隐私政策

1. 我们是谁

AiSeek（aiseek.dev，以下简称"本服务"）由居住在日本的个人 WU Yuanchao 运营（以下简称"AiSeek""我们"）。根据日本《个人信息保护法》（APPI），我们是对个人信息负责的经营者；根据欧盟和英国《通用数据保护条例》（GDPR），我们是个人数据的控制者。

有关本政策的任何事项，请联系：[email protected]。我们的通信地址可应请求及时提供。

2. 本政策的适用范围

本政策说明你访问 aiseek.dev、注册账户、订阅、使用关注、提醒、简报、研究和 Ask AiSeek 等功能或联系我们时，我们如何处理你的个人数据；也说明我们如何处理所分析的公开来源中涉及的人物信息（第 9 节）。

3. 我们收集的信息

账户信息。 你的邮箱、显示名称；如果你用密码注册，我们只保存加盐后的密码哈希，从不保存密码本身。如果你用 GitHub、Google 或 Microsoft 登录，我们会从对方获得你的姓名、邮箱、头像（Microsoft 除外）和账户标识。如果你开启两步验证，我们会保存用于校验验证码的密钥。如果你添加通行密钥，我们保存它的公钥、你起的名称、添加时间、签名计数和认证器类型；你的指纹、面容或屏幕锁只在你的设备上校验，从不发送给我们。如果你通过邮件申请登录验证码，我们只保存验证码的哈希值，直到它被使用或 10 分钟后过期。

会话与安全。 你登录期间，我们保存一条会话记录，包含时间、IP 地址和浏览器标识，用于保持登录和发现滥用。

你在本服务中的操作。 你关注的公司、话题等对象，你的提醒和保存的筛选条件，简报和邮件偏好，你的私人研究及其结果，以及你的 Ask AiSeek 问答。私人研究和 Ask AiSeek 对话只对你本人可见，永不公开。

你自己的模型密钥（Ask AiSeek）。 如果你添加某个模型服务商的 API 密钥，我们以 AES-256-GCM 加密保存，只用于把你的 Ask AiSeek 请求发送到你选择的服务商。保存之后我们不会再显示这个密钥，你只能看到它的最后四个字符。

订阅与付款。 付款由 Polar 作为记录在案的销售方（merchant of record）处理。你的支付信息由 Polar 收集，我们从不接触卡号。我们收到的是你的套餐、订阅状态、续费日期和客户标识。

评论。 你在发现页发表的评论会连同你账户的显示名称一起公开显示（经团队审核后），不会显示你的邮箱。我们保存评论内容、语言、发表时间和审核结果。

你发给我们的信息。 你使用联系表单、报告内容问题或提交下架请求时，我们会保存你发送的内容：邮箱、你填写的称呼、类别、留言和所涉及的条目。为防止滥用，我们保存你网络地址的加盐哈希，而不保存地址本身。

邮件简报。 如果你订阅了邮件简报，我们会保存你的邮箱地址、你选择的语言和接收频率、订阅和确认的时间与页面、你的推荐码，以及（如果你是通过别人的链接来的）推荐人是谁。我们会先发一封确认邮件，你确认之后才把地址加入发送名单。邮件通过我们的邮件发送服务商（Resend）发出。点击任何一封邮件里的退订链接即刻停止发送；我们会把这个地址标记为已退订，以免再次发信，你也可以要求我们删除。

账号的第一周。 你注册时，浏览器会把这次访问从哪里来的信息发给我们：来源网站的域名（不是完整地址）、你点的链接上的标签（utm_source、utm_medium、utm_campaign），以及如果你是通过朋友的链接来的，朋友的邀请码。我们把这些和你的账号一起保存，同时保存你最后一次使用网站的时间、使用过多少天、是否完成或跳过了欢迎页，以及领取 Pro 体验的时间。为了每人只能领取一次 Pro 体验，我们保存你规范化后的邮箱地址的单向哈希值（不是地址本身），账号删除后也会保留。如果你是被邀请来的，邀请你的朋友只能看到"有一次邀请成功了"，看不到是哪个账号；为了区分真实邀请和同一个人注册的多个账号，我们会在系统内部比对两个账号登录时记录的网络地址和浏览器。每个账号还会收到一次欢迎邮件；如果你领取了 Pro 体验，会在结束前一天收到一次提醒。两封邮件里都有关闭邮件的链接。

使用统计。 我们使用自建的 Umami 了解网站的使用情况。它不使用 Cookie，不跨网站追踪，也不保存你的 IP 地址；它也统计少数几个步骤，不带任何能识别你的信息：订阅邮件简报、开始结账和完成付款（附套餐和付款周期）、复制嵌入代码、你看到的是页面的哪个版本、欢迎页、领取 Pro 体验，以及分享页面或复制邀请链接（附分享到了哪里）。它记录访问的页面、来源页面、浏览器、操作系统、设备类型，以及访问时根据 IP 判断的国家。

天气卡片的位置。 首页的天气卡片需要知道你大致在哪里。默认情况下，我们使用 Cloudflare 根据你的 IP 地址推断的城市和坐标；只有当你点击定位按钮并在浏览器中允许时，才会使用浏览器提供的位置。无论哪种方式，坐标都会先四舍五入到约 10 公里的精度，再用于查询天气，并且不会被保存或记入日志。

