隱私政策

1. 個人資料使用者與聯絡方式 在適用資料保護法律下，JC MANAGEMENTCONSULTING LIMITED 作為個人資料使用者/資料控制方處理相關資料。涉及個人資料的查詢、更正、刪除或投訴，可聯絡 info@string.ink。

2. 我們收集的資訊 帳號資訊：信箱、用戶名、登錄憑證、帳號狀態、會員等級。 登錄與設備資訊：IP 地址、設備標識、瀏覽器、系統、語言、訪問時間、Cookie 或類似技術。 支付與訂單資訊：訂單號、充值記錄、訂閱狀態、發票資訊、支付通道回執。 Webchat 內容：對話內容、歷史會話、上傳文件、圖片、模型選擇、反饋內容。 API 內容：請求內容、回應內容、API Key 標識、調用時間、token 消耗、錯誤日誌、速率限制記錄。 安全與風控資訊：異常登錄、代理識別、濫用檢測、違規內容標記、封禁和申訴記錄。 客服資訊：用戶通過 info@string.ink 提交的問題、附件和溝通記錄。

3. 我們如何使用資訊 創建帳號、登錄驗證、提供 Webchat 和 API 服務。 處理 AI 請求、生成輸出、保存歷史會話和上傳文件。 計費、餘額核算、訂閱管理、訂單處理和退款審核。 監控服務穩定性、排查故障、優化性能和模型路由。 檢測濫用、欺詐、攻擊、違規內容和異常調用。 履行法律、監管、審計、爭議處理和安全義務。 發送服務通知、帳單提醒、產品變更、安全提醒和必要運營資訊。

4. 第三方模型服務商與處理鏈路 為提供 AI 輸出，用戶輸入、上傳文件、圖片、API 請求及相關上下文可能被傳輸給第三方模型服務商處理。當前平台主要提供 GPT 系列等大語言模型調用能力，未來可能接入更多模型供應商，具體以模型列表和控制台展示為準。 我們不代表第三方模型服務商作出超出其公開政策或雙方協議範围之外的承諾。第三方服務商可能基於提供服務、安全審查、濫用檢測、合規要求或其政策約定處理資料。

5. 關於訓練、披露與敏感資訊 我們不使用客戶資料訓練 String AI 自有模型，除非用戶另行明確授權。 我們不會向無關第三方出售、出租或故意泄露用戶資料。但為提供服務、生成 AI 輸出、計費、安全風控、故障排查、合規審計、爭議處理或履行法律義務，我們可能向必要的第三方模型服務商、雲服務商、支付服務商、安全服務商、客服工具、審計顧問或法律顧問披露必要資訊。 用戶應在上傳或提交前自行脫敏敏感資訊。用戶主動提交的敏感資訊仍可能進入對話、文件、API 請求、緩存、日誌、備份或第三方處理鏈路。

6. 資料保存與刪除 帳號資訊：帳號存續期間及註銷後 2 年。 Webchat 歷史會話：帳號存續期間保存；用戶刪除歷史會話或帳號註銷後，相關記錄通常在 30 天內按系統清理規則處理，但法律、審計、安全、風控或爭議處理另有需要的除外。 上傳文件與圖片：保存 30 天，或按用戶刪除操作及系統清理規則處理。 API 請求與回應日誌：保存 90 天。 計費、訂單、發票和財務記錄：不少於 7 年，或按適用法律、財務、審計要求保留。 風控、封禁、申訴和安全日誌：保存 2 年。 備份資料清理周期：相關資料刪除或帳號註銷後 90 天內從備份中滾動清理，但法律、審計、安全或爭議處理另有需要的除外。

7. 資料安全 我們采用合理的技術和管理措施保護資料，包括加密傳輸、訪問控制、權限隔離、日誌審計、自動化脫敏、風控監測和安全運維流程。我們參考 ISO/IEC 27001 的安全管理方法進行內部管理。本表述不代表我們已取得相關認證。互聯網和 AI 服務無法保證絕對安全，用戶應妥善保管帳號密碼、API Key、Webhook、服務器憑證和支付憑證。

8. 用戶權利 在適用法律允許範围內，用戶可請求訪問、更正、刪除、匯出、限制處理或撤回同意。請求方式：發送郵件至 info@string.ink。我們可能要求用戶完成身份驗證，並在 30 個工作日內處理。若因法律、帳務、安全、爭議、上游處理鏈路或技術原因無法完全滿足請求，我們會說明原因。

9. 國際傳輸、未成年人和政策更新 String AI 面向全球用戶提供服務。用戶資料可能在用戶所在地以外的國家或地區被訪問、傳輸、存儲或處理，包括 Hong Kong、上游模型服務商所在地、雲服務商所在地及其他必要地區。 我們的服務不面向 18 歲以下用戶。18 歲以下用戶不得註冊或使用本服務，除非適用法律允許且已取得監護人同意並由監護人承擔相應責任。 我們可能因服務、法律、供應商或資料處理方式變化更新本政策。重大變更將通過網站、控制台、郵件或其他合理方式通知。