隐私政策

poeti.ai（以下简称"我们"）非常重视您的隐私保护。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息。 使用我们的服务即表示您同意本隐私政策的条款。

1. 信息收集

1.1 您主动提供的信息

在注册和使用服务过程中，您可能向我们提供以下信息：

• 账户信息：用户名、邮箱地址、密码
• 个人资料：姓名、公司名称、联系方式
• 支付信息：支付方式、账单地址（通过第三方支付处理商）
• API 密钥：您添加的第三方 AI 提供商的 API Key

1.2 自动收集的信息

在您使用服务时，我们会自动收集以下信息：

• 使用数据：API 调用记录、请求/响应数据、Token 用量
• 设备信息：IP 地址、浏览器类型、操作系统
• 日志信息：访问时间、访问页面、错误日志
• 性能数据：响应时间、成功率、延迟指标

2. 信息使用

我们收集的信息用于以下目的：

• 提供、维护和改进我们的服务
• 处理您的请求和交易
• 发送服务通知、更新和营销信息（您可以选择退订）
• 监控和分析使用趋势和性能
• 检测、预防和解决技术问题和安全威胁
• 遵守法律义务

3. 数据安全

3.1 安全措施

我们采取多重安全措施保护您的数据：

• 加密存储：API Key 使用 AES-256-GCM 加密存储
• 传输加密：所有数据传输使用 HTTPS/TLS
• 密码保护：用户密码使用 bcrypt 哈希存储
• 访问控制：基于角色的权限管理（RBAC）
• PII 脱敏：日志中的敏感信息自动脱敏
• 安全审计：定期进行安全扫描和审计

3.2 数据保留

我们会保留您的信息，直到：

• 您删除账户或要求删除数据
• 不再需要用于提供服务
• 法律要求的保留期限届满

4. 信息共享

4.1 第三方服务

我们可能与以下第三方共享您的信息：

• AI 提供商：OpenAI、Anthropic、Google 等（仅传输您的 API 请求）
• 支付处理商：Stripe、支付宝（处理支付交易）
• 云服务商：AWS、阿里云（托管服务）
• 分析服务：匿名化的使用统计

4.2 法律要求

在以下情况下，我们可能披露您的信息：

• 遵守法律、法规或法律程序
• 保护我们的权利、财产或安全
• 防止或调查潜在的违法行为
• 经您明确同意

5. 您的权利

根据适用的数据保护法律，您有以下权利：

• 访问权：查看我们持有的关于您的个人信息
• 更正权：更正不准确或不完整的信息
• 删除权：请求删除您的个人信息
• 限制处理权：限制某些情况下对您信息的处理
• 数据可携权：以结构化格式获取您的数据
• 反对权：反对某些类型的数据处理

要行使这些权利，请通过 privacy@poeti.ai 联系我们。

6. Cookie 和追踪技术

我们使用 Cookie 和类似技术来：

• 保持您的登录状态
• 记住您的偏好设置
• 分析网站使用情况
• 提供个性化内容

您可以通过浏览器设置管理 Cookie 偏好。

7. 国际数据传输

您的信息可能被传输到并存储在中国境外的服务器上。我们会确保您的数据在传输和存储过程中得到充分保护， 符合适用的数据保护法律。

8. 儿童隐私

我们的服务不面向18岁以下的儿童。我们不会故意收集儿童的个人信息。 如果您发现我们收集了儿童的信息，请立即联系我们。

9. 隐私政策更新

我们可能不时更新本隐私政策。重大变更时，我们会通过邮件或平台通知您。 继续使用服务即表示您接受更新后的隐私政策。

10. 联系我们

如您对本隐私政策或我们的数据处理方式有任何疑问，请联系：

• 隐私保护负责人
• 邮箱：privacy@poeti.ai
• 地址：中国
• 网站：https://poeti.ai