endureX（以下简称「我们」）非常重视用户隐私。本政策说明我们收集、使用和保护您信息的方式。
1. 我们收集的信息
- 账号信息：邮箱、用户名、密码（加密存储）。
- 使用信息：工具调用记录、使用时间、套餐订阅状态。
- 技术信息：IP 地址、浏览器类型、设备信息（用于安全和性能分析）。
- 您输入的内容：您主动提交给 AI 工具处理的文本等数据。
2. 信息使用方式
我们使用上述信息用于：
- 提供、维护和改进服务；
- 处理订阅、计费和客户支持；
- 检测和预防欺诈、滥用行为；
- 遵守法律法规要求。
我们不会将您的内容用于训练任何 AI 模型， 也不会未经授权用于商业推广。
3. 信息共享
我们仅在以下情况共享您的信息：
- 必要的第三方服务商（如支付、邮件、云服务），且签订保密协议；
- 法律要求或政府部门合法调取；
- 经您明确同意。
4. 数据安全
我们采用行业标准的安全措施保护数据，包括传输加密（HTTPS）、密码哈希存储、访问权限控制等。 尽管如此，互联网传输无法保证 100% 安全，请妥善保管您的登录凭证。
5. 数据保留与删除
我们仅在实现处理目的所必要的最短时间内保留您的个人数据，具体保留期限如下：
- 账号信息：在账号存续期间保留，账号注销后 10 个工作日内删除（法律要求保留的除外）。
- 使用记录：保留 12 个月，用于改进服务和应对争议。超过期限的数据将被自动删除或匿名化处理。
- 支付记录：保留 5 年，符合《会计法》和税务合规要求。
- 日志数据：保留 6 个月，用于安全监控和故障排查。
- 您输入的内容：仅在处理期间临时存储，处理完成后立即删除，除非您选择保存。
账号注销后，您的个人数据将在 10 个工作日内永久删除（法律要求保留的部分除外）。 涉及第三方服务商的缓存数据，我们将尽力协调删除，但无法保证即时生效。
数据保留期限通过自动化清理任务执行，详见我们的数据处理技术文档。
6. 用户同意机制
我们遵循「合法、正当、必要」原则收集和处理您的个人信息，并通过以下方式获取您的同意：
- 注册同意：在注册账号时，您需阅读并同意本隐私政策和服务条款，勾选确认后方可完成注册。
- Cookie 同意：首次访问时，我们会显示 Cookie 同意弹窗，您可以选择接受或拒绝非必要 Cookie。
- 数据跨境传输同意：在使用涉及境外 AI 服务商的功能时，我们会明确提示并获取您的明示同意。
- 敏感信息同意：如需收集超出本政策范围的个人信息，我们会单独告知并获得您的明确同意。
- 主动选择：对于非必要的数据收集和处理，我们会提供选择开关，您可自主决定是否参与。
您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的个人信息处理活动的合法性。 撤回同意后，我们将停止相应的处理活动，但可能影响部分功能使用。
7. 您的权利
根据《中华人民共和国个人信息保护法》《网络安全法》及相关法规，您享有以下权利：
- 知情权与决定权：您有权了解我们收集、使用您个人信息的目的、方式和范围，并有权决定是否提供。
- 查阅权：您有权查阅您的账号信息、使用记录等个人数据。
- 更正权：您有权要求更正不准确或不完整的个人数据。
- 删除权：在下列情形下，您有权要求我们删除您的个人数据： 处理目的已实现、无法实现或不再必要； 您撤回同意； 您认为我们的处理活动违反法律法规。
- 数据可携带权：您有权获取您提供给我们的个人数据副本，并可转移至其他服务提供者。
- 撤回同意权：您有权随时撤回对处理个人信息的同意，但撤回同意不影响撤回前已进行的处理活动的合法性。
- 注销账号：您可以通过账号设置页面申请注销账号，我们将在 10 个工作日内完成数据删除。
8. 权利行使方式
您可以通过以下方式行使上述权利：
- 账号设置：登录后在「账号设置」页面查看、修改您的个人信息。
