隐私政策

1. 个人资料使用者与联系方式 在适用数据保护法律下，JC MANAGEMENTCONSULTING LIMITED 作为个人资料使用者/数据控制方处理相关数据。涉及个人数据的查询、更正、删除或投诉，可联系 info@string.ink。

2. 我们收集的信息 账号信息：邮箱、用户名、登录凭证、账号状态、会员等级。 登录与设备信息：IP 地址、设备标识、浏览器、系统、语言、访问时间、Cookie 或类似技术。 支付与订单信息：订单号、充值记录、订阅状态、发票信息、支付通道回执。 Webchat 内容：对话内容、历史会话、上传文件、图片、模型选择、反馈内容。 API 内容：请求内容、响应内容、API Key 标识、调用时间、token 消耗、错误日志、速率限制记录。 安全与风控信息：异常登录、代理识别、滥用检测、违规内容标记、封禁和申诉记录。 客服信息：用户通过 info@string.ink 提交的问题、附件和沟通记录。

3. 我们如何使用信息 创建账号、登录验证、提供 Webchat 和 API 服务。 处理 AI 请求、生成输出、保存历史会话和上传文件。 计费、余额核算、订阅管理、订单处理和退款审核。 监控服务稳定性、排查故障、优化性能和模型路由。 检测滥用、欺诈、攻击、违规内容和异常调用。 履行法律、监管、审计、争议处理和安全义务。 发送服务通知、账单提醒、产品变更、安全提醒和必要运营信息。

4. 第三方模型服务商与处理链路 为提供 AI 输出，用户输入、上传文件、图片、API 请求及相关上下文可能被传输给第三方模型服务商处理。当前平台主要提供 GPT 系列等大语言模型调用能力，未来可能接入更多模型供应商，具体以模型列表和控制台展示为准。 我们不代表第三方模型服务商作出超出其公开政策或双方协议范围之外的承诺。第三方服务商可能基于提供服务、安全审查、滥用检测、合规要求或其政策约定处理数据。

5. 关于训练、披露与敏感信息 我们不使用客户数据训练 String AI 自有模型，除非用户另行明确授权。 我们不会向无关第三方出售、出租或故意泄露用户数据。但为提供服务、生成 AI 输出、计费、安全风控、故障排查、合规审计、争议处理或履行法律义务，我们可能向必要的第三方模型服务商、云服务商、支付服务商、安全服务商、客服工具、审计顾问或法律顾问披露必要信息。 用户应在上传或提交前自行脱敏敏感信息。用户主动提交的敏感信息仍可能进入对话、文件、API 请求、缓存、日志、备份或第三方处理链路。

6. 数据保存与删除 账号信息：账号存续期间及注销后 2 年。 Webchat 历史会话：账号存续期间保存；用户删除历史会话或账号注销后，相关记录通常在 30 天内按系统清理规则处理，但法律、审计、安全、风控或争议处理另有需要的除外。 上传文件与图片：保存 30 天，或按用户删除操作及系统清理规则处理。 API 请求与响应日志：保存 90 天。 计费、订单、发票和财务记录：不少于 7 年，或按适用法律、财务、审计要求保留。 风控、封禁、申诉和安全日志：保存 2 年。 备份数据清理周期：相关数据删除或账号注销后 90 天内从备份中滚动清理，但法律、审计、安全或争议处理另有需要的除外。

7. 数据安全 我们采用合理的技术和管理措施保护数据，包括加密传输、访问控制、权限隔离、日志审计、自动化脱敏、风控监测和安全运维流程。我们参考 ISO/IEC 27001 的安全管理方法进行内部管理。本表述不代表我们已取得相关认证。互联网和 AI 服务无法保证绝对安全，用户应妥善保管账号密码、API Key、Webhook、服务器凭证和支付凭证。

8. 用户权利 在适用法律允许范围内，用户可请求访问、更正、删除、导出、限制处理或撤回同意。请求方式：发送邮件至 info@string.ink。我们可能要求用户完成身份验证，并在 30 个工作日内处理。若因法律、账务、安全、争议、上游处理链路或技术原因无法完全满足请求，我们会说明原因。

9. 国际传输、未成年人和政策更新 String AI 面向全球用户提供服务。用户数据可能在用户所在地以外的国家或地区被访问、传输、存储或处理，包括 Hong Kong、上游模型服务商所在地、云服务商所在地及其他必要地区。 我们的服务不面向 18 岁以下用户。18 岁以下用户不得注册或使用本服务，除非适用法律允许且已取得监护人同意并由监护人承担相应责任。 我们可能因服务、法律、供应商或数据处理方式变化更新本政策。重大变更将通过网站、控制台、邮件或其他合理方式通知。