Nexora AI · 隐私说明
〇、总则与承诺
0.1 本说明用于向您系统性地说明：本站在您访问、注册、使用及停止使用的全生命周期内，收集哪些信息、为什么收集、如何使用、与谁共享、保存多久、如何保护，以及您依法享有的各项权利与行使路径。
0.2 本站由个人开发者团队（合计不超过 5 人，以下简称「运营方」或「我们」）运营，部署于境内云基础设施节点。我们郑重承诺并始终遵循以下五项基本原则处理您的个人信息：
- 最小必要原则：只收集为提供服务所必需的最少信息，能不收集的一律不收集；
- 目的限定原则：收集信息的目的在收集时即已明确，不用于目的之外的任何用途；
- 期限最短原则：每一类信息均设定明确的保存期限，到期即删除或匿名化；
- 公开透明原则：本说明全文公开可查，任何变更均公告置顶；
- 主体赋权原则：您对您的信息享有查阅、更正、删除、撤回同意、注销账户等完整权利，且行使路径全部在线可得。
0.3 全站不设任何第三方广告统计脚本，不接入任何广告联盟，不嵌入任何社会化的行为追踪像素。您在本站的浏览行为不会被打包出售给任何数据经纪商。
0.4 本说明与《服务说明公示》共同构成您与本站之间的完整约定；两者不一致的，就隐私事项以本说明为准。
一、定义与解释
1.1 个人信息：指以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份的各种信息，包括但不限于用户名、邮箱地址、IP 地址、设备特征等。
1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本站不收集任何敏感个人信息，包括但不限于：生物识别信息（人脸、指纹、声纹）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息。
1.3 匿名化：指通过对个人信息的技术处理，使得信息主体无法被识别或关联，且处理后的信息不能被复原的过程。
1.4 去标识化：指通过技术处理使个人信息在不借助额外信息的情况下无法识别信息主体的过程。本站的访问日志在分析场景下均执行去标识化处理。
1.5 本地存储：指通过您所使用浏览器提供的 localStorage、sessionStorage 等机制，将数据保存在您自己的设备上。此类数据不经由网络回传至本站服务器，其生命周期完全由您的浏览器数据策略决定。
二、适用范围
2.1 本说明适用于本站提供的全部页面、全部接口与全部功能，包括：首页、注册与登录、控制台（概览、数据看板、API 密钥、使用日志、审计日志）、钱包（签到、充值、兑换）、个人资料、安全与访问，以及文档中心。
2.2 本说明不适用于任何第三方网站、应用或服务。当您通过本站的链接跳转至第三方页面（例如外部开源项目主页）时，适用该第三方的隐私政策，我们对此不承担责任，亦不对其进行任何形式的背书。
2.3 当您使用本站网关转发对话请求时，您的提问内容会经由本站网关转发至对应的第三方模型服务商。该环节中第三方服务商作为独立的个人信息处理者，适用其自身的隐私政策；本站仅作为传输通道，并与本章第十三条所列措施尽力约束传输范围。
三、信息收集清单（逐类详列）
3.1 账号信息（您主动提供，必填）
- 收集项：用户名（1 项）、电子邮箱地址（1 项）；
- 目的：创建并识别您的账户、发送验证码、账户安全通知、找回密码；
- 依据：履行注册合同所必需；
- 期限：自注册之日起至账户注销后 15 日内删除或匿名化；
- 特别说明：用户名可随时在「个人资料」页自行修改；邮箱仅用于身份与安全通知，绝不用于营销推送。
3.2 凭据信息（您主动提供，单向加密）
- 收集项：登录密码——仅保存单向摘要（哈希值），明文在任何环节都不落盘、不传输出您的浏览器以外的可读形态；
- 目的：身份验证；
- 特别承诺：包括管理员在内的任何人都无法通过存储数据还原您的明文密码。我们亦无法替您"找回"密码——忘记密码时只能通过邮箱验证重置。
3.3 访问日志（系统自动记录，去标识化）
- 收集项（共 5 类字段）：① 请求时间戳；② 来源 IP 地址；③ 设备与浏览器特征（User-Agent 派生）；④ 请求路径；⑤ 响应状态码；
