隐私政策

简介

Consenger Limited（“我们”或“我们的”）致力于保护您的隐私。本隐私政策说明了当您使用我们的网站和服务时，我们如何收集、使用和保护您的个人信息。我们坚信对数据实践保持透明，并让一切尽可能简单明了。

我们收集的信息

我们仅收集您通过网站表单直接提供给我们的信息：

用户内容与活动：对话历史、提示词、生成的代码、上传的游戏资产、发布的项目、虚拟伙伴状态、社交互动（点赞/评论）以及成长进度指标。

订阅与财务数据：对于高级订阅，我们存储订阅状态和计费元数据（例如 Stripe 客户 ID）。我们不在服务器上存储完整的信用卡号。

订阅者默认同意接收发布通知和产品更新。您可以随时取消订阅。

我们如何使用您的信息

我们将您的信息用于以下目的：

• 回复您的咨询并与您沟通
• 提供并改进我们的服务
• 通知订阅者产品发布、抢先体验机会和独家优惠
• 向您发送产品更新、新闻和促销材料（仅在您明确同意的情况下）
• 遵守法律义务并保护我们的权利

对于营销通讯，我们仅在您通过联系表单明确同意后才会联系您。订阅者会自动收到与其表示感兴趣的应用相关的发布通知和产品更新。您随时可以通过我们邮件中的退订链接或联系 [email protected] 来取消订阅任何通讯。

我们绝对不会将您的个人信息出售或分享给第三方用于其营销目的。

模型训练：除非获得您的明确同意或提供清晰的选择退出机制，否则我们不会使用您的个人对话来训练我们的基础 AI 模型。

数据处理与存储

您的表单提交将通过安全的云基础设施进行处理：

• 基础设施提供商：我们使用 Cloudflare、Amazon Web Services (AWS) 和 Google Cloud 提供安全可靠的数据处理和存储服务
• 邮件投递：Amazon SES (Simple Email Service) 负责处理电子邮件发送

• 数据位置：

  数据通过地理分布的数据中心进行处理。在可能的情况下，我们会在离您较近的区域处理您的数据，以提高性能并确保符合当地数据保护法。这可能包括位于以下地区的数据中心：

  • 美国（us-east-1, us-west-2）
  • 亚太地区（东京、新加坡、悉尼）
  • 欧洲（爱尔兰、法兰克福）
• Cloudflare、AWS 和 Google Cloud 均执行标准合同条款，并遵守包括 GDPR 在内的国际数据保护标准
• Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/
• AWS 隐私政策：https://aws.amazon.com/privacy/
• Google Cloud 隐私政策：https://cloud.google.com/privacy/

我们保留所有数据处理活动的审计日志，用于合规和安全目的。这些日志帮助我们追踪数据访问、检测未经授权的活动并满足监管要求。

数据保留

• 联系表单提交：安全存储12个月，然后自动删除
• 新闻订阅：保留至您取消订阅
• 邮件投递：邮件发送后，Amazon SES 和 Cloudflare 都不会永久存储消息内容
• 营销同意：如果您选择接收营销通讯，我们将保留您的电子邮件地址和同意记录，直到您取消订阅或撤回同意
• 对话历史：保留至您删除特定对话或注销账户，以确保连续的个性化 AI 体验。
• 同意记录：同意撤回后保留3年，以备合规审计之需
• 审计日志：出于安全和合规目的保留最长3年，仅包含元数据（时间戳、IP地址、执行的操作），不包含消息内容
• 您可以随时通过联系 [email protected] 请求删除您的数据。我们将在30天内处理您的删除请求。

您的权利

关于您的个人信息，您拥有以下权利：

• 访问权：请求获取我们持有的关于您的个人数据副本
• 删除权（被遗忘权）：请求我们删除您的个人信息
• 更正权：请求我们更正任何不准确或不完整的信息
• 数据可携权：请求以结构化、常用且机器可读的格式获取您的数据
• 限制权：在某些情况下请求我们限制使用您的数据
• 反对权：反对我们将您的数据用于直接营销或其他目的
• 撤回同意权：随时撤回您对营销通讯的同意

要行使这些权利，请联系 [email protected] 并提供：

• 您的姓名和电子邮件地址
• 清楚描述您希望行使的权利
• 任何有助于我们定位您数据的相关细节

我们将在30天内回复您的请求。如果需要更多时间，我们会通知您并说明原因。

为了您的安全，在满足某些请求之前我们可能需要验证您的身份。

国际数据传输

您的数据可能会被传输到您居住国以外的国家并在那里进行处理。我们的基础设施提供商在全球范围内运营：

• Cloudflare：运营遍布全球的数据中心网络。保持 GDPR 合规性，并为国际传输实施适当的保护措施。
• AWS：在包括美国、欧洲和亚太地区在内的各个区域处理数据。执行由欧盟委员会批准的标准合同条款。
• Google Cloud：在全球地理分布的数据中心处理数据，采取强有力的安全措施并遵守包括 GDPR 在内的全球数据保护法律。
• 无论数据在何处处理，这些提供商都保持相关认证，并实施适当的技术和组织措施来保护您的数据。

安全

我们采取综合措施保护您的个人信息免受未经授权的访问、披露、更改或销毁：

• 对所有数据传输使用 HTTPS 加密
• 安全标头和现代 Web 安全最佳实践
• 请求验证和速率限制以防止滥用
• 采用行业标准加密的安全云基础设施
• 所有数据访问和处理活动的审计日志记录
• 访问控制限制，仅授权人员可访问数据
• 定期的安全审查和更新

虽然我们实施了强大的安全措施，但没有任何系统是100%安全的。我们持续监控并改进安全实践以保护您的数据。

本政策的变更

我们可能会不时更新本隐私政策，以反映我们做法或法律要求的变更。我们将在本页面发布更新后的政策，并注明新的“最后更新”日期。我们鼓励您定期查看本政策。