Qiit, LLC（以下简称"我们"）尊重并保护你的隐私。本隐私政策说明我们收集哪些信息、如何使用、以及你对自己数据享有的权利。本政策与 服务条款 共同构成你与我们之间的协议。
1. 我们收集的信息
1.1 通过 Google OAuth 登录提供的信息
- 邮箱地址（用于账号唯一标识与登录）
- 姓名 / 显示名
- 头像 URL
我们 不获取 你的 Google 密码、通讯录、邮件内容、日历或 Drive 数据。
1.2 你在使用服务时主动提交的信息
- 项目设定（频道领域、目标受众等）
- 与 AI 助手的对话内容
- 选题、文案、大纲等创作内容
- 你绑定的 YouTube 频道授权数据（如选择绑定）
1.3 自动收集的信息
- 访问日志：IP 地址、浏览器 User-Agent、访问时间、访问路径（用于反滥用与限流）
- 使用分析：通过 Microsoft Clarity 和 Google Analytics 收集的页面浏览、点击、滚动等行为数据
- 会话录屏：Microsoft Clarity 会录制匿名化的页面交互回放（密码、信用卡号等敏感字段自动遮蔽）。Sentry 在出现错误时也会录制错误前后的会话回放，所有文本默认遮蔽
- Cookies：用于保持登录状态、记住语言偏好
1.4 支付相关信息
支付由 Stripe 处理。我们 不存储 你的信用卡号、CVV、银行账号等支付凭证。我们仅保留 Stripe 客户 ID、订阅状态、套餐信息用于服务交付。
2. 我们如何使用这些信息
- 提供、维护、改进本服务
- 处理你的订阅与支付
- 向你发送服务相关通知（账号变更、支付状态、服务变更）
- 分析使用模式以优化产品体验
- 防止滥用、欺诈和违反服务条款的行为
- 履行法律义务
我们不会用你的个人数据训练 AI 模型。AI 对话数据仅用于实时响应你的请求，不会用于模型训练或共享给第三方训练。
3. 信息共享
我们 不会出售 你的个人信息。仅在以下情况共享：
- 服务提供商：Stripe（支付）、Cloudflare（基础设施）、Google（OAuth、Analytics）、Microsoft（Clarity）、Sentry（错误监控，仅捕获异常堆栈与必要上下文，已配置过滤敏感字段）、AI 模型提供商（Anthropic、OpenAI、阿里云等，仅传递必要的对话内容）
- 法律要求：在收到合法的传票、法院命令或政府要求时，我们将依法配合
- 业务转让：若公司被收购或合并，用户数据将作为资产之一转移，但新所有者须遵守本政策同等保护
4. 数据存储与安全
- 主数据库使用 PostgreSQL，部署于受访问控制的服务器，仅允许 Cloudflare 出口 IP 段连接
- 所有传输使用 HTTPS / TLS 加密
- 敏感令牌（如 YouTube OAuth 刷新令牌）以 AES-GCM 加密存储
- 用户密码：本服务仅支持 Google OAuth，不存储任何密码
- 访问控制：仅授权人员可访问生产数据，且操作有审计日志
5. 数据保留
- 账号信息：账号存在期间持续保留；账号删除后 30 天内 完全清除（法律要求保留的除外）
- AI 对话历史：账号存在期间保留，你可随时在产品内删除
- 支付记录：依据美国税务与会计法规保留 至少 7 年
- 访问日志：保留 90 天，之后聚合化匿名处理
6. 你的权利
无论你身在何处，你均享有以下权利：
- 访问：要求获取我们持有的你的数据副本
- 更正：要求更正不准确的数据
- 删除：要求删除你的账号及关联数据
- 导出：以机器可读格式导出你的数据
- 撤回同意：随时撤回此前给予的同意
- 反对：反对基于合法利益的特定处理
行使任一权利请发送邮件至 [email protected]，我们将在 30 天内 回应。
7. 跨境数据传输
本服务的基础设施分布在全球（Cloudflare 边缘网络）。这意味着你的数据可能被传输到你所在国家以外的地区进行处理与存储。我们已采取合理措施确保跨境传输符合 GDPR、CCPA 等隐私法规要求。
8. 儿童隐私
本服务 不面向 18 岁以下未成年人。我们不会有意收集未成年人的个人信息。如果你认为我们意外收集了未成年人数据，请立即联系我们删除。
9. Cookies 与追踪
本服务使用以下 cookies：
- 必要 cookies：用于保持登录状态、记住语言偏好（不可关闭）
- 分析 cookies：Google Analytics、Microsoft Clarity 用于了解使用模式
你可以通过浏览器设置禁用 cookies，但可能影响服务正常使用。
10. 第三方链接
本服务可能包含指向第三方网站的链接（如 YouTube 视频、外部文档）。我们不对第三方网站的隐私实践负责，建议你单独查阅其隐私政策。
11. 政策更新
我们可能不时更新本政策。重大变更将通过站内公告或邮件提前至少 14 天通知。继续使用本服务即视为接受更新后的政策。
12. 联系我们
如有任何隐私相关问题或请求，请联系：
邮箱：[email protected]
运营主体：Qiit, LLC（特拉华州注册公司）
最后更新：2026-05-25