隐私政策

1. 我们收集的信息

为了提供和改进服务，我们会收集以下类型的信息：

• 账户与登录信息：姓名、邮箱地址、密码的加盐哈希，以及你在注册或完善资料时提供的其他信息；使用 Google 登录时，我们还会从 Google 获取经验证的邮箱、姓名和 Google 账户标识。
• 项目内容：你输入的提示词、上传的文件、生成的代码与预览内容，用于执行你请求的构建任务。
• 使用与安全数据：访问时间、页面路径、来源页面、随机访客标识、设备与浏览器信息、IP 地址、请求结果、登录和功能使用记录。页面统计不会记录 URL 查询参数。
• 支付信息：如你订阅付费计划，支付方式相关信息由持牌第三方支付服务商处理，我们不会存储完整的银行卡信息。

2. 处理目的与依据

我们仅在提供你请求的服务、履行合同、保障网络与账户安全、履行法定义务，或取得你同意等适用法律允许的依据下处理信息，主要用于：

• 提供、维护和优化 App0 的核心构建与预览功能；
• 处理账户注册、身份验证和客户支持请求；
• 监测服务性能、排查故障并保障系统与数据安全；
• 发送与账户、订阅或服务变更相关的必要通知；
• 在获得同意的情况下，发送产品更新与营销信息，你可随时退订。

3. AI 与项目数据处理

每个构建任务都在独立的沙箱环境中运行，工作区之间彼此隔离。为执行你的指令，提示词、上传文件、相关项目内容和生成结果可能被发送给 AI 模型提供商处理；沙箱也可能访问软件包仓库及其他必要的第三方服务。请勿提交你无权处理的个人信息、商业秘密或其他敏感内容。

项目内容仅用于提供、维护和改进相关服务及排查安全或技术问题。未经你另行明确同意，我们不会用你的项目内容训练面向公众的通用模型；第三方提供商如何处理数据还受其适用条款与隐私规则约束。

4. 信息共享与披露

除以下情形外，我们不会将你的个人信息出售或出租给第三方：

• 经你明确同意后共享；
• 与协助我们运营服务的受信任服务商共享（如云托管、支付处理、邮件发送），并要求其遵守同等的保密义务；
• 为遵守法律法规、法院命令或政府部门的合法要求；
• 为保护 App0、用户或公众的权利、财产与安全所必需。

5. 数据存储、跨境处理与安全

App0 的主要服务器位于香港特别行政区，你的信息可能在香港存储和处理。为提供模型调用、支付、邮件或其他必要功能，信息也可能由位于其他国家或地区的受信任服务商处理。我们会依据适用法律采取合理措施保护跨境传输中的数据。

我们采用加密传输、访问控制与最小权限原则等行业通行的技术与管理措施来保护你的信息。尽管我们努力保障数据安全，但没有任何互联网传输或存储方式能够做到绝对安全，我们无法对此提供绝对保证。

6. 数据保留

登录会话通常在创建后 30 天到期；访问与登录审计日志默认保留 90 天；未关联到项目、消息或工单的上传文件默认在 30 天后删除。账户资料、项目、对话、工单和交易记录通常保留至账户或相应内容被删除，并可能在履行合同、解决争议、安全审计、备份轮换或法律要求所必需的期限内继续保留。具体期限可能因配置或法律要求调整，但不会超出实现相应目的所合理必要的范围。

7. 你的权利

根据适用法律，你可能拥有以下权利：

• 访问、更正或更新你的个人信息；
• 请求删除你的个人信息或导出你的数据；
• 撤回此前提供的同意，或反对特定的信息处理方式；
• 对我们的数据处理行为提出投诉。

你可以通过 privacy@app0.ai 提出请求。我们可能要求验证账户控制权或提供合理的身份信息，通常会在 30 天内响应；如请求复杂或数量较多，我们会告知合理延期。法律允许时，我们可能因无法验证身份、他人权利、反欺诈、争议处理或法定保存义务限制或拒绝请求，并说明理由。你也可以向有管辖权的个人信息或数据保护监管机构投诉。

8. Cookie 与访问统计

我们使用必要 Cookie 维持登录状态，并使用本地存储记住语言、主题和颜色偏好。我们还使用随机访客标识统计不含查询参数的页面路径、来源页面及基本访问数据，以了解服务使用情况。浏览器发送 Do Not Track（DNT）信号时，我们不会创建该访客标识或发送可选页面统计。你也可以清除站点数据或禁用 Cookie；禁用必要 Cookie 会影响登录等功能。

9. 未成年人隐私

服务不面向未满 16 周岁的人士，也不以未满 14 周岁的儿童为目标。未达到其所在地可以独立同意数据处理年龄的用户，应由父母或监护人审阅并在法律要求时提供有效同意。如发现我们在缺少必要授权时收集了未成年人的信息，我们会采取合理措施予以删除。

10. 安全事件

如发生可能对你的权利和利益造成风险的个人信息安全事件，我们会依法采取补救措施，并在适用法律要求时通过邮件、站内通知或其他有效方式告知事件性质、可能影响、已采取措施及联系渠道，同时向有关监管机构报告。

11. 政策的变更

我们可能会根据业务发展或法律要求更新本政策。重大变更将通过网站公告或邮件方式通知你，变更后继续使用服务即表示你接受更新后的政策。