Dasar Privasi
Dasar Privasi ini menerangkan cara Suikou AI ("kami", "Perkhidmatan"), yang dikendalikan oleh Suikou AI, mengumpul, menggunakan, berkongsi, dan melindungi data peribadi anda. Ia direka untuk mudah dibaca oleh pengguna kami di seluruh dunia, dan untuk memenuhi keperluan pendedahan EU GDPR dan California CCPA di mana berkenaan.
1. Apa yang kami kumpulkan
Kami mengumpul yang minimum yang diperlukan untuk mengendalikan Perkhidmatan:
- Data akaun: alamat e-mel, nama paparan, cincangan kata laluan (apabila menggunakan log masuk e-mel/kata laluan), pengecam OAuth (apabila menggunakan log masuk sosial), lokasi pilihan.
- Data pengesahan: jika anda menggunakan diskaun pelajar, domain e-mel yang anda sahkan dan hasil semakan rekod MX.
- Teks yang diserahkan: teks yang anda tampal ke dalam alat penaural dan pengesan, output yang ditulis semula yang kami kembalikan, mod dan intensiti yang anda pilih, serta cap masa.
- Data penggunaan: aksara yang diproses setiap hari, pelan, status langganan, permintaan per titik akhir, ralat.
- Data pengebilan: pengecam pelanggan, invois, dan 4 digit terakhir instrumen pembayaran — dikendalikan oleh pemproses pembayaran kami (Stripe). Kami tidak menyimpan nombor kad penuh.
- Data teknikal: alamat IP, ejen pengguna pelayar, jenis peranti, perujuk.
- Kuki: kuki sesi untuk pengesahan, dan kuki berfungsi yang terhad (lokasi, tema).
2. Mengapa kami menggunakannya (tujuan)
| Tujuan | Asas undang-undang (GDPR) |
|---|---|
| Menyediakan Perkhidmatan (menjalankan penaural / pengesan, menyampaikan output) | Kontrak |
| Menguatkuasakan kuota dan mencegah penyalahgunaan | Kepentingan sah |
| Mengenakan caj langganan | Kontrak |
| Memperbaiki Perkhidmatan (analitik agregat, pemantauan ralat) | Kepentingan sah |
| Menghantar e-mel transaksi (akaun, pengebilan, keselamatan) | Kontrak |
| Menghantar kemas kini produk (pilihan, dengan persetujuan sahaja) | Persetujuan |
| Mematuhi undang-undang / memberi respons kepada permintaan yang sah | Kewajipan undang-undang |
3. Pihak ketiga yang kami kongsi (pemproses)
Kami berkongsi yang minimum yang diperlukan dengan pemproses berikut:
- DeepSeek (inferens LLM) — menerima teks yang diserahkan untuk saluran paip penaural.
- OpenRouter (penghala LLM) — menerima teks yang diserahkan yang dihalakan kepada model pengesan dan penambahbaikan.
- Supabase (pengehosan / pangkalan data) — menyimpan akaun, dokumen, penulisan semula, penggunaan, langganan.
- Stripe (pembayaran) — memproses pembayaran langganan dan menyimpan data pengebilan.
- Cloudflare (CDN / DNS / perlindungan DDoS) — melihat metadata permintaan.
Dengan menggunakan Perkhidmatan, anda bersetuju kepada pemindahan rentas sempadan data anda kepada pemproses ini, yang mungkin mengendalikan pelayan di Amerika Syarikat, Singapura, China (untuk DeepSeek), dan rantau lain.
4. Kami tidak menjual data anda
Kami tidak menjual, menyewakan, atau memperdagangkan data peribadi anda kepada pihak ketiga untuk pemasaran mereka sendiri. Kami tidak melatih sebarang model menggunakan teks yang anda serahkan tanpa persetujuan yang jelas dan berasingan.
5. Pengekalan
- Data akaun: dikekalkan selagi akaun anda aktif dan sehingga 90 hari selepas pemadaman untuk menangani pertikaian.
- Teks yang diserahkan dan penulisan semula: dikekalkan untuk tempoh sejarah pelan anda (Percuma: hari yang sama; Basic: 30 hari; Pro: 90 hari). Anda boleh memadamkan dokumen pada bila-bila masa daripada papan pemuka.
- Data penggunaan: diagregat dan dikekalkan tanpa had masa untuk analitik; baris harian mentah dipangkas selepas 365 hari.
- Data pengebilan: dikekalkan untuk tempoh yang dikehendaki oleh undang-undang cukai dan perakaunan (lazimnya 7 tahun).
6. Hak anda
Bergantung kepada bidang kuasa anda, anda mempunyai hak termasuk:
- Akses: meminta salinan data peribadi anda.
- Pembetulan: membetulkan data yang tidak tepat.
- Pemadaman ("hak untuk dilupakan"): memadam akaun dan data yang berkaitan.
- Portabiliti: mengeksport dokumen dan penulisan semula anda dalam format yang boleh dibaca mesin.
- Bantahan / sekatan: membantah pemprosesan tertentu, termasuk pemprofilan.
- Menarik balik persetujuan: di mana pemprosesan adalah berdasarkan persetujuan.
Penduduk EU/UK juga mempunyai hak untuk membuat aduan kepada Pihak Berkuasa Perlindungan Data tempatan mereka. Penduduk California mempunyai hak tambahan di bawah CCPA, termasuk hak untuk mengetahui dan hak untuk memadam.
Untuk menggunakan sebarang hak, hantar e-mel kepada [email protected]. Kami memberi respons dalam tempoh 30 hari.
7. Keselamatan
Kami melindungi data anda dengan langkah-langkah piawaian industri: TLS semasa transit, penyimpanan berenkripsi semasa tidak aktif, akses pangkalan data berskop, kelayakan yang dicincang, pengelogan audit, dan pengurusan rahsia dengan hak keistimewaan minimum. Tiada sistem yang selamat sepenuhnya; jika kami menyedari berlakunya pelanggaran yang menjejaskan data anda, kami akan memaklumkan anda dan pihak berkuasa yang berkaitan sebagaimana yang dikehendaki oleh undang-undang.
8. Kanak-kanak
Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun (atau umur minimum persetujuan digital di bidang kuasa anda). Kami tidak dengan sengaja mengumpul data daripada pengguna sedemikian. Jika anda percaya kami telah berbuat demikian, sila hantar e-mel kepada [email protected].
9. Perubahan
Kami boleh mengemas kini Dasar ini. Perubahan material akan diumumkan melalui Perkhidmatan atau e-mel sekurang-kurangnya 14 hari sebelum berkuat kuasa.
10. Hubungi Kami
Ada soalan? Hantar e-mel kepada [email protected]. Alamat surat-menyurat: Contact via email. Undang-undang yang mengawal: Hong Kong SAR.