隐私政策

本隐私政策解释了 Threada（“我们”、“我们的”）在您使用我们的网站、平台、API 和相关服务（统称为“服务”）时如何收集、使用和保护信息。

1. 我们收集的信息

1.1 账户和租户数据

您在创建账户或租户时提供的信息，包括姓名、电子邮件地址、组织和角色分配。

1.2 知识来源内容

您授权作为知识来源的网站内容和文档。我们会存储处理后的文本、提取的元数据（包括 schema.org）、向量表示和索引产物。私有或受限内容仅在明确上传或集成后处理。

1.3 WorkItem 和交互数据

最终用户请求、AI 响应、引用、批准事件、使用事件和匿名分析指标。

1.4 技术和日志数据

IP 地址、用户代理、时间戳、请求 ID、延迟指标、响应代码以及用于安全性、可靠性和滥用检测的运行诊断。

1.5 计费和订阅数据

套餐选择、用量计数器、发票状态、权益状态。所有付款处理均由 Stripe 完成；我们不存储完整的卡号。

2. 我们如何使用信息

• 提供和运营服务（同步、索引、应答、自动化、分析）
• 提高检索质量、排序和防止幻觉
• 检测滥用、欺诈、安全异常和系统误用
• 发送管理和服务通知
• 实施套餐限制、免费套餐用量和订阅状态
• 优化性能、扩展性和可靠性

3. 法律依据（EEA/UK）

我们的处理基于：合同履行、合法利益（安全、改进）、法律合规，以及在明确请求时取得的同意（例如营销选择加入）。

4. 数据保留

默认保留期：工作历史日志和分析数据为 90 天，配置和审计数据为 365 天。租户可在规定限度内请求更短或（在已启用时）更长的保留期。

5. 安全

我们实施传输中和静态加密、租户隔离、基于角色的访问控制、密钥管理（GCP Secret Manager）、审计日志记录和定期威胁建模。

6. 数据共享与子处理方

我们使用精选的基础设施和服务提供商（例如 Google Cloud Platform、MongoDB Atlas、Stripe、Google Workspace）。每家均依据适当的数据保护条款签有合同。我们不出售个人数据。

7. 国际传输

数据可能在美国进行处理。在需要时，会采用相应的传输机制（例如 SCC）。

8. 您的权利

视所属司法辖区而定，相关权利可能包括：访问、更正、删除、限制、可携带性和反对。请联系我们行使这些权利。我们将对请求进行身份验证，并在法定期限内做出回应。

9. Cookie 与跟踪

我们使用必要的 cookie 和有限的分析。不使用第三方广告网络。未来将在法律要求之处显示 cookie 同意界面。

10. 儿童

本服务不面向 16 岁以下的儿童。我们不会有意收集未成年人的数据。若有发现，我们将予以删除。

11. 变更

我们可能出于法律、技术或运营原因更新本政策。重大变更将通过控制台或电子邮件通知公布。

12. 联系方式

如有隐私查询或权利请求：privacy@threada.ai