Privacy
隐私说明
这份说明按当前项目实现描述数据如何流动。部署者如果增加统计、广告或其他第三方服务，应同步更新本页。
我们处理哪些数据
- 账户信息：邮箱、昵称、密码哈希、第三方登录标识和头像地址。
- 工作区数据：会话、消息、模板、上传文件及其元数据。
- 安全记录：会话状态、必要的 IP/浏览器信息和账户操作审计日志。
AI 与邮件服务
选择 OpenAI 或 DeepSeek 时，请求所需的对话上下文会发送给对应服务商；Mock 模式不会调用外部模型。认证邮件在生产环境可通过 Resend 发送。第三方服务会按其自身条款处理收到的数据。
文件与 Cookie
上传文件默认保存在部署实例的私有存储目录，并按账户隔离。站点使用 HttpOnly 会话 Cookie 和短期 OAuth 状态 Cookie 来维持登录与防止授权请求伪造，不以这些 Cookie 投放广告。
保存与删除
申请注销后有 7 天冷静期；在冷静期内重新登录可取消。到期清理任务执行后，账户数据库记录与对应上传文件会删除。部署者需要配置维护任务，确保到期清理定时运行。
你的选择
你可以在个人中心更换邮箱、修改密码、解绑第三方登录或注销账户。如需数据相关帮助，请联系 aster_support@amtopa.com。