隐私政策
生效日期：2026 年 7 月 1 日
AI机器人极客（以下简称"本站"或"我们"）深知个人信息对您的重要性， 并始终致力于保护您的个人信息安全。本《隐私政策》旨在向您说明我们如何收集、使用、 存储、共享和保护您的个人信息，以及您享有的相关权利。
请您在使用我们的服务前，仔细阅读并充分理解本隐私政策的全部内容。 一旦您注册或使用我们的服务，即表示您已充分理解并同意我们按照本隐私政策处理您的个人信息。 如您不同意本隐私政策的任何内容，请立即停止注册和使用我们的服务。
一、适用范围
本隐私政策适用于 AI机器人极客 提供的所有在线服务，包括但不限于：
- AI Agent 智能对话服务
- 教程与参考文档浏览
- 标定服务与文件下载
- 用户注册与账户管理
二、我们收集的个人信息
根据《个人信息保护法》的规定，我们将个人信息分为以下类别，并逐一说明收集目的与必要性：
2.1 账号注册信息
| 信息类型 | 收集目的 | 必要性 |
|---|---|---|
| 手机号码 | 创建唯一账号标识、登录验证 | 必选 |
| 电子邮箱 | 账号绑定、密码找回、重要通知 | 可选 |
| 密码 | 账号安全认证（bcrypt 不可逆加密存储） | 必选 |
| 昵称 | 个性化展示 | 可选 |
2.2 AI Agent 对话数据
| 信息类型 | 收集目的 | 必要性 |
|---|---|---|
| 对话文本内容 | 生成 AI 回复、提供智能对话服务 | 必选 |
| AI 模型回复 | 展示回复内容、对话历史查看 | 必选 |
| 上传的图片 | AI 视觉分析（如错误截图诊断） | 可选 |
| 反馈与评分 | 改进 AI 回复质量、发现知识缺口 | 可选 |
2.3 技术与使用数据
| 信息类型 | 收集目的 | 必要性 |
|---|---|---|
| Token 用量统计 | 每日配额管理、防止滥用 | 必选 |
| 匿名访客标识（Cookie） | 页面访问量聚合统计、不包含个人身份信息 | 必选 |
| IP 地址 | 安全防护、速率限制、合规日志 | 必选 |
| 设备信息（User-Agent） | 会话管理与安全校验 | 必选 |
三、个人信息的使用方式
我们收集的个人信息仅用于以下目的：
- 提供核心服务——使用您的手机号码创建和管理账户；将您的对话内容发送至 AI 模型以生成回复。
- 质量改进——通过反馈数据与知识缺口分析，改进 AI 回复的准确性和完整性（不涉及自动化决策或个人画像）。
- 服务安全——通过 IP 地址和设备信息进行速率限制、异常检测和防护。
- 合规要求——在法律法规要求时提供必要的个人信息。
- 聚合统计——基于匿名访客标识进行访问量分析（不含个人身份信息）。
我们不会利用您的个人信息进行自动化决策或用户画像，也不会将个人信息用于与上述目的无关的用途。
四、个人信息的第三方共享
为提供 AI 智能对话服务，我们需要将部分个人信息提供给以下类别的第三方服务商进行处理。 我们已与这些服务商签订数据处理协议，要求其仅在授权范围内处理您的信息并采取同等的安全保护措施。 为保护自身技术架构的商业秘密，我们对 AI 模型服务商以分类方式披露：
| 第三方类别 | 共享信息 | 处理目的 | 所在地 |
|---|---|---|---|
| AI 大语言模型服务商（境内） | 对话文本内容（当前问题 + 对话历史摘要） | 生成 AI 回复 | 中国境内 |
| AI 大语言模型服务商（境外） | 对话文本内容（当前问题 + 对话历史摘要） | 生成 AI 回复（容灾备份） | 美国 |
| AI 视觉模型服务商（境内） | 用户上传的截图（视觉分析时） | 图像内容识别与分析 | 中国境内 |
| 数据库与托管服务商（自部署） | 全部个人信息 | 数据存储与托管 | 自部署服务器 |