- 目的：服务稳定性监控、故障排查、滥用与自动化攻击防护、异常访问溯源；
- 期限：180 日后自动滚动删除，无任何人工延长通道；
- 频率限制判定：单 IP 每分钟超过 60 次、或单日超过 5000 次的请求将被标记为异常；异常记录（含来源地址、时间戳、设备特征）在处置完毕后随日志周期一并删除。
3.4 对话内容（转发通道，最小留存）
- 处理范围：您的提问与模型返回的回复，仅在「转发—返回」链路中经过本站网关；
- 目的：请求转发、合规审核、故障排查；
- 留存策略：网关侧不做商业化利用、不建立用户画像、不用于模型训练；仅保留满足合规审核所必需的最短期限；
- 边界承诺：我们不主动阅读您的对话内容；人工查阅仅在收到有权机关法定程序要求或重大安全事件核查时进行，且全程留痕（该留痕本身亦记录于审计日志）。
3.5 本地存储（保存在您自己的设备上）
- 存储项：主题偏好（深色/浅色）、语言偏好、登录状态令牌、签到状态与连续天数、账户显示名、密钥列表、使用日志缓存、看板数据缓存；
- 性质：全部保存在您的浏览器本地，不回传服务器；
- 清除方式：「安全与访问」页「清除本站数据」按钮一键清空；或您随时清除浏览器站点数据；
- 风险提示：本地存储的数据在您未清除前持续存在于您的设备。若您使用公共设备，请在离开前执行「清除本站数据」。
3.6 支付相关信息（不收集）
- 本站额度体系为站内计量单位，当前不涉及真实资金收付通道的直连处理；
- 我们不收集、不存储任何银行卡号、支付账户、账单地址等金融敏感信息；
- 未来如接入第三方支付，支付环节将完全由持牌支付机构处理，本站仅接收订单号与支付结果状态，不接触任何支付凭证明文。
3.7 客服与反馈信息（您主动提供）
- 当您通过页脚联系方式反馈问题时，您主动附带的账户名、截图、日志摘录等将被用于问题定位；
- 反馈记录保留 90 日后删除；您可随时要求提前删除。
四、Cookie 与同类技术
4.1 本站不使用任何第三方追踪型 Cookie（如广告 Cookie、跨站行为分析 Cookie）。
4.2 本站仅使用以下两类同等技术，且均可由您完全控制：
- 本地存储键值：用于记住您的主题、语言与登录状态（见 3.5 条）；
- 会话凭据：登录后签发的会话令牌，仅用于维持登录态，不含任何画像字段。
4.3 拒绝或清除上述技术的影响：您仍可浏览全部公开页面；仅登录态与个性化偏好（主题/语言）需要重新设置。
五、信息使用目的（穷尽列举）
5.1 我们收集的每一类信息，均严格限定于下列目的，超出下列目的的任何使用均属违约：
- 身份验证、账户创建与登录态维持；
- 验证码发送与账户找回；
- API 密钥的签发、校验与吊销；
- 额度计量、签到奖励发放与消耗明细记录；
- 使用日志与审计日志的生成与展示；
- 服务稳定性监控、性能优化与故障排查；
- 滥用、爬虫、接口轰炸等自动化攻击的识别与防护；
- 依法配合有权机关的法定程序要求；
- 经您明确同意的其他用途（当前为 0 项）。
5.2 我们不会将您的信息用于：用户画像与个性化广告、跨平台追踪、模型训练、数据出售、任何形式的商业化利用。
六、委托处理、共享与对外提供
6.1 委托处理：本站的云基础设施由境内云服务商提供，该服务商作为受托处理者，仅按我们的指令处理存储与传输，不得为自身目的使用任何数据，合同中约定了严格的保密与删除义务。
6.2 共享：为实现对话中转功能，您的提问内容会经由网关转发至对应模型服务商——这是提供服务的必要环节，且仅转发完成该次对话所必需的内容。除此之外，我们不向任何第三方出售、共享或公开披露您的个人信息，累计对外提供记录为 0 条。
6.3 法定披露：仅在有权的司法或行政机关依法定程序（如法院裁定、搜查令）提出要求时，我们才会配合提供所必需的最小范围信息，并将尽可能事先通知您（法律禁止通知的除外）；每次披露的依据、范围与时间均记录于内部台账。
6.4 合并与收购：如未来发生合并、收购或破产清算，您的个人信息将作为资产转移的，我们会要求继受方继续受本说明约束，否则我们有权拒绝转移并仅做删除或匿名化处理。
七、存储地点、期限与删除机制
7.1 存储地点：全部数据存储于中华人民共和国境内的数据中心节点，不进行任何形式的跨境传输。
