Quant AI 隐私政策
目录
我们不会将您提交的内容或您的个人数据用于训练 AI 模型。
您的对话内容仅用于提供本服务所必需的实时响应,不用于模型训练或优化。
本隐私政策说明我们在您使用 Quant AI 产品与服务的过程中,如何收集、使用、存储、共享和保护您的个人信息。
本政策适用于我们通过网站、应用程序、API 及相关渠道向您提供的产品与服务。
如需快速了解我们收集哪些信息以及收集目的,请查阅个人信息收集清单,其中详细说明了我们收集的信息类型及使用目的。
一、我们收集的信息及使用方式
1.1 账号注册、登录与身份验证
为完成账号注册、登录和身份验证,并保障您的账号安全,您需要先注册并登录,才能使用部分功能。您可以使用邮箱和密码,也可以使用邮箱一次性验证码(OTP)完成注册或登录。
在此过程中,我们会使用您的邮箱地址进行账号创建、身份验证、账号安全管理和必要的服务通信。
您也可以选择使用符合条件的第三方账号(例如 Google 或 Apple)登录。经您授权,我们会获取创建或关联您的 Quant AI 账号所必需的账号信息,例如您的头像、昵称、邮箱地址,以及您明确授权我们访问的其他信息。
1.2 AI 对话服务
当您使用 AI 对话及相关功能时,我们会处理您在交互过程中提交的内容,包括文本、图片和文件,以便理解您的请求、上下文和使用场景,并生成相应的回复或服务结果。
我们不会使用您的数据训练 AI 模型。您的对话内容仅用于提供本服务所必需的实时响应,不用于模型优化、训练或其他无关用途。
我们建议您避免在 AI 对话中提供不必要的敏感个人信息。如果您提交的信息包含他人的个人信息,您应确保自己拥有提供该信息的合法权利和授权。
1.3 意见反馈
当您通过意见反馈功能提交问题、建议或投诉时,我们会处理您提供的问题描述、证明材料以及您自愿填写的联系方式,以便审查相关事项、与您沟通并向您作出答复。
1.4 运营与安全保障
为保护账号安全、维持服务稳定运行并提升服务质量,我们会自动收集您在使用本服务过程中产生的部分运营与日志信息,包括:
- 设备信息:硬件型号、操作系统版本、设备标识符、IP 地址
- 软件信息:软件版本、网络接入方式、类型和状态
- 日志信息:操作日志、使用日志、服务日志
- 性能数据:页面运行状态、使用频率、崩溃信息
1.5 处理的合法性基础
在 GDPR 等法律适用的情况下,我们基于以下合法性基础处理个人信息:
- 履行合同:为您提供您注册使用的服务,包括账号、AI 功能及付费服务
- 合法利益:保障服务安全、防范滥用与欺诈、修复故障并改进产品
- 同意:在您授权第三方登录、开启通知等可选功能,或另行同意特定处理时
- 法律义务:履行适用于我们的税务、会计等法定要求
我们依据同意处理个人信息时,您可以随时按本政策第六节所述方式撤回同意。
二、Cookie 及同类技术
我们可能使用 Cookie、网络信标及同类技术,收集有关您如何使用本服务的信息。这些技术可帮助我们:
- 身份验证:记住您的登录状态,免去重复登录
- 安全防护:检测和防范欺诈行为,提升本服务的安全性
- 偏好设置:记住您的设置和偏好,提供个性化体验
- 统计分析:了解您如何使用本服务,以改进功能与用户体验
您可以通过浏览器设置管理 Cookie。大多数浏览器允许您拒绝 Cookie 或删除已有 Cookie,但这可能影响本服务部分功能的可用性或正常使用。对于浏览器的“请勿跟踪”(Do Not Track)信号,我们目前不予响应,因为行业内尚无统一的解读标准。
三、我们如何共享您的信息
3.1 共享情形
我们不会出售您的个人信息。仅在以下有限情形下,我们才会与第三方共享您的个人信息:
- 服务提供商:我们可能与代表我们提供服务的可信第三方服务提供商共享信息,例如托管、分析和客户支持服务商
- 法律要求:在法律、法律程序或政府机关要求时,我们可能披露相关信息
- 业务转让:如果我们涉及合并、收购或资产出售,您的信息可能作为交易的一部分被转移
- 经您同意:在您明确同意的情况下,我们可能与第三方共享信息
您可以通过第三方信息共享清单,进一步了解我们接入的具体第三方服务及其用途。
3.2 数据保护标准
在与第三方共享信息之前,我们会要求对方采取适当的安全措施,并将信息处理限制在约定目的和必要范围内。我们还会对服务提供商进行合理评估,确认其符合适用的安全和数据保护标准。
四、数据安全
4.1 安全措施
我们高度重视您个人信息的安全,并根据数据性质、业务场景和技术发展水平采取相应的保护措施,以降低信息遭到未经授权访问、披露、使用、篡改或丢失的风险:
- 加密措施:我们使用 TLS 等加密技术保护传输中的数据,并在存储系统支持的情况下对静态数据进行加密