除上述类别外，我们不会向任何其他第三方出售、出租或共享您的个人信息。 涉及个人信息跨境传输时，我们会确保境外接收方提供与中国法律同等水平的保护，并与接收方签订 符合《个人信息保护法》要求的标准合同条款。
如需了解上述类别中具体包含的服务商名称，您可依据本政策第十条的联系方式向我们提出书面请求， 我们将在核验您的身份后依法提供。
五、个人信息的存储与保护
5.1 存储位置与期限
- 您的个人信息存储于我们自部署的 Supabase 数据库服务器。
- 账号信息在您注销账户之前持续保留。注销后，我们将在 30 天内完成数据清除。
- 对话数据在您主动删除或注销账户之前持续保留。您可随时删除单个会话。
- AI 回复缓存（Redis）有效期为 60 分钟，图像分析缓存有效期为 24 小时。
5.2 安全措施
- 密码采用 bcrypt 加盐哈希（12 轮）不可逆加密存储，任何人（包括我们的管理员）均无法获取明文密码。
- 登录会话采用 JWT 加密 Cookie（httpOnly、SameSite=Lax），有效期 30 天。
- 所有数据传输通过 HTTPS/TLS 加密。
- 对话数据仅您本人登录后可通过前端界面访问。
- 数据库访问采用服务角色密钥隔离，匿名用户无法直接读取任何用户数据。
- 我们建立了内容安全过滤机制，对输入和输出的对话内容进行实时审核。
六、您的权利
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 查阅权——您可登录后在"个人中心"查看您的账户信息，在 AI Agent 页面查看对话历史记录。
- 更正权——您可在"个人中心"修改昵称、绑定邮箱等信息。
- 删除权——您可在 AI Agent 页面删除单个会话（级联删除关联消息与反馈）。 在以下情形下，您可要求我们删除您的个人信息：
- 处理目的已实现或无法实现
- 我们停止提供产品或服务
- 保存期限已届满
- 您撤回同意
- 我们违反法律或约定处理您的个人信息
- 注销账户权——您可随时在"个人中心"申请注销账户，注销后您的全部个人信息（包括账号信息、 对话记录、反馈等）将被永久删除。
- 撤回同意权——您可以随时通过注销账户的方式撤回您对本隐私政策的同意。 撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。
- 导出权——您可要求我们导出您的个人信息副本。
七、Cookie 与类似技术
本站使用以下类型的 Cookie：
| Cookie 名称 | 用途 | 有效期 | 是否必需 |
|---|---|---|---|
| mr_token | 用户登录会话保持 | 30 天 | 必需 |
| _vid | 匿名访客标识（随机 UUID，不含个人信息） | 1 年 | 非必需 |
您可以在浏览器设置中清除 Cookie。清除 mr_token Cookie 将退出登录状态； 清除 _vid Cookie 将重置匿名访客标识。 我们不会通过 Cookie 进行跨站追踪或行为画像。
八、未成年人保护
我们的服务主要面向机器人开发者与爱好者。如果您是未满 14 周岁的未成年人， 请务必在父母或其他监护人的陪同下阅读本隐私政策，并在征得监护人同意后使用我们的服务。 如我们发现未成年人在未经监护人同意的情况下提供了个人信息，我们将及时删除相关数据。
九、隐私政策的更新
我们可能适时修订本隐私政策。发生以下情形时，我们将通过站内通知或电子邮件 （如您已绑定邮箱）向您告知更新内容：
- 个人信息处理目的、方式发生变化
- 个人信息处理类型发生变化
- 第三方共享对象发生变化
- 您行使权利的方式发生重大变化
修订后的隐私政策将在本站公布，并在公布之日或指定日期生效。 重大变更我们将重新征得您的同意。
十、联系方式
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的上述权利， 请通过以下方式与我们联系：
我们将在收到您的请求后 15 个工作日内予以回复。