1. 我们收集的信息
1.1 你主动提供的信息
- 账户信息：注册时的邮箱地址、用户名（可选）、密码（哈希加密存储）
- 支付信息：仅由 Stripe / 支付宝处理，我们不存储完整信用卡号或银行账号
- 客服沟通：你通过邮件、TG/微信群与我们沟通的内容
1.2 自动收集的信息
- 用量数据：API 调用次数、token 消耗量、调用时间戳、模型名称
- 技术信息：IP 地址（仅最近 7 天）、浏览器 UA、客户端版本
- Cookie：登录态 session、Cloudflare 安全 cookie
1.3 我们 不会 收集
- 你的 API 调用内容（prompt 和 response） — 我们直通 Anthropic，不在我们的服务器存储或用于训练任何模型
- 你的 Shopify 店铺敏感数据 — 仅在你主动调用 ShopAI 工具时临时传输
- 你的银行卡号、身份证号、社保号
2. 信息用途
- 提供服务：处理 API 调用、管理订阅、计费
- 账户管理：发送注册激活邮件、密码重置、账单通知
- 安全防护：检测滥用、防止欺诈、应对法律请求
- 服务改进：基于聚合用量统计（不含个人内容）优化产品
3. 信息共享
我们 不出售 你的个人信息。仅在以下情况共享数据给第三方：
- Anthropic（Claude API 提供方）：API 调用必经
- Stripe：支付处理
- Cloudflare：CDN、DDoS 防护、邮件转发
- Google Workspace：作为我们的邮件发送通道
- 法律要求：法院传票、监管机构合法请求
4. 数据存储
- 存储位置：Vultr 东京数据中心 + Cloudflare 全球网络
- 加密：传输全程 HTTPS / TLS；密码 bcrypt 哈希；敏感字段如 Stripe key 加密存储
- 保留期限：账户存在期间 + 注销后 30 天（法律合规需要）；用量日志 90 天
5. 你的权利
你随时可以：
- 查看 / 修改账户信息（Dashboard → Profile）
- 导出你的用量数据（联系客服）
- 注销账户（联系 info@wearekna.com，注销后所有数据 30 天内删除）
- 反对自动决策（如系统因风控暂停账户）
6. 未成年人保护
ShopAI 服务面向 18 岁及以上 商业用户。我们不主动收集 18 岁以下用户的信息。如发现误收集，将立即删除。
7. 国际数据传输
由于 Anthropic API 在美国，你的 API 调用会跨境传输到美国。我们已与 Anthropic 签署 DPA（数据处理协议），确保数据按 GDPR / 中国《个人信息保护法》合规处理。
8. 政策变更
本政策可能随服务变化更新。重大变更我们会通过邮件通知，并在本页顶部更新"最后更新"日期。继续使用服务即视为接受新政策。
9. 联系我们
对本政策有疑问、行使权利、或发现安全漏洞，请联系：
- 邮箱：info@wearekna.com
- 邮政地址：广东省 深圳市 南山区 科发路 91 号 华润置地大厦 D 座 5 层