本隐私政策说明 RabbitBuddy（下称「我们」）如何收集、使用与保护你的个人信息。我们坚持本地优先：你的文件与工作内容默认留在你的设备上，不经我们的服务器处理或存储。
1. 我们收集什么
- 账户信息：邮箱、昵称、头像（来自 Google/GitHub OAuth 时）。
- 会话与设备：登录客户端类型、设备名、IP、大致地理位置，用于活跃会话管理与防滥用。
- 注册与防滥用信息：注册来源 IP，以及邮箱的标准化标识（例如 Gmail 邮箱忽略点号与「+」后缀）与试用发放记录，用于识别与阻止批量注册、重复领取试用等滥用行为。
- 人机验证（登录与注册时）：图形验证码的答案只保存加盐摘要、校验后即失效；同时接收当次操作的聚合特征（鼠标移动次数与轨迹长度、方向翻转数、按键与触摸次数、失焦次数、页面停留时长等计数），用于判断是否为自动化脚本。该类特征不含鼠标坐标轨迹、不含你在表单中输入的内容，不用于用户画像、不对外提供，仅作当次安全判定（拦截时只记录疑点类型，不记录原始数值）。
- 使用数据：云端模型调用时的模型名、输入/输出 token 数，用于计量与账单（不记录对话内容本身）。
- 官网访问统计：页面路径、来源域名（仅域名）与设备类型（桌面/移动）。 我们不存储你的 IP 地址——访客去重使用当日轮换的一次性指纹（由服务端密钥、当日日期与访问特征计算得出），隔天即失效、无法反推 IP、也无法跨天关联到同一个人。 浏览器声明「不跟踪」（Do Not Track）时不做任何上报。 该项仅用于了解访问量与改进产品，不用作广告画像、不对第三方共享。
- 意见反馈（在你主动提交时）：反馈正文，以及你选择附带的对话记录、日志、截图与设备及版本信息（对话与日志已由桌面端在你本机脱敏后提交），用于排查问题与改进产品。
- 支付信息：我们不存储任何银行卡信息；国内支付由微信（小程序内虚拟支付）处理，国际支付（在规划中）由第三方商户记录商（MoR）处理。我们只保存订单号、金额与状态。
2. 我们如何使用
- 提供与维护服务（登录、模型代理、用量计量、订阅）。
- 计费与账单、订阅状态同步。
- 安全防护与防滥用：防爆破、防重放、异常检测，以及识别与阻止批量注册、重复领取试用或赠送权益等滥用行为。
- 必要时与你沟通（验证码、账户通知）。
3. 数据存储位置
你的文件与工作内容存于本地，不上传。账户与用量数据存储在境外区域的云服务器（当前部署于中国香港，不存于中国境内端点）。 你通过云端模型代理发出的请求，由我们转发至相应模型厂商的官方服务（如 DeepSeek），用于生成回复。
4. 第三方共享
- 模型上游：仅当你使用云端模型代理时，向所选模型的上游发送对话内容以生成回复。
- 邮件服务商：发送登录验证码与通知。
- 支付渠道：国内支付由微信（小程序内虚拟支付）处理；国际支付（在规划中）由 MoR 处理订阅与税务、发票、退款。
- IP 归属地查询：登录时通过第三方 IP 归属地服务查询大致位置，仅用于会话列表展示。
- 除上述必要场景外，我们不出售、不向无关第三方披露你的个人信息。
5. 你的权利
- 访问、更正、删除你的账户数据。
- 导出你的数据。
- 随时自助注销账户——登录后进入控制台首页，页面底部有「删除账号」面板， 按提示输入当前邮箱确认即可完成，无需联系客服。
- 撤回同意（对基于同意的处理）。
注销后会发生什么
- 被删除：账户信息、登录会话、第三方账号绑定、订阅记录、用量明细、 配额与赠送积分等个人数据将被级联删除，不可恢复。
- 被保留（财务凭证）：已付款的订单记录（含金额、时间与支付渠道订单号） 属需要留档的财务凭证，注销后仍会保留，但会解除与你的账户关联（不再能关联到个人身份）。 已核销的兑换码同样保留，用于渠道对账。
- 被保留（防滥用）：试用发放台账（邮箱标准化标识、注册来源 IP 与发放时间） 保留用于防止通过「注销后重新注册」重复领取权益；该记录不含账户内容。
- 被保留（产品改进）：你提交的意见反馈（正文与附带材料） 保留并解除与账户的关联，用于产品改进。
如需行使其他权利，请通过下方联系方式联系我们。
6. 数据保留
账户数据保留至你注销账户；用量记录按计费与合规需要保留必要期限；日志类数据按安全需要定期清理；防滥用记录与意见反馈在实现前述目的所需的期限内保留；官网访问统计明细保留 180 天后自动删除。
7. 联系我们
隐私相关问题请联系：privacy@rabbitidea.com。