SeekMap 使用的国家。 SeekMap 卡片会先显示你附近的地区：你在 SeekMap 上关注的国家；没有关注时，使用 Cloudflare 根据你这次请求的 IP 地址推断的国家。我们只用两位国家代码来决定卡片显示什么，既不保存也不记入日志，页面本身对所有访客都一样。

服务器日志。 我们的服务器和网络服务商会为每个请求记录技术数据，例如 IP 地址、时间、请求地址、状态和浏览器标识，用于运行和保护本服务。

我们不会索取敏感数据（例如健康、信仰或生物特征信息），也请不要发送给我们。

4. Cookie 和类似存储

我们只使用本服务运行所必需的 Cookie：

我们不使用广告 Cookie 或跨网站追踪 Cookie。你的浏览器还可能在本地保存少量偏好（例如某个面板是否收起），这些数据不会离开你的设备。

5. 我们为何使用你的信息

根据 APPI，以上即为我们的利用目的。除法律允许的情形外，未经你同意，我们不会超出这些目的使用个人信息。

我们不出售你的个人数据，不用于广告，也不会用你的私人研究、Ask AiSeek 问题或账户数据训练 AI 模型。

6. 我们与谁共享

我们只与按合同为我们处理数据的服务商共享个人数据，或在法律要求时提供：

• 托管服务商：运行我们的服务器并存放数据库。
• Cloudflare：内容分发、域名解析、安全防护、机器人识别（包括 Turnstile）、邮件转发和加密的异地备份。
• Polar：结账、付款、税费、发票和客户门户。
• Sentry：接收我们服务器的错误报告。我们这边出错时，会发送错误内容、出错的代码位置，以及去掉查询参数后的页面地址。请求头、Cookie、表单内容和 IP 地址在报告离开我们的服务器之前就会被删除；浏览器不会加载任何错误报告脚本。
• GitHub、Google 或 Microsoft：仅当你选择用它们登录时。
• MET Norway（挪威气象局）：提供天气预报。我们的服务器只向它发送四舍五入后的坐标，不发送你的 IP 地址或账户信息。
• 邮件发送服务商：发送账户邮件、提醒和简报。
• 你为 Ask AiSeek 选择的模型服务商：你提问时，我们用你的密钥把问题以及为回答它而选取的 AiSeek 内容（公开内容，以及相关时你自己的私人研究）发送给该服务商。该服务商按其自己的条款和隐私政策处理请求，并向你收费。
• Google Cloud（Vertex AI）：用于 SeekMap 助手（Intelligence）。你就某个国家提问时，我们以自己的账户把问题和为回答它而选取的公开 AiSeek 内容发送给它，费用由我们承担，不发送任何账户信息。

AiSeek 还会使用 AI 模型服务商分析公开来源（例如概括新闻或抽取关系），这些请求只包含公开内容，不包含你的账户数据。

在法律、法院命令或主管机关要求时，或为保护用户、公众或 AiSeek 的权利与安全，我们可能会披露信息。

7. 跨境传输

我们位于日本，我们的服务器和服务商可能位于其他国家或地区，包括欧盟、英国和美国。个人数据跨境传输时，我们依靠适当的保障措施，例如欧盟对日本的充分性认定、标准合同条款或服务商的同等承诺。根据 APPI，你可以要求我们说明对某个境外接收方采取的保护措施。

8. 保存期限

9. 公开来源中提及的人物

AiSeek 分析有关公司、市场、机构和公众人物的公开信息，例如某位创始人持有某公司的股份。其中涉及公众人物个人数据的，我们基于提供经过核实的公开信息这一正当利益进行处理，标明每条陈述的来源，并区分事实与推断。如果有关你的信息有误、过时或不应展示，请发邮件到 [email protected] 或使用页面上的报告功能，我们会进行审核。

10. 你的权利

视你所在地区，你可能有权：

• 查阅我们持有的你的个人数据，并获得可携带格式的副本；
• 更正不准确的数据；
• 删除你的数据或账户；
• 反对或限制某些处理，包括基于正当利益的处理；
• 随时撤回同意，不影响此前的处理；
• 根据 APPI，请求公开、更正、停止利用或删除所保有的个人数据。

在账户设置中，你可以修改个人信息、下载你的数据副本、删除账户。其他请求请发邮件到 [email protected]。我们可能需要核实你的身份，并在 30 天内（或适用法律规定的期限内）答复。你也可以向数据保护机构投诉，例如日本个人信息保护委员会或你所在国家的主管机构。

11. 安全

我们用 TLS 加密连接，加密保存模型密钥和异地备份，把个人数据的访问限制在运行本服务所必需的范围内，并监控滥用行为。没有绝对安全的系统；如果发生影响你个人数据的泄露，我们会依法通知你和主管机关。

12. 未成年人

本服务不面向 16 岁以下的人，我们也不会在知情的情况下收集他们的个人数据。如果你认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。

13. 本政策的变更

我们可能更新本政策。如有重大变更，我们会在生效前通过邮件或网站通知你。页面末尾的修订记录列出了每一个版本。

14. 联系方式

AiSeek 运营者 WU Yuanchao。邮箱：[email protected]