- 数据导出：在「账号设置 - 数据管理」页面申请导出您的数据副本（JSON 格式）。
- 数据删除：在「账号设置 - 账号安全」页面申请删除您的数据或注销账号。
- 邮件申请：发送邮件至1779367221@qq.com，我们将在 15 个工作日内响应您的请求。
为保障账号安全，我们可能需要验证您的身份后方可处理您的请求。 如您对我们的处理不满意，可向网信部门或公安机关投诉举报。
9. Cookie 和本地存储
我们使用 Cookie 和类似技术来提供、保护和改进我们的服务。具体类型如下：
- 必要 Cookie：用于维持登录状态、记住您的偏好设置和基本功能运行。这些 Cookie 是服务运行所必需的，无法禁用。 包括：会话标识符、认证令牌、安全令牌。
- 功能性 Cookie：用于记住您的界面偏好（如主题、语言）和使用设置。您可以通过浏览器设置拒绝这些 Cookie， 但可能影响部分功能体验。
- 分析 Cookie：用于了解用户如何使用我们的服务，帮助我们改进产品。我们会先获取您的同意后才使用此类 Cookie。
Cookie 管理：我们会在您首次访问时显示 Cookie 同意提示，您可以选择接受或拒绝非必要 Cookie。 您也可以随时通过浏览器设置管理或删除 Cookie。请注意，禁用必要 Cookie 可能导致服务无法正常使用。
本地存储：我们还可能使用 localStorage 和 sessionStorage 在您的设备上存储非敏感数据， 如界面主题偏好、工具使用记录等，以提升用户体验。
10. 数据跨境传输与第三方服务商
根据《个人信息保护法》相关规定，我们明确告知您以下数据跨境传输情况：
数据存储位置：我们的服务部署在中华人民共和国境内，您的账号信息和基础数据主要存储在中国大陆地区的数据中心。
跨境传输场景：为提供 AI 工具服务，您主动提交的内容（如文本、题目等）会被传输至境外 AI 服务提供商进行处理。 具体涉及的境外服务商包括：
- OpenAI（美国）：提供 GPT 系列模型服务，数据传输至美国服务器。
- Anthropic（美国）：提供 Claude 模型服务，数据传输至美国服务器。
- 其他境外服务商：根据功能需求，可能使用其他境外 AI 服务，具体以实际使用为准。
跨境传输的明示同意：在使用涉及境外 AI 服务的功能时，我们会明确提示并获取您的明示同意。 您有权拒绝跨境传输，但可能影响部分功能的使用。
其他第三方服务商：
- Supabase：提供数据库存储和认证服务，数据存储于美国和新加坡数据中心（账号信息）。
- Vercel：提供网站托管服务，数据处理遵循 Vercel 隐私政策。
所有第三方服务商均签订了数据处理协议，要求采取与本平台同等水平的安全措施，并严格遵守数据保护法规。
11. 数据安全措施
我们采取以下安全措施保护您的数据：
- 传输加密：所有数据传输采用 HTTPS/TLS 1.2+ 加密；
- 存储加密：敏感数据（如密码）采用 bcrypt 哈希存储；
- 访问控制：采用最小权限原则，仅授权人员可访问数据；
- 定期备份：数据库自动备份，保留 30 天历史版本；
- 安全审计：定期进行安全扫描和漏洞检测。
12. 未成年人保护
本服务不面向 14 岁以下未成年人。如发现未成年人未经监护人同意使用本服务，请立即联系我们删除账号。
监护人有权代表未成年人申请查看、更正或删除其个人数据。
13. 政策更新
隐私政策可能随业务发展而调整，重大变更会通过邮件或站内公告通知。
14. 数据保护官（DPO）
根据《中华人民共和国个人信息保护法》及 GDPR 相关要求，我们设立了数据保护官（DPO）负责监督个人信息保护措施的实施，处理用户数据保护相关咨询和投诉。
- 姓名：[DPO姓名]
- 联系方式：[dpo@your-domain.com]
- 职责：监督数据保护政策执行、处理数据主体权利请求、配合监管部门检查、组织隐私影响评估