一、适用范围
本隐私政策适用于极智岛 AI 网站及其提供的 AI 聊天、内容生成、账号登录、点数和管理员充值等服务。
本政策说明平台收集哪些信息、为什么使用这些信息、如何保存和保护信息，以及用户可以如何行使相关权利。
若第三方服务有独立的隐私政策，其对信息的处理同时受对应第三方规则约束。
二、我们收集的信息
账号信息：用户用于注册和登录的邮箱地址，以及由登录服务生成的账号标识和登录状态。
对话信息：用户输入的提问、指令、上传或粘贴的文本，以及 AI 生成的回复和会话标题。
点数与交易信息：点数余额、赠送、消耗、充值金额对应的点数、充值说明、变动时间和余额记录。
服务使用信息：用户选择的 AI 模型、请求标识、请求时间、请求状态、限流及失败退款记录。
技术与安全信息：为保障服务安全和排查故障，服务器及相关服务商可能记录 IP 地址、设备或浏览器类型、访问时间、请求日志、错误日志和安全事件信息。
联系信息：用户主动向管理员提交的充值申请、付款凭证、问题描述及其他沟通内容。
三、我们如何使用信息
用于创建和维护账号、发送邮箱登录链接、识别登录状态及保障账号安全。
用于向所选 AI 模型发送必要的对话内容、生成回复、保存历史会话并提供连续使用体验。
用于计算和展示点数、执行扣点和退款、处理管理员充值及核对异常流水。
用于防止重复请求、接口滥用、并发透支、攻击、欺诈和其他危害平台安全的行为。
用于诊断故障、改善功能、统计服务运行情况并履行法律法规要求。
我们不会以出售个人信息为目的处理用户信息。
四、第三方服务与信息共享
Supabase：用于邮箱身份验证、数据库和账号相关服务。用户邮箱、账号标识、聊天记录和点数数据可能存储于该服务。
Vercel：用于网站托管和服务端接口运行。必要的请求信息、运行日志和错误日志可能由该服务处理。
OpenAI：当用户选择 ChatGPT 模型时，必要的对话内容会发送给 OpenAI 的接口以生成回复。
DeepSeek：当用户选择 DeepSeek 模型时，必要的对话内容会发送给 DeepSeek 的接口以生成回复。
上述第三方服务可能在境外处理或存储数据。用户选择并使用对应模型，即表示知悉为完成 AI 回复所必需的跨服务传输。平台将尽量只传输实现功能所需的信息。
除实现服务、获得用户授权或法律法规要求外，平台不会向其他第三方提供用户个人信息。
五、敏感信息提示
请勿在聊天中输入账号密码、短信验证码、身份证号码、银行卡信息、支付密码、精确住址、医疗健康资料、未成年人隐私、商业秘密或其他敏感信息。
如确需处理涉及他人的信息，用户应确保已取得合法授权，并尽可能进行匿名化或去标识化处理。
用户主动输入敏感信息可能增加泄露、误用或第三方处理风险，平台无法保证第三方 AI 模型不会保留或分析其收到的内容。
六、信息保存期限
账号和点数信息将在账号存续及履行服务、交易核对和法定义务所需期间保存。
聊天记录将用于历史会话功能，用户可通过网站清空聊天记录。部分备份、日志或交易记录可能在合理期限内继续保留。
请求安全记录和技术日志通常仅在故障排查、安全审计和防滥用所需期间保存。
当保存目的已经实现、保存期限届满或用户依法提出删除请求时，平台将删除、匿名化或停止处理相关信息，法律法规另有规定的除外。
七、信息安全
平台采取访问控制、服务端密钥隔离、身份验证、请求限流、重复提交保护、原子扣点和失败退款等措施保护数据和账号安全。
管理员权限仅向配置的管理员账号开放，关键密钥保存在服务端环境变量中，不应暴露给普通用户。
互联网服务不存在绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，平台将根据风险情况采取补救措施，并按法律要求进行通知或报告。
八、用户的个人信息权利
用户有权了解和查询平台处理其个人信息的情况，并可在账户中心查看或导出邮箱、聊天记录、点数余额和点数流水。
如信息不准确或不完整，用户可以联系管理员申请更正或补充。
用户可以通过清空聊天记录功能删除当前可见的聊天内容，也可以联系管理员申请删除账号或其他个人信息。
用户可以撤回对非必要信息处理的同意或停止使用服务。撤回同意不影响此前基于同意已经进行的信息处理。
用户可在账户中心自行下载个人数据副本。导出文件包含个人信息，应由用户妥善保存，避免发送给无关人员。
普通用户可在账户中心输入当前登录邮箱并主动注销账号。注销后，账号、剩余点数、点数流水、聊天会话及消息记录将被永久删除且无法恢复；管理员账号需先移除管理员权限。
为保障账号安全，处理查询、复制、更正或删除请求前，平台可能要求验证用户身份。
九、未成年人保护
本平台主要面向具备相应民事行为能力的用户。未成年人应在父母或其他监护人指导和同意下使用。
未满十四周岁未成年人的个人信息属于敏感个人信息。平台不建议其自行注册或输入个人信息；确需使用的，应由监护人联系平台并给予明确同意。
如发现平台在未经适当授权的情况下处理了未成年人个人信息，请联系管理员处理。
十、Cookie 与本地存储
身份验证服务可能使用浏览器本地存储或类似技术保存登录会话，以便用户保持登录状态。
平台当前不以广告追踪为目的使用 Cookie。未来若增加统计、分析或其他非必要技术，将更新本政策并依法取得必要授权。
用户可通过浏览器设置清除相关数据，但这可能导致退出登录或部分功能无法正常使用。
十一、政策更新
平台可能根据功能变化、第三方服务调整和法律法规要求更新本政策。
重大变更将在网站显著位置提示，并更新发布日期和生效日期。继续使用服务前，请关注最新政策内容。
十二、联系我们
如需查询、更正、删除个人信息，申请注销账号，或对隐私政策有疑问，可通过价格页公布的管理员联系方式提交申请。
平台将在核验身份后，于合理期限内处理请求；法律法规另有规定的除外。