隐私政策

我们重视您的隐私。本政策说明 PageQ（以下简称"本服务"）如何收集、使用、共享和保护您的个人信息。 本政策与用户服务协议共同构成您使用本服务的完整规则。

1. 我们收集的信息

1.1 您主动提供

• 账号信息：邮箱、昵称、头像（可选）。
• 对话内容：您输入给模型的提示词、上传的图片 / 文档、模型生成的回复。
• 反馈信息：您主动提交的问题、建议、退款理由。

1.2 我们自动收集

• 设备信息：浏览器类型、操作系统、屏幕分辨率、语言。
• 日志信息：IP 地址、请求时间、调用的 API 路径、错误堆栈。
• 使用信息：积分消耗、模型选择、功能点击事件等聚合统计。

1.3 浏览器扩展权限范围

本扩展默认不读取您的浏览历史、Cookie、其他标签页内容、保存的密码。 仅在您主动触发以下功能时，扩展才读取必要内容：

• 「总结当前网页」→ 仅读取当前标签页正文（不上传 Cookie 或表单值）；
• 「翻译选中文本」→ 仅读取选中的文本片段；
• 「划词工具」→ 仅在您选中文字后，悬浮按钮才出现。

2. 我们如何使用您的信息

• 提供核心服务（账户、模型调用、积分扣费、订阅管理）；
• 改善产品（错误诊断、性能优化、A/B 测试）；
• 风控与合规（防止滥用、配合监管要求）；
• 客户支持（响应您的工单和退款申请）；
• 发送服务通知（订阅到期、积分变更、重要更新）。

我们不会将您的对话内容用于训练 AI 模型。我们仅在严格去标识化、且无法重新识别特定个人的前提下，可能将聚合统计用于改进本服务。

3. 第三方服务与数据共享

为了提供完整服务，我们会将必要的数据传输给以下第三方：

我们要求所有第三方仅在为本服务提供必要支持的范围内处理您的数据，并采取与本政策同等水平的保护措施。

4. 数据存储与保护

• 存储位置：主数据库托管于 Neon / Supabase（美国），文件存储于 Cloudflare R2（全球边缘）。
• 保留期限：
  • 对话历史：Free 30 天 / Pro 1 年 / Max 3 年；
  • 账号信息：账户存续期间 + 注销后 30 天；
  • 支付与积分流水：依法律要求保留至少 7 年；
  • 错误日志：90 天后自动清理。
• 安全措施：传输使用 TLS 1.2+ 加密；密码用 bcrypt 单向哈希；定期访问审计；最小权限原则。

5. 您的权利

• 访问与导出：在用户中心可随时下载您的对话历史、积分流水。
• 更正：可修改昵称、头像、邮箱。
• 删除：可删除单条对话或注销账号；注销后 30 天彻底删除。
• 撤回授权：可在用户中心关闭非必要的数据共享（如错误监控）。
• 投诉：可通过 privacy@example.com 与我们联系。

6. Cookie 与本地存储

• 必要 Cookie：维持登录状态、防 CSRF。
• 本地存储（localStorage）：保存 access_token、用户偏好。
• 分析（PostHog / Plausible）：聚合统计页面访问，可在偏好设置中关闭。

7. 未成年人保护

本服务面向 18 岁以上用户。如您是 14-18 岁的未成年人，应在监护人同意和指导下使用。 我们禁止 14 岁以下用户使用。如发现未成年用户违规，我们将立即关闭其账号并删除相关数据。

8. 跨境数据传输

由于本服务面向全球用户，您的数据可能传输到您所在地区以外的国家 / 地区进行处理与存储。 我们采取标准合同条款（SCC）等方式确保跨境传输符合 GDPR / PIPL 等法规要求。

9. 政策变更

本政策可能随产品演进而修改。重大变更我们会通过站内公告、邮件等方式通知您。继续使用即视为接受修改后的政策。

10. 联系我们

如对本政策有任何疑问或行使您的权利，请联系：privacy@example.com。