- 访问控制:我们实施严格的访问控制和身份验证机制,防止未经授权的访问
- 安全监控:我们持续监控系统,以发现潜在的安全威胁和漏洞
- 数据最小化:我们仅收集提供服务所必需的信息
- 员工培训:我们的员工定期接受数据保护和安全最佳实践培训
4.2 数据泄露通知
如发生可能影响您个人信息安全的事件,我们将依据适用法律的要求采取控制和补救措施;在法律要求或情况适当时,我们会告知您事件的性质、受影响的信息类型、我们已采取或计划采取的措施,以及您可自行采取的防护建议。
五、数据保留与存储
5.1 存储位置
您的个人信息存储在具备相应安全能力的服务器环境中。为保障服务的可用性、稳定性和性能,相关数据可能在不同地点处理或存储。无论处理地点在哪里,我们都会采取适当保护措施保护您的信息。
5.2 存储期限
我们会根据服务目的、法律义务、争议解决需要和运营必要性确定保留期限,并仅在实现上述目的所必需的期限内保留个人信息:
- 账户信息:在账号存续期间保留,注销后 7 天内删除。此类信息包括用户名、邮箱地址等基本信息。
- 对话记录:我们保留最近 90 天的对话历史,以便您查看过往交流;超过 90 天的记录将自动匿名化或删除。
- 设备信息:设备标识符等信息保留 30 天,主要用于安全分析和故障排查。
- 日志信息:操作日志和应用日志保留 30 天,期满后自动清除。
- 支付信息:我们不存储卡号等支付账户敏感信息。为对账、风险控制或法律合规需要,我们可能保留必要的订单或交易记录(例如交易时间、金额、订单号),最长不超过 7 年。
- Cookie 信息:必要 Cookie 持续到会话结束,功能性 Cookie 最长保留 13 个月。
您注销账号后,我们会在合理期限内删除或匿名化与您身份直接相关的信息;如果相关信息由第三方服务提供商存储,我们也会在适用情况下要求相应删除。依法规或合法合规要求必须保留的信息,可能会在更长的期限届满后再删除或另行处理。
六、您的隐私权利
根据您所在地区及适用的隐私法律(包括 GDPR、CCPA/CPRA 及类似法规),您可能对您的个人信息享有以下权利:
- 知情权:了解我们如何收集、使用、披露和处理您的个人信息
- 访问权:请求访问您的个人信息并获取副本
- 可携带权:在适用情况下,请求将您的个人信息转移至其他服务提供商
- 更正权:请求更正不准确或不完整的个人信息
- 删除权:在适用例外情形允许的范围内,请求删除您的个人信息
- 拒绝权:在适用情况下,选择退出特定的共享或处理安排(说明:我们不会出售您的个人信息)
- 撤回同意权:在我们依据同意处理您的个人信息时,撤回此前给出的同意
- 不受歧视权:不因依法行使隐私权而受到不公平对待
如何行使您的权利
如果您希望行使上述任何权利,请通过本政策介绍的方式与我们联系。处理您的请求前,我们可能需要核验您的身份。
账户删除
您可以随时申请删除账号。在提交申请前请注意,账号删除完成后,与该账号关联的部分功能、记录或权益可能无法恢复。
具体操作步骤请参阅删除您的 Quant AI 账号。
七、年龄限制(16 周岁以上)
本服务仅面向年满 16 周岁的用户。
我们不会在明知的情况下收集未满 16 周岁个人的个人信息。
如果我们发现收集了未满 16 周岁个人的个人信息,将尽快删除或去标识化处理。如果您认为我们可能收集了此类信息,请通过本政策提供的联系方式与我们联系。
八、国际数据传输
在提供跨境服务时,您的个人信息可能被传输至您居住国家或地区以外的司法辖区,并在那里存储或处理。这些辖区的数据保护要求可能与您所在辖区不同。
在发生国际数据传输时,我们会根据适用法律法规的要求采取适当保护措施,确保您的个人信息持续受到保护。这些措施可能包括:
- 采用相关机构批准的标准合同条款
- 在适用情况下,仅向相关机构认定能提供充分数据保护水平的国家传输数据
- 就数据传输取得您的明确同意
我们将持续关注并遵守国际数据传输的相关法律要求。
九、本政策的变更
我们可能不时更新本隐私政策,以反映产品、服务流程、法律义务、监管要求或其他相关情况的变化。如果更新可能对您的权利或利益产生重大影响,我们可能通过适当渠道通知您,例如:
- 在网站或产品页面发布更新后的政策,并标注新的“更新日期”
- 在服务内或应用内显示醒目提示
- 在适当且必要的情况下,通过您提供的联系方式与您联系
我们建议您定期查阅本政策。如果更新后的版本生效后您继续使用本服务,通常意味着您理解并接受更新内容。如果您不同意更新内容,可以停止使用本服务或申请删除账号。
十、联系我们
如果您对本隐私政策、我们的个人信息处理实践或隐私权利行使有任何疑问、意见或请求,可以通过以下渠道联系我们:
应用内支持:登录后使用应用中的“联系我们”功能
我们将在适用法律要求的期限内审查并回复您的请求。