隐私政策

1. 我们是谁

Council 由 Pavel Smolin 运营。本政策适用于 Council 网页版、移动应用以及结果分享页面。

如有隐私相关问题或请求，请联系 contact@pavelsmolin.com。

2. 我们收集哪些信息

根据你使用 Council 的方式，我们会收集：

• 账号信息，例如你通过 Supabase 使用 Google 登录时的电子邮箱地址、显示名称和头像。
• Council 会话数据，包括你提交的问题、生成的 AI 回答、综合结果、时间戳，以及已保存或已分享会话的标识符。
• 使用与配额数据，包括匿名浏览器标识、已登录用户标识、使用事件的时间戳以及订阅状态。
• 通过 PostHog 收集的产品分析数据，例如你使用的页面和功能、设备与浏览器信息，以及在网站上记录你如何使用网站的会话录制（其中文本输入会被遮盖）。
• 来自 Stripe、RevenueCat 及应用商店计费系统的订阅与账单相关数据，例如客户标识、订阅标识、购买事件以及续订或到期日期。
• 客服沟通内容，以及你在联系我们时选择提供的任何信息。

除非你接受这些信息为提供服务而被处理（包括由第三方 AI 服务商处理），否则请勿提交敏感个人信息。

如果你为问题附加文档，Council 会提取其中的文本，并将该文本发送给回答你的问题并汇总回答的 AI 服务商。照片和扫描版 PDF 会先发送给 Google Gemini 以识别其中的文本。我们会将提取的文本和原始文件与该会话一起私密保存：只有你作为会话所有者才能打开该文件，它绝不会显示在分享链接上，并且在会话或你的账号被删除时两者都会被删除。附有文档的会话绝不会被搜索引擎收录。

如果你向我们发送反馈，例如对结论的评价、错误报告或建议，我们会在自有数据库中保存反馈内容、反馈类型、你为便于我们回复而选择提供的电子邮箱地址、反馈所涉及的 Council 会话，以及基本的应用信息（平台、应用版本、语言和你发送反馈的页面）。我们使用这些信息来改进 Council 并回复你。我们的产品分析只记录发送了反馈这一事实，绝不记录反馈内容或你的电子邮箱地址。

3. 我们如何使用你的信息

• 对你进行身份验证并保持登录状态。
• 生成独立的 AI 专家回答以及综合建议。
• 保存并调取你的 Council 会话，包括结果分享页面。
• 执行免费使用额度、防止滥用并保持服务稳定。
• 了解 Council 的使用情况并发现可用性问题，包括借助会话录制。
• 处理订阅并恢复付费权限。
• 回应客服、隐私和账号相关请求。
• 维护安全、排查问题并履行法律义务。

我们不出售你的数据，不展示广告，也不会用你的数据训练我们自己的 AI 模型。

4. 法律依据

在隐私法律要求具备法律依据的情形下，我们依据以下事由：

• 履行合同：为提供 Council、验证账号、处理订阅以及交付你所请求的功能。
• 正当利益：为保障服务安全、防止滥用、执行配额限制、保留日志、提升可靠性并回应客服请求。
• 法律义务：为计费、税务、会计、合规或争议处理而必须保存的记录。

5. 第三方服务

Council 依赖第三方服务商运行，包括身份验证与数据库托管服务、AI 模型服务商、订阅与支付处理，以及应用分发平台。

每项服务均适用其自身的隐私政策和数据保护措施。第三方 AI 服务商会处理你的提示词和生成的上下文，以便提供你所请求的回答。

在 AI 小组作答之前，Council 会将你的问题文本、你列出的选项、今天的日期，以及在已知时你大致所在的城市和国家发送给 TypeSafe AI。其 Jev 模型会判断输入是否为真正的问题、是否需要最新信息，并对该决定给出快速的初步判断。TypeSafe 不会收到任何用户 ID、匿名 ID、会话 ID 或电子邮件地址，并按照其标准保留期限保存这些输入。

PostHog 代表我们处理产品分析和会话录制，详见第 6 节和第 7 节。

6. Cookie 与本地存储

Council 使用为服务所必需或有用的 Cookie 与本地存储：

• Supabase 身份验证 Cookie 用于保持用户的登录状态。
• council_anon_id Cookie 保存一个匿名标识，用于免费配额限制、防止滥用，以及在登录后认领匿名会话。除非你提前清除，其有效期约为两年。
• 本地存储会记住你的语言偏好以及你是否手动更改过语言。
• PostHog 会在 Cookie 和本地存储中（在移动应用中为应用自身的存储）保存一个随机标识符，以便产品分析和会话录制能够识别重复访问。

我们不使用广告 Cookie 或跟踪像素。若此情况发生变化，我们将更新本政策，并在法律要求之处增加同意选项。

7. 分析与跟踪

我们在网页版和移动应用中使用 PostHog 进行产品分析，记录使用了哪些页面和功能；并在网站上使用它进行会话录制，帮助我们发现可用性问题。录制中的所有文本输入都会被遮盖，因此你在输入框中输入的内容不会被捕获，但屏幕上显示的其他内容，例如结果页面上显示的问题，可能会出现在录制中。我们不使用广告 SDK，也不会跨其他应用或网站跟踪你。

8. 分享与公开链接

如果你创建或分享 Council 结果链接，任何持有该链接的人都可能查看该会话的问题、生成结果，以及与顾问的任何追问对话，这些内容都会显示在分享页面上。如果其中包含你希望保密的信息，请勿分享结果链接，也不要在已分享的会话中继续追问。

9. 数据保留与删除

• 账号数据和已保存的 Council 会话在你的账号处于活跃状态期间予以保留，除非你删除它们或要求删除。
• 匿名会话和使用事件在为提供服务、执行配额限制、防止滥用和维持可靠性所必需的期间内予以保留。
• 订阅与账单记录在为提供付费权限、处理争议以及履行法律、会计和税务义务所必需的期间内予以保留。
• 客服邮件和隐私请求在为回应并留存请求记录所必需的期间内予以保留。
• 反馈会一直保留，直到你删除账号或要求我们删除，并会随你的账号一并删除。

如需请求删除你的账号或个人信息，请联系 contact@pavelsmolin.com。除非法律要求或允许更长期限，我们将在 30 天内处理删除请求。

10. 你的权利

视你所在地区而定，你可能享有访问、更正、删除、导出、限制处理或反对处理个人信息的权利。若处理以同意为基础，你还可能有权撤回同意，并有权向隐私监管机构或监督机关投诉。

如需行使这些权利，请联系 contact@pavelsmolin.com。在满足请求之前，我们可能需要核实你的身份。

11. 跨境处理

Council 及其第三方服务商可能在你居住国以外的国家处理数据。在必要时，我们依赖服务商提供的适当保障措施，或依据适用法律可获得的其他保障措施。

12. 安全

我们采取合理的技术和组织措施保护个人信息。但任何在线服务都无法保证绝对安全。

13. 儿童隐私

Council 并非面向 13 周岁以下儿童。我们不会在知情的情况下收集 13 周岁以下儿童的个人信息。

14. 本政策的变更

我们可能不时更新本政策。如有重大变更，我们将通过电子邮件或应用内通知告知你。变更后继续使用本应用即表示接受变更。

15. 联系方式

隐私相关问题：contact@pavelsmolin.com