隐私政策

一、政策说明

CCUSED 重视您的个人信息保护。本政策说明我们在提供网站及相关服务时，处理哪些个人信息、为什么处理、保存多久，以及您如何行使相关权利。

本政策适用于 CCUSED 自身开展的个人信息处理活动。第三方独立提供的服务，还可能适用其自身的隐私政策；我们会在相关服务场景中提供必要说明。

我们将遵循合法、正当、必要和诚信原则处理个人信息，不会因您拒绝提供与某项服务无关的信息，而拒绝提供该项服务。

二、我们处理的信息及用途

1. 注册与账户信息

在您注册、登录或管理账户时，我们处理邮箱、用户名、经单向加密的密码校验信息，以及您主动开启的两步验证密钥、通行密钥公钥和邀请关系，用于创建账户、身份验证、账户安全及必要的服务通知。

2. 订单与支付信息

在您购买服务或申请退款时，我们处理订单编号、商品信息、金额、付款方式、付款状态、退款记录，以及您在“我已付款”时自愿填写的付款备注，用于完成交易、交付服务、对账和处理售后。

目前平台不接入第三方在线支付，不接收、不保存您的银行卡号或支付账户密码。您通过转账付款时，转账信息由您所使用的支付工具处理，平台仅核对到账金额与备注。

3. 服务使用与安全记录

为提供服务、核对额度、处理故障及保障安全，我们记录每次请求的时间、所用模型、Token 用量、费用、耗时、结果状态，以及 IP 地址和客户端标识（User-Agent）。

这些信息仅用于已告知的服务、安全和售后目的。超出这些目的的处理，将另行说明并在需要时取得您的同意。

4. 您提交的内容

在您使用 AI 服务时，您输入的文字、上传的文件、图片及其他内容，需要提供给相应的模型服务提供方，以完成您请求的处理。

CCUSED 不保存您的输入内容和模型输出内容。请求内容仅在传输和处理过程中经过平台，不写入数据库、日志或备份；我们只保留上一项所述的用量与状态记录。

模型服务提供方对内容的保存及使用规则，以其官方隐私说明为准，例如Anthropic 隐私政策、OpenAI 隐私政策。 席位所使用的订阅账户可能适用该账户自身的数据设置（包括是否用于改进模型）。

请勿提交与使用目的无关的敏感个人信息、他人隐私或您无权提供的内容。

5. 客服与投诉信息

在您联系客服、提交投诉或申请售后时，我们处理您提供的联系信息、订单资料和沟通记录，用于核实问题、回复申请及处理争议。

我们只要求提供解决问题所必要的材料。请勿向客服发送完整密码、支付密码或其他无关的敏感凭证。

6. 商家入驻信息

如您申请入驻，我们处理店铺名称、主营业务、联系方式、补充说明，以及您填写的结算收款信息，用于审核、合作管理和结算。托管账户的授权凭证仅保存在隔离的托管环境中，用于提供服务，不会提供给任何买家。

需要处理敏感个人信息时，我们将说明必要性和对您权益的影响，并依法取得相应同意。

三、处理个人信息的依据

我们根据适用法律，在取得您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务等合法依据下处理个人信息。

对于需要单独同意或另行授权的事项，我们将提供相应的告知和确认机制。接受本政策，不代表您概括授权所有未来的数据处理活动。

四、Cookie 与类似技术

我们只使用维持登录和基本设置所必需的本地存储，不使用统计分析、个性化推荐或营销类 Cookie，也不接入第三方广告或追踪服务。

实际使用的存储项如下（均保存在您的浏览器中，由 CCUSED 提供）：

• auth_token、refresh_token、token_expires_at：登录凭证及其有效期，退出登录或过期后清除。
• auth_user：当前登录账户的基本资料，用于显示头像和名称，退出登录后清除。
• orbit_aff_code：通过邀请链接访问时记录的邀请码，注册完成后清除。

