隐私政策

本隐私政策说明 Threada Chat（“我们”）在你使用我们的网站、平台、API 及相关服务（统称“服务”）时如何收集、使用并保护信息。

1. 我们收集的信息

1.1 账户与租户数据

你在创建账户或租户时提供的信息，包括姓名、邮箱、组织和角色分配。

1.2 抓取与索引内容

你授权我们抓取的公开网页和文档。我们会存储处理后的文本、提取的元数据（包括 schema.org）、向量嵌入以及索引产物。私密或受限内容仅在明确上传或集成时处理（未来功能）。

1.3 聊天与交互数据

终端用户消息、AI 回复、引用、反馈标记、使用事件（展示、打开、消息）以及匿名化分析指标。

1.4 技术与日志数据

IP 地址、用户代理、时间戳、请求 ID、延迟指标、响应码及用于安全、可靠性和滥用检测的运维诊断。

1.5 计费与订阅数据

方案选择、使用计数、发票状态、权益状态。支付处理由 Stripe 完成；我们不存储完整卡号。

2. 我们如何使用信息

• 提供并运营服务（抓取、索引、回答、嵌入、分析）
• 提升检索质量、排序与幻觉防护
• 检测滥用、欺诈、安全异常与系统误用
• 发送管理与服务通知
• 执行方案额度、免费方案使用情况和订阅状态
• 优化性能、扩展与可靠性

3. 法律依据（欧洲经济区/英国）

我们的处理基于：合同履行、合法利益（安全、改进）、法律合规，以及在明确请求时的同意（如营销订阅）。

4. 数据保留

默认保留：聊天日志与分析 90 天，配置与审计 365 天。租户可申请更短或（在启用时）更长的保留期，最长至规定上限。

5. 安全

我们实施传输与静态加密、租户隔离、基于角色的访问控制、密钥管理（GCP Secret Manager）、审计日志与定期威胁建模。

6. 数据共享与子处理方

我们使用部分基础设施与服务提供商（如 Google Cloud Platform、MongoDB Atlas、Qdrant Cloud、Stripe、Google Workspace）。各方均签署了适当的数据保护条款。我们不会出售个人数据。

7. 跨境传输

数据可能在美国处理。在需要时，我们会采用传输机制（如 SCC）。

8. 你的权利

根据所在司法辖区，你可能享有访问、更正、删除、限制、可携带与反对等权利。请联系我们行使权利，我们将验证请求并在法定期限内回复。

9. Cookie 与追踪

我们仅使用必要 Cookie 与有限分析，不使用第三方广告网络。法律要求时将提供 Cookie 同意界面。

10. 儿童

服务不面向 16 岁以下儿童。我们不会有意收集未成年人数据。如发现，将予以删除。

11. 变更

我们可能因法律、技术或运营原因更新本政策。重大变更将通过仪表盘或邮件通知。

12. 联系方式

隐私咨询或权利请求：privacy@threada.ai