7.2 期限一览表：
| 信息类别 | 保存期限 | 到期处理 |
|---|
| 账号信息（用户名/邮箱） | 账户存续期 + 注销后 15 日 | 删除或匿名化 |
| 密码摘要 | 账户存续期 | 注销即删 |
| 访问日志（5 类字段） | 180 日滚动 | 自动删除 |
| 使用/审计日志 | 账户存续期 + 注销后 15 日 | 删除或匿名化 |
| 对话转发内容 | 满足合规审核的最短期限 | 滚动清除 |
| 本地存储数据 | 由您的浏览器策略决定 | 您可一键清除 |
| 备份副本 | 30 日 | 滚动覆盖 |
7.3 备份机制：全量备份每 7 天 1 次，增量备份每 24 小时 1 次，单份备份保留 30 天后滚动覆盖。备份同样存储于境内并加密。
7.4 删除的技术含义：删除指从生产数据库移除，并等待最近一次备份周期覆盖后从全部备份中消失；我们承诺自删除请求起最长 45 日内实现全链路清除。
八、安全保护措施（技术、管理与物理三层）
8.1 技术措施：
- 全站强制 HTTPS/TLS 加密传输，拒绝明文回退；
- 密码仅存单向摘要（加盐哈希），任何环节不落明文；
- 数据库执行最小权限隔离，应用账号与运维账号分离；
- 管理后台启用二次验证；
- API 密钥在数据库中仅以摘要+前缀掩码形式存储，完整明文仅在创建响应中出现一次；
- 对异常高频访问实施自动限速与临时封禁。
8.2 管理措施：
- 团队人数控制在 5 人以内，实行最小知悉原则——仅维护所需成员可接触生产数据；
- 任何对生产数据的人工访问均须双人复核并记录审计日志；
- 建立季度安全自查制度，覆盖依赖更新、端口收敛、凭据轮换。
8.3 物理措施：依托境内云服务商的数据中心物理安防体系（门禁、视频监控、电力与网络冗余），相关资质以其公开披露为准。
8.4 残余风险告知：尽管采取了上述措施，互联网环境不存在绝对安全。我们将尽最大商业努力保护您的信息，但无法对极端攻击（如未被公开的零日漏洞利用）做绝对担保；一旦发生影响您权益的安全事件，我们将按第十四章的预案响应。
九、您的权利（逐项行使路径）
9.1 查阅与更正：「个人资料」页可随时查看并修改您的用户名；「安全与访问」页可查看当前会话信息与绑定邮箱。
9.2 删除本地数据：「安全与访问」页「清除本站数据」按钮一键清空全部本地存储（含偏好、缓存、会话）。
9.3 删除密钥：「API 密钥」页可随时删除任意一把密钥，删除即时生效，泄露风险即刻终止。
9.4 撤回同意：您可停止使用本站全部功能；对特定处理活动的同意撤回不影响撤回前基于同意已进行的处理的合法性。
9.5 注销账户：「安全与访问」页「删除账户」发起（需二次确认）；接入服务器后注销请求将由服务端在 15 日内完成全部个人信息的删除或匿名化；注销前请确认已保存必要数据，注销不可逆。
9.6 获取副本：您可通过页脚联系方式申请获取您的账户基本信息副本，我们将在 7 个工作日内以可机读格式提供。
9.7 投诉与响应时限：对任何隐私问题的投诉，我们承诺 7 个工作日内首次答复、15 个工作日内给出处理结论；安全类事件相关投诉压缩至 48 小时内首次答复。
9.8 响应验证：为防止账号被冒用行使权利，涉及账户数据的请求可能要求您从注册邮箱发起或完成登录验证。
十、未成年人保护
10.1 本站面向成年人提供服务，不面向未成年人进行任何形式的推广。
10.2 我们在注册环节提示未成年人取得监护人同意；若发现未成年人未经监护人同意注册使用，监护人可通过页脚联系方式提出，我们在核实后 48 小时内删除相关账号与其全部关联信息。
10.3 本站的本地存储中不包含任何针对未成年人的画像字段，亦无任何面向未成年人的内容推荐机制。
十一、自动化决策与画像
11.1 本站不进行任何对您个人权益有重大影响的自动化决策（如差异化定价、权限自动剥夺的终局决定）。
11.2 auto 随机分配路由属于服务调度类自动化处理，输入为模型池的实时可用率与负载指标，不使用您的身份、偏好或行为数据参与决策；该调度对您不产生法律意义上的不同对待。
