Chrono AI 隐私政策

一、我们收集的信息

• 账号信息：手机号、邮箱（均以 AES-256-GCM 加密存储，检索仅使用不可逆盲索引）、登录密码（仅存储不可逆哈希，任何人无法还原）、您自行填写的称呼。
• 实名信息：实名认证通过依法设立的第三方认证服务完成；姓名与证件号实行最小化收集，加密存储，检索仅使用不可逆盲索引。
• 使用与日志信息：调用时间、所用模型、token 用量、限流与计费记录、安全审计日志。请求审计不保存您的 prompt 原文；推理回执仅存储输入与输出的 SHA-256 哈希，用于计费与交付对账。
• 控制台会话内容：您在控制台 Playground 的对话（提问与回答）保存至您的账号，用于跨设备查看与继续对话；仅您本人可见，组织内其他成员不可见，您可随时逐条删除。API 调用不属于此类——上一条“审计不保存 prompt 原文”的承诺不变。
• 内容安全数据：为履行法定内容安全义务，审核命中时仅加密留存必要片段。
• 支付信息：支付宝订单号、金额与状态；我们不收集、不接触您的银行卡号或支付账户凭据。
• 设备与网络信息：IP 地址与浏览器标识，在协议同意留痕等场景中以不可逆哈希形式记录。

二、我们如何使用这些信息

• 提供、维护与保障服务：身份验证、请求路由、计量计费、账单与对账、限额保护。
• 安全与合规：风险控制、安全审计、依法开展的内容安全审核、配合主管机关的监管要求。
• 服务改进：您提交的反馈与用例，默认仅在您所属组织（租户）范围内用于服务质量与安全改进。未经您的单独同意，我们不会将您的输入与输出用于跨租户的模型训练。
• 通知与客服：发送验证码、服务通知、处理您的咨询与投诉。

三、委托处理与对外提供

为实现上述目的，我们委托以下类型的服务商处理必要信息，并通过协议约束其仅按我们的指示处理、承担保密与安全义务：

• 云基础设施与基础模型算力服务商（境内）：为完成模型推理，您提交的输入与生成的输出需经其处理。
• 短信服务商：发送验证码；支付机构（支付宝）：完成支付；实名认证服务商：完成身份核验。
• 我们不出售您的个人信息。除取得您的单独同意或法律法规规定的情形外，我们不向第三方提供您的个人信息。

四、存储地点、期限与安全措施

• 您的个人信息存储于中华人民共和国境内。
• 存储期限：账号信息在账号存续期间保留；审计与内容审核记录自产生之日起至少保存六个月；控制台会话内容保留至您删除对应对话或注销账号；法律法规另有规定的从其规定。超出期限的信息将删除或匿名化处理。
• 安全措施：传输加密（TLS）、静态加密（AES-256-GCM）、不可逆盲索引、最小权限访问控制、操作审计留痕、管理员双因素认证。
• 发生个人信息安全事件时，我们将依法及时告知您并向主管部门报告。

五、您的权利

• 您有权查阅、复制、更正、补充您的个人信息，有权撤回同意、删除信息及注销账号（结清费用后）。
• 行使上述权利，可通过控制台设置或“投诉举报”入口提出；我们将在核验身份后及时处理，最长不超过十五个工作日。
• 注销账号后，我们将删除您的个人信息或作匿名化处理，法律法规要求留存的除外。

六、Cookie 与本地存储

我们仅将浏览器本地存储用于登录会话保持与安全防护，不用于跨站跟踪或广告目的。

七、未成年人保护

本服务不面向 18 周岁以下未成年人。如我们发现误收集了未成年人个人信息，将立即删除。

八、政策更新与联系我们

• 本政策发生重大变更时，我们将通过站内公告、短信或邮件等方式显著通知您。
• 如对本政策有任何疑问、意见或投诉，可通过控制台“投诉举报”入口联系我们，平台承诺 24 小时内响应。