草拟稿——正式发布前需经法律顾问审阅(按《个人信息保护法》口径)。

隐私政策

最后更新:2026 年 7 月 17 日

本政策说明 Artific Socius(由群晰未来人工智能有限公司运营)如何收集、使用、存储和保护您的个人信息。

一、我们收集的信息

1. 账号信息:邮箱、用户名、密码凭据(经身份服务加密处理)、头像、个人资料。
2. 使用信息:您发布的内容、服务用量(如 API 调用量、Token 消耗)、访问日志。
3. 支付信息:充值与消费记录、账单、支付渠道返回的交易凭据。您的完整银行卡号不会经过或存储在我们的服务器——卡支付由 Stripe 依据 PCI-DSS 标准处理,我们仅保存 Stripe 侧的客户与支付方式标识。
4. 设备信息:必要的浏览器与设备标识,用于安全与会话管理。

二、信息的使用目的

1. 提供、维护和改进服务;
2. 处理充值、扣费、续费、退款与开票;
3. 账号安全、欺诈与滥用防范;
4. 履行法律义务(如税务、审计);
5. 经您同意的其他目的。

三、第三方处理者

为提供服务,我们与以下第三方共享必要信息:

请您特别注意。 本平台的 AI 能力并非全部在我们自有的基础设施上完成:

1. 提示词会传输给第三方。 当您使用 LLM Hub 或基于其构建的任何功能时,您提交的提示词文本、附带上下文与对话历史会传输给承接该次请求的第三方模型服务商(当前为 Google Gemini 与 OpenRouter;OpenRouter 还可能将请求进一步转发至其上游模型厂商)。
2. 记忆内容的处理位置。 常规情况下,记忆正文与检索文本由我们自行部署的嵌入模型处理,不会离开我们的基础设施。仅当自有算力不可用而触发故障转移时,相关文本才会经 OpenRouter 转发给其上游推理服务商。若您的内容对处理方有严格要求,请在存入 MemoryEcho 前审慎评估这一故障转移路径。
3. 上述服务商为向您返回结果而作为受托处理者处理数据,其对所传输文本的处理还受其各自的服务条款与隐私政策,以及我们与其签署的数据处理协议约束。我们不授权其将您的内容用于训练模型;在服务商提供「退出训练」或「零留存」选项时我们会开启该选项,但在合同约定之外,我们无法对第三方的内部实践作出担保。
4. 随着模型的新增或下线,上述服务商清单可能变动。清单的重大变更将按第八条的方式通知您。

我们不会向第三方出售您的个人信息。

四、Cookie 与本地存储

我们使用必要的 Cookie/本地存储保存登录会话、界面主题与语言偏好。这些为服务运行所必需,不用于跨站跟踪。

五、信息的存储与保留

1. 数据存储于我们的服务器及上述处理者的基础设施中,可能涉及跨境传输;我们将依据适用法律采取相应保障措施。
2. 账号信息、内容与记忆在账号存续期间保留;您注销账号时,按第六条所述删除。

5.1 账号注销与冷静期

账号注销不是即时完成的,而是分三个阶段:

1. 提交申请。 您在「账号安全」提交注销申请后,账号状态从 active 变更为 deactivating。登录与服务使用立即中止,不再发生任何订阅续费与扣款。
2. 冷静期——30 天。 您的数据被保留但不可访问,为期 30 个自然日。在此期间您可随时撤销注销:通过第九条的联系方式联系我们,账号即恢复为 active,数据完好无损。设置该窗口期是为了让误操作或被胁迫提交的注销可以挽回。
3. 期满执行删除。 30 天届满后,注销自动执行,您的个人信息将被永久删除,而非仅作隐藏。删除范围包括账号记录、邮箱地址、绑定的第三方身份、会话、个人资料、记忆及其向量索引、API 密钥,以及您发布的内容。删除同时向我们能够控制记录的处理者传导——尤其是您在 Stripe 的客户对象与已保存的支付方式会被删除。已删除的数据无法恢复,也不接受从备份中还原的请求;加密轮转备份中的残留副本将在常规备份轮转周期内被覆盖。

5.2 唯一的例外:财务记录

财务记录我们无法删除,因为法律要求我们保存。具体而言,账务流水、充值记录与账单,会以下述去标识化后的形态保留,期限以适用的税务与会计法规要求为准,我们不设固定的销毁日期。

对这些记录,我们不是删除,而是在您的账号被删除的同时进行去标识化处理:保留金额、币种、时间、交易号与支付渠道标识,剥离您的姓名、邮箱地址,以及其他会将该记录关联到您这一自然人的标识信息。经此处理后,这些记录已无法合理地重新关联到您。

该例外的法律依据是履行法定义务:GDPR 第 17 条第 3 款(b)项(处理为履行法定义务所必需的,删除权不适用);在中国法下,依据为《会计档案管理办法》及适用税收法规规定的保存义务。除此之外,不存在其他以此为由豁免删除的数据类别。

六、您的权利

您有权访问、更正、复制、删除您的个人信息:

1. 导出:可在「账号安全」中申请导出账号数据;
2. 删除:可在「账号安全」中申请注销账号。注销按 5.1 的三阶段流程执行——30 天可撤销的冷静期,期满后永久删除——并包括删除保存在 Stripe 的客户与支付方式记录。唯一的例外是 5.2 所述的财务记录,该部分作去标识化处理而非删除;
3. 撤回同意:可随时在「钱包设置」关闭自动扣款,撤回保存卡片的同意。

七、未成年人

本平台不面向儿童。注册时您需要确认自己已达到下述最低年龄。

1. 中国大陆(《个人信息保护法》第三十一条)。 不满 14 周岁未成年人的个人信息属于敏感个人信息。处理不满 14 周岁未成年人的个人信息,我们须取得其父母或者其他监护人的同意,并制定专门的未成年人个人信息处理规则。
2. 欧洲经济区与英国(GDPR 第 8 条)。 就直接向儿童提供的服务而言,基于同意的处理仅在儿童年满 16 周岁时合法;成员国可将该年龄下调,但不得低于 13 周岁,您所在成员国已下调的,适用该较低年龄。未达适用年龄的,处理须经父母责任人同意或授权,我们将采取合理措施核实该同意确已作出。
3. 注册时的年龄声明。 注册时,我们会请您确认已达到适用的最低年龄,或已由父母/监护人代为同意。
4. 如果我们弄错了。 如发现在未取得必要同意的情况下收集了未达适用年龄的未成年人信息,我们将尽快删除。父母或监护人如认为儿童向我们提供了个人信息,可通过第九条的联系方式要求删除。

八、政策更新

本政策如有重大变更,将通过站内或邮件通知。

九、联系我们

个人信息保护相关问题,请联系:【support@artific.social】