11.3 异常访问的风控判定基于请求频率与来源特征的去标识化统计，不与您的账户身份关联建立长期画像；误判的，您可通过页脚联系方式申诉，我们将在 48 小时内人工复核。
十二、第三方模型服务商的数据处理边界
12.1 当您发起对话请求时，网关将您的提问转发至当前路由命中的模型服务商。转发内容仅限完成该次对话所必需的文本内容与模型参数，不附带您的用户名、邮箱、IP 等身份字段。
12.2 模型服务商作为独立处理者，其对转发内容的处理适用其各自的服务条款与隐私政策。我们持续关注上游政策变化，并在其数据处理政策发生重大不利变更时评估更换或下线相应模型。
12.3 我们不向模型服务商传递任何可用于反查您账户身份的关联标识；网关侧的转发日志与身份体系物理分离存储。
十三、安全事件应急预案
13.1 分级：按影响范围与敏感程度，安全事件分为三级——一般（无个人信息泄露）、较大（可能影响部分账户）、重大（可能大规模泄露）。
13.2 响应时限：核实后 72 小时内，通过首页公告与站内通知双渠道告知受影响用户；重大事件同步依法向有关部门报告。
13.3 告知内容：事件原因、影响范围、已采取的补救措施、您可自行采取的防护建议（如重置密码、轮换密钥、清除会话）。
13.4 事后复盘：每次事件后 7 日内完成根因分析并落实整改项，整改记录存档备查。
十四、广告与营销承诺
14.1 本站不投放任何形式的站内广告，不加载任何广告联盟脚本，不基于您的行为推送个性化内容。
14.2 本站不发送任何营销邮件；邮箱的唯一用途为验证码、安全通知与必要的账户事务通知。
14.3 公告（如模型上线、活动通知）仅展示于站内公告区，不做站外推送打扰。
十五、不可抗力与免责
15.1 因地震、洪水、战争、政府行为、电力与骨干网中断、上游云服务商重大故障等不可抗力导致的数据损毁或服务中断，我们在法律允许范围内免于承担责任，但将尽最大努力恢复并如实通报。
15.2 因您主动泄露密码、密钥，或使用已被植入恶意程序的设备访问本站导致的损失，不属于我们的保障范围；我们建议您开启设备锁屏、不安装来路不明的浏览器扩展。
十六、政策更新
16.1 本说明每 90 天复审一次，即使无实质变更亦更新"复审日期"以示核查。
16.2 实质性变更（新增收集项、扩大使用目的、变更共享对象等）将以首页公告置顶展示不少于 14 天，并同步更新版本号与变更摘要；重大变更将同时通过注册邮箱通知。
16.3 您在生效日后继续使用本站即视为接受新版本；不接受的，可停止使用并按第九章行使注销权。
16.4 历史版本要点：V1.0–V3.0（初创条款）；V4.0（新增本地聊天历史存储说明）；V5.0（新增中转站模型转发边界）；V6.0（现行版，重写为二十章结构，新增额度签到数据说明、去标识化细则、应急预案分级）。
十七、争议解决
17.1 因本说明产生的争议，双方应首先友好协商；协商不成的，任何一方均可向运营方所在地有管辖权的人民法院提起诉讼。
17.2 本说明的订立、效力、解释与适用均适用中华人民共和国法律。
17.3 本说明任何条款被认定无效的，不影响其余条款的效力；我们将以最接近原意图的有效条款替换之。
十八、术语表
| 术语 | 释义 |
|---|
| 网关 | 本站部署的请求转发与计量服务组件 |
| 额度 | 本站内部计量单位，用于支付模型调用消耗，非货币 |
| auto 随机分配 | 按实时可用率在模型池中随机择优的路由模式 |
| 去标识化 | 使信息在不借助额外信息时无法识别主体的技术处理 |
| 单向摘要 | 不可逆的密码学哈希，无法由存储值还原原文 |
| 滚动删除 | 按固定周期自动覆盖最旧数据的删除机制 |
十九、联系与监督
19.1 唯一对外联系方式为页脚公示的用户名入口（Dffgggfyvhi）。除此之外本站不设、也从未设立其他联系渠道——凡自称本站客服的其他渠道均为假冒，请注意甄别，谨防钓鱼。
19.2 您亦有权向履行个人信息保护职责的部门投诉举报；我们尊重并配合一切合法的监督。
二十、附则
20.1 本说明以页面实时呈现的版本为准；纸质或截图副本仅作参考。
20.2 本说明的章节标题仅为阅读便利，不影响条款解释。
20.3 感谢您读到这里——这份万字说明的意义在于：您无需信任我们的口头承诺，每一项都可以逐条验证。