您可以通过浏览器设置清除这些数据；清除登录凭证后需要重新登录。

五、商家、第三方与信息提供

为完成交易或提供服务，相关商家及模型服务提供方可能处理与其职责相关的信息。我们将控制提供的信息范围，并根据对方的处理角色履行相应的合同约束、告知及同意义务。

入驻商家只能看到其店铺订单的席位、金额和状态，买家邮箱经打码处理，看不到您的完整联系方式、付款备注或使用内容。共享同一车队的其他买家无法查看您的订单资料、联系信息或输入内容。

实际涉及的第三方如下：

• 模型服务提供方（Anthropic、OpenAI，位于美国）：处理您请求中的内容以生成回复；涉及的信息为您提交的内容，不包括您的账户邮箱或订单信息。隐私说明见上文第二条第 4 项链接。
• 服务器与网络服务商（Akamai Connected Cloud、Cloudflare，位于美国）：承载网站运行和网络传输，作为受托方处理传输中的数据。

我们不会将您的个人信息出售给他人。依法需要公开披露或向有关机关提供信息时，将按照法定权限和程序处理。

六、存储地点与跨境处理

CCUSED 收集的个人信息存储于美国的服务器。

使用本服务即涉及将您的账户、订单及使用记录存储于美国，并将您提交的内容传输给位于美国的模型服务提供方处理。如您所在地区的法律对个人信息出境有特别要求，我们将依法履行相应的告知和同意义务；您可以通过 support@ccused.com 向我们或境外接收方行使权利。

七、保存期限与删除

我们根据处理目的和法定要求确定保存期限，不会无限期保留所有信息。

1. 账户资料：账户存续期间保存；注销后 30 天内删除或匿名化，依法需要保留的除外。
2. 订单、支付和售后记录：自交易完成之日起保存不少于三年，以满足对账、售后和法定保存要求。
3. 服务使用及安全记录：用量记录保存 1 年，用于额度核对和用量统计；其中的 IP 地址和客户端标识在 90 天后清除。账户安全审计记录保存 180 天。
4. 输入、上传及输出内容：不保存。
5. 商家资料：合作期间保存；退出后结算完成且无未决售后时，保存 3 年后删除。

保存期限届满或处理目的不再需要时，我们将依法删除或匿名化处理。依法仍需保存，或暂时无法从技术上删除的信息，将限制处理范围并采取必要保护措施。

八、信息安全

我们采取权限分离、身份验证、全站 HTTPS 加密传输、密码单向加密存储、托管凭证加密隔离和数据库定期备份等措施保护您的信息，并支持两步验证和通行密钥登录。

如发生或可能发生个人信息泄露、篡改或丢失，我们将及时采取补救措施，并依法履行通知和报告义务。

九、您的权利

在适用法律规定的范围内，您可以申请：

1. 查阅或复制您的个人信息。
2. 更正或补充不准确的信息。
3. 删除符合法定删除条件的信息。
4. 撤回以同意为基础的授权。
5. 注销账户。
6. 要求解释个人信息处理规则。
7. 行使适用法律规定的其他权利。

您可以在“头像菜单 → 个人资料 / 账户安全”中查看和修改部分信息；其他申请请发送邮件至 support@ccused.com，请使用注册邮箱发送以便核实身份。

我们将在核实申请人身份后，于 15 个工作日内回复。身份核验仅要求必要信息，不会设置不合理障碍。

撤回同意不影响撤回前合法开展的处理活动；账户注销不影响依法必须保留的交易或其他记录。

十、未成年人保护与政策更新

未成年人应在监护人指导下使用服务。涉及不满十四周岁未成年人的个人信息时，我们将依法取得监护人同意，并采取相应保护措施。

如监护人发现未成年人未经适当授权提供了个人信息，可以联系我们申请处理。

本政策发生重大变化时，我们将通过站内公告等适当方式告知。新增处理目的、改变信息类别或发生其他依法需要重新取得同意的变化时，将另行征求同意。