随机浏览器访客标识符、请求标识符、任务状态、临时访问令牌元数据、输入和输出。
• 交易数据：所购套餐、积分、价格、币种、支付状态和服务商交易编号。Stripe 不会向 HideGPT 提供完整银行卡号。
• 技术和使用数据：IP 地址、大致地区、浏览器和设备类型、时间、访问 URL、诊断信息、安全事件和产品交互。
• 你发送的支持消息、反馈、问卷和问题报告。
• 使用 Bot 或 Mini App 时 Telegram 提供的数据，例如 Telegram 用户 ID、用户名、语言和交互信息。
• 第 9 节所述 Cookie、本地存储和同意设置。

3. 处理目的与依据

具体法律依据取决于你的所在地和所使用的功能。我们仅为下列明确目的处理信息：

• 完成文本人性化、访客试用和你要求的合同服务。
• 注册和保护账号、维持登录、保存历史和设置、管理积分与 API、提供客户支持。
• 处理购买、防止支付欺诈、保存交易记录并履行会计或法律义务。
• 防止攻击、滥用、重复访客试用和未经授权的访问。适用时，我们依据合法利益或其他允许的安全依据。
• 排查故障、监控可靠性并使用最少必要数据改进功能。
• 在法律要求同意时，仅在获得分析同意后启用 Google Analytics 和 PostHog。
• 发送服务通知，以及在允许时发送可退订的非必要产品信息。
• 遵守法律、执行使用条款并提出、行使或抗辩法律请求。

4. 文本如何由模型处理

为生成结果，HideGPT 会通过服务基础设施，将原文、所选设置和必要指令发送给已配置的 AI 处理服务商。目前可能使用 OpenRouter 以及为该请求选择的上游模型服务商。

因此，文本可能在你所在国家或地区之外处理。服务商依据相关协议、安全设置和自身条款处理数据。除非你有权共享并接受该处理路径，请勿提交机密或个人信息。

生成内容可能不准确，也可能保留输入中的信息。使用前请检查事实、引用、个人信息和最终措辞。

5. 信息提供对象

我们不会以金钱为对价出售个人信息。仅在合理必要范围内向下列接收方提供信息：

• 云托管、数据库、存储、备份、内容分发和安全服务商。
• 用于完成人性化请求的 OpenRouter 和已配置的上游模型服务商。
• 负责支付的 Stripe，以及负责 Bot、Mini App 和 Telegram Stars 交互的 Telegram。
• 电子邮件、身份验证和客户支持服务商。
• 经同意启用的 Google Analytics 和 PostHog，以及用于错误和可靠性监控的 Sentry。
• 在法律要求或保护权利与安全所必需时的顾问、审计机构、保险机构、主管机关或法院。
• 在合并、融资、重组或出售中承接业务的主体，但须遵守保密和通知要求。

6. 跨境处理

HideGPT 及其服务商可能在其他国家或地区处理信息。法律要求跨境保护措施时，我们将采用可用的合法机制，例如合同保护、充分性认定、同意或其他允许的依据。

如果中国个人信息保护法、GDPR、英国或俄罗斯数据规则适用，还可能需要本地存储、评估、申报、合同或单独同意。你可以联系我们了解与你的请求和所在地相关的信息。

7. 保留期限

我们仅在实现上述目的所需期间保留个人信息，随后删除或匿名化，法律要求更长时间的除外。期限取决于账号状态、使用功能、法定义务、争议期限和安全需要。

• 账号内容和历史记录在账号有效期间保留，直到你删除相关内容或账号，但有限的备份生命周期和法定记录除外。
• 访客任务仅在系统为该任务设定的有效期内可访问。登录后认领的任务将进入账号历史。
• 登录访问 Cookie 最长 7 天，刷新 Cookie 最长 30 天，提前刷新、撤销或删除的除外。
• Cookie 同意、语言、地区和界面偏好记录最长可保留 12 个月。
• 交易和税务记录按适用财税法律要求的期限保留。
• 安全、诊断和支持记录依据风险与运营需要在有限期限内保留。

8. 你的权利

根据所在地法律，你可能有权请求查阅、更正、删除、限制处理或获取副本，反对特定处理，撤回同意，或向监管机构投诉。请发送邮件至 info@hidegpt.app。我们可能需要验证身份，并可在法律例外适用时保留部分数据。

中国境内个人还可依适用的个人信息保护法行使知情、决定、限制、拒绝、查阅复制、更正和删除等权利。欧洲、英国、俄罗斯和加州居民还可能享有当地法律规定的其他权利。我们不会以金钱为对价出售个人信息，也不会因你依法行使权利而歧视你。

你可以在 HideGPT 账号设置中删除账号和相关个人资料。法律或技术生命周期要求保留的交易、安全和备份记录可能继续存在。

9. Cookie 与本地存储

HideGPT 使用 Cookie 和浏览器存储。必要存储用于安全、语言、登录连续性、同意记录和一次免费试用。在法律要求同意时，可选分析和营销存储会保持关闭，直到你作出选择。

• 必要类：用于登录的 token 和 refresh_token，用于语言和服务路由的 locale 与 region，用于保存选择的 zt_cookie_preferences，以及用于免费试用和防滥用的随机访客本地标识符。
• 功能类：主题、侧边栏和你选择的其他界面偏好，通常最长保留 12 个月。
• 分析类：用于了解产品使用情况的 Google Analytics 和 PostHog 标识符。在需要同意时，仅在你同意后启用。
• 营销与归因类：ref、_utm 等推荐和活动参数。仅在允许的依据下使用，并可在适用时通过 Cookie 设置关闭。

10. 信息安全

我们采取合理的技术和组织措施，包括访问控制、传输加密、服务凭据限制、监控和备份。任何互联网服务都无法保证绝对安全。请保护账号凭据，并在发现未经授权的使用时及时联系我们。

11. 未成年人

HideGPT 不面向 18 周岁以下未成年人，我们不会故意收集其个人信息。如果你认为未成年人向我们提供了信息，请联系我们。当地法律要求监护人同意时，必须先取得有效同意。

12. 政策更新

产品、服务商或法律要求发生变化时，我们可能更新本政策。页面会显示新的更新日期。变更实质影响你的权利或需要重新同意时，我们会提供额外通知。

13. 联系与投诉

隐私问题和权利请求请发送至 info@hidegpt.app。请说明涉及的功能和请求内容，但不要通过邮件发送密码、访问令牌或敏感原文。法律允许时，你也可以向所在地有管辖权的个人信息保护机构投诉。