态古代科技（以下简称「我们」）尊重并保护您的隐私权。本隐私政策（「本政策」）说明我们在您使用态古代科技提供的 AI 服务（包括知周AI笔记、PasteGuana 剪切板及本网站，以下简称「服务」）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过邮件或站内通知提前告知您。
1. 数据控制者
本服务的数据控制者为：
- 运营主体：个人经营者（个人开发者）
- 备案主体：态古代科技(上海)有限公司（沪ICP备2023005715号-1）
- 隐私联系邮箱：jmmyhans@gmail.com
- 数据保护负责人（DPO）：暂未设立
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：邮箱、昵称/姓名、密码（加密存储）。
- 支付信息：由于当前全部产品免费，我们不收集任何支付信息，也不存储您的卡号或交易记录。
- 沟通记录：您发给客服的邮件、工单与反馈内容。
2.2 我们自动收集的信息
- 设备与网络：IP 地址、设备型号、操作系统、浏览器类型、时区。
- 使用行为：页面访问、功能使用、操作日志、会话时长。
- 日志数据：请求时间、错误日志、性能数据。
我们的客户端软件以本地优先为设计原则，您在本地产生的笔记、剪切板历史等内容默认保存在您的设备上，我们不会主动上传。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护服务 | 合同履行 |
| 服务运营与安全 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全与欺诈防控 | 合法利益 |
| 产品优化与分析 | 合法利益 |
| 法律合规 | 法律义务 |
| 营销推广（如开展，说明内容类型） | 用户同意 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
4. Cookie 和追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录、核心功能 | 否 |
| 功能型 | 语言偏好、个性化设置 | 是 |
| 分析型 | 匿名使用统计、优化产品 | 是 |
| 营销型（如开展） | 定向广告及效果衡量 | 是 |
本网站使用的分析工具：百度统计（其隐私政策见 百度隐私权保护声明）。您可通过浏览器设置调整偏好。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享您的信息：
- 服务提供商：云计算、客服、分析等供应商，受保密协议约束。由于当前全部产品免费，我们不收集或共享任何支付卡数据。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 商业交易：在合并、收购等情形下，提前通知并确保保护义务延续。
- 经您同意：在获得您明确事先同意的前提下，用于其他目的。
6. 数据安全措施
- 传输加密：TLS / HTTPS。
- 存储安全：密码等敏感数据加密或哈希处理。
- 访问控制：最小权限原则；员工签署保密协议。
- 定期安全审计与漏洞扫描。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管账户凭据，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 有效期内；注销后 90 天 | 删除或匿名化 |
| 交易记录 | 依法规，通常 3 年 | 删除或存档 |
| 客服记录 | 2 年 | 安全删除 |
| 安全审计日志 | 6 个月 | 安全删除 |
8. 您的数据权利
如需行使以下权利，请联系我们，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
经您同意，我们可能通过邮件或应用内通知发送产品更新、优惠活动等营销信息。您可随时退订：点击邮件中的退订链接、在账户设置中关闭营销通知，或联系我们。退订不影响服务必要通知（如安全提醒、政策更新）。
10. 跨境数据传输
我们的服务器及合作方可能位于中国大陆及境外（如第三方 AI 模型服务商所在地）。跨境传输时，我们通过以下方式保障数据安全：
- 与供应商签订数据处理协议，要求其履行保密与数据保护义务。
- 仅向具备同等保护水平的接收方传输提供服务所必需的最少数据。
- 如涉及欧盟用户，依据欧盟标准合同条款（SCC）等合法机制提供保障。
11. 未成年人保护
本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接或与第三方服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 15 天通过平台公告或您的注册邮箱通知您，并更新本页顶部的「最后更新」日期。生效日后继续使用即视为接受。
14. 联系我们
- 隐私联系邮箱：jmmyhans@gmail.com
- 客户支持邮箱：jmmyhans@gmail.com
- 运营主体：个人经营者（个人开发者）
- 客服 QQ：3163172384
- 服务时间：周一至周五 09:00–18:00（UTC+8）