隐私政策
最后更新：2026 年 6 月 26 日
1. 我们收集的信息
我们收集的信息分为两类：你主动提供的信息和自动收集的信息。
你主动提供的信息
- 账户信息 — 注册时你提供的邮箱地址和密码（密码经过哈希处理，我们无法获取原始密码）
- 聊天内容 — 你输入的消息、提示词以及 AI 生成的回答
- 上传的文件 — 你上传的 PDF、Office 文档、图片等文件
- 自定义 API Key — 如果你选择添加自己的 OpenAI 兼容 API Key，这些 Key 仅存储在你浏览器本地的 localStorage中，不会上传到我们的服务器
- 支付信息 — 我们不收集你的银行卡或支付账户信息。支付通过 Stripe 处理，Stripe 会按照其隐私政策处理你的支付数据
- 通信记录 — 如果你联系我们支持团队，我们会收集你的通信内容和联系信息
自动收集的信息
- 使用数据 — 你使用服务的频率、功能使用情况、消耗的积分数量、页面交互等匿名使用模式
- 设备与日志信息 — IP 地址、浏览器类型、操作系统、设备标识、页面访问时间等标准服务器日志
- Cookie 和本地存储 — 我们使用必要的 Cookie 来维持登录会话和基本功能。我们不使用第三方跟踪 Cookie 用于广告目的
2. 我们如何使用这些信息
我们使用收集到的信息用于以下目的：
- 提供服务 — 处理你的聊天请求、执行搜索、抓取网页、分析文件，并将结果返回给你
- 账户管理 — 管理你的注册、登录、积分余额和订阅
- 改进产品 — 分析聚合使用模式来优化服务性能、修复 bug、改善用户体验
- 安全维护 — 检测和防止滥用、欺诈、未经授权的访问等安全威胁
- 法律合规 — 履行法律义务，回应合法的法律请求
我们不会用你的数据训练 AI 模型。PennyResearch 调用 DeepSeek 是通过纯 API 调用方式，你的输入仅用于生成当前回答，不会回流到 DeepSeek 用于模型训练。更准确地说——你的数据不是我们的训练材料。
3. 第三方服务
PennyResearch 依赖第三方服务来提供 AI 推理、联网搜索、内容提取、数据库存储和支付处理等功能。各服务均有其各自的隐私政策。我们与这些服务的协议明确禁止它们将你的数据用于自身模型训练。
4. 数据保留
- 账户活跃期间 — 你的数据（聊天记录、文件、账户信息）在账户活跃期间持续保留，供你随时访问和管理
- 账户删除后 — 你删除账户后，我们会在 30 天内清理你的所有数据，包括聊天记录、上传的文件和使用日志
- 法律要求 — 如果法律、法规或政府机关要求保留某些数据（如税务相关的支付记录），我们会在法律要求的期限内保留该等数据，超出该期限后删除
- 备份 — 我们的数据库备份会在 90 天内自动轮换覆盖，备份中的数据不会单独使用
5. 你的权利
你对自己的数据拥有以下权利：
- 访问权 — 你可以通过产品界面查看你的聊天记录和账户信息。如需更完整的数据副本，请联系我们
- 更正权 — 你可以在账户设置中更新你的邮箱等个人信息
- 删除权 — 你可以在账户设置中删除账户，我们会在 30 天内清理你的数据
- 导出权 — 你可以要求导出你的聊天记录和账户数据，我们会以机器可读的格式提供
GDPR 相关权利（适用于 EEA 用户）
如果你位于欧洲经济区（EEA），除上述权利外，你还有：
- 限制处理权 — 在特定条件下要求我们限制对你的数据的处理
- 数据可携带权 — 要求以结构化的、通用的、机器可读的格式获取你的数据
- 反对权 — 反对我们基于合法利益处理你的数据
- 向监管机构投诉的权利 — 如果你认为我们违反了 GDPR，可以向你的当地数据保护机构投诉
CCPA 相关权利（适用于加州用户）
如果你是加利福尼亚州居民，你还有：
- 知情权 — 了解我们收集了哪些个人信息、来源、用途
- 选择退出权 — 选择退出个人信息的"出售"（我们不出售个人信息）
- 非歧视权 — 行使上述权利不会导致服务歧视
行使上述权利均不收取费用。我们会尽快响应，通常在 30 天内完成。
6. 数据安全
- 传输加密 — 所有数据传输使用 TLS 1.2+ 加密
- 存储加密 — 数据库中的数据静态加密
- 密码安全 — 密码经 bcrypt 或同等强度算法哈希后存储
- 访问控制 — 我们严格限制内部人员对用户数据的访问，仅核心工程师在必要时方可访问
但我们不能保证绝对安全。没有任何互联网服务可以完全避免安全漏洞。我们会尽最大努力保护你的数据，但不对不可抗力或第三方攻击导致的泄露承担责任。如果发生数据安全事件，我们会在确认后的 72 小时内通知受影响的用户。
7. 儿童隐私
PennyResearch 不接受未满 18 周岁的用户。我们不会故意收集 18 岁以下个人的个人信息。如果我们发现无意中收集了未成年人的信息，我们会立即删除该等数据并终止相关账户。
8. 政策变更
我们可能更新本隐私政策。对于重大变更（如新增数据收集类型、改变数据处理方式、引入新的第三方服务商等），我们会：
- 发送邮件至你的注册邮箱
- 在产品内通过通知栏告知
- 在政策页面上方更新"最后更新"日期
重大变更将在通知后 14 天生效。你在变更生效后继续使用服务，即视为接受更新后的隐私政策。
9. 联系
如果你对隐私相关事宜有任何疑问、请求或投诉，请通过以下方式联系我们：
- 隐私相关邮箱：privacy@pennyresearch.com
- 通用支持邮箱：support@pennyresearch.com
我们会在收到隐私相关请求后的 7 个工作日内回复。如果你对我们的回复不满意，你可以向当地数据保护监管机构提出投诉。