隐私政策
我们收集什么、为什么需要，以及你如何始终掌控这些信息。
此翻译仅供参考。如与英文版本有出入，以英文版本为准。
1. 谁对你的数据负责
LayerAssist（layerassist.com）由其所有者以个人身份运营，该所有者是本文所述个人数据的控制者。如有任何隐私相关问题或请求，请直接在你的账户中提交支持工单（支持）。
2. 我们收集哪些信息
账户数据：你的电子邮箱地址、显示名称、语言、国家、时区和偏好设置。你的账户密码仅以加盐的 scrypt 哈希值形式存储。如果你开启双因素身份验证，其密钥会以加密方式存储。
使用 Google 登录：如果你选择“通过 Google 继续操作”，Google 会告诉我们你的 Google 账号标识符、该账号的邮箱地址、Google 是否已确认该地址，以及你的姓名。我们会将标识符和邮箱地址与你的账户一起保存，以便在你登录时识别你；姓名仅在创建账户时用作你的显示名称。我们绝不会收到你的 Google 密码，也不会请求或获取你 Google 账号中的任何其他内容，例如你的邮件、文件或联系人。在你的账户设置了密码之后，你可以随时在“设置 → 安全”中断开与 Google 的连接。
你连接的网站、服务器和账户：名称、地址、设置，以及 LayerAssist 在工作过程中了解到的相关信息（例如软件版本或配置）。密码、密钥和令牌等访问信息会以 AES-256-GCM 加密方式存储在你的保险库中。
对话和任务：你发送的消息和图片、LayerAssist 的回答，以及每项任务的记录——检查或更改了什么以及结果如何。对于 LayerAssist 更改的每个文件，任务记录会保存更改的行及其周围的几行、文件路径和更改时间，以便你查看和撤销该更改；在你和助手所看到的内容中，看起来像密码、密钥或令牌的值会被遮盖，撤销所需的具体行会以加密方式存储。消息中任何看起来像密码、密钥或令牌的内容，在消息存储前都会被替换为 ••••••••。
安全和技术数据：登录会话、每次会话的 IP 地址和浏览器信息（以哈希和加密方式存储），以及登录失败等安全事件。我们用它们来保障你账户的安全并防止滥用。
账单数据：你的套餐、订阅状态和支付服务提供商客户参考编号。你的银行卡和付款信息由支付服务提供商处理；我们从不查看或存储它们。
支持与邮件：你提交的支持工单及其消息和附件；我们发送给你的账户邮件（邮箱确认、密码重置、支持回复）；你是否选择接收优惠和产品资讯；以及根据我们网络服务商报告的信息，你注册和最近一次登录所在的国家。
你是如何找到我们的：当你通过带有推广活动参数的链接访问时（例如广告的推广活动名称或 Google 的广告点击标识），LayerAssist 会从链接中读取这些参数，并连同你打开的第一个页面和访问时间，仅保存在当前打开的页面中；你的设备上不会存储任何内容。如果你在这次访问中创建账户，这些参数会与你的账户一起保存，以便了解哪些推广活动有效。我们绝不会将其发送给任何其他人，也不使用任何广告追踪器或第三方 Cookie。
联系表单：当你通过联系表单给我们写信时，我们会收集你的姓名、电子邮件地址、主题和留言、我们网络服务商报告的你所在国家，以及你的 IP 地址和浏览器的单向哈希值，用于防止滥用。如果你已登录，留言会与你的账户关联。我们会亲自通过电子邮件回复你；不会发送自动回复。
3. 我们为何使用这些信息
- 为你提供 LayerAssist 并执行你所要求的任务（履行我们与你之间的合同）；
- 保障本服务、你的账户和你的系统的安全，并防止欺诈和滥用（我们的合法利益）；
- 修复问题并提升可靠性（我们的合法利益）；
- 根据上述推广活动参数，了解我们的哪些推广活动带来了新客户（我们的合法利益）；
- 回复你的支持工单并发送本服务所需的账户邮件（履行我们与你之间的合同）；
- 在你通过联系表单给我们写信时回复你，并防止表单被滥用（我们的合法利益；当你询问本服务时，为订立合同前的步骤）；
- 仅在你选择接收的情况下，向你发送优惠、新功能和产品资讯——你可以随时在“设置 → 通知”中关闭此项（同意）；
- 履行法律义务，例如支付服务提供商保存的纳税记录，或相关部门提出的有效请求（法律义务）。
我们不出售你的个人数据，不将其用于广告用途，也不将其用于对你产生法律效力或类似重大影响的自动化决策。
4. AI 如何参与
为了回复你，LayerAssist 会将你对话和技术发现中的相关部分发送给 AI 模型提供方（例如 Anthropic 或 OpenAI）。在任务需要时，技术发现可能包括来自你所连接系统的有限文件片段、日志、命令输出和网页内容。已保存的密码、密钥和令牌绝不会被包含在内，消息、文件和输出中看起来像密钥信息的内容会先被遮盖。
我们通过这些提供方的商用 API 使用其服务，其条款不允许它们使用这些数据来训练模型。它们仅为返回响应而处理这些数据，并仅在其条款所允许的有限时间内保留数据，用于安全和防滥用监控。
为了执行公平使用（Fair Usage，详见《服务条款》），我们会为每次 AI 请求记录由哪个提供方和模型作出回应、使用了多少处理量及其成本。这些使用记录不包含你的消息或你系统的具体内容。
6. 跨国数据传输
部分服务提供方可能会在你所在国家以外处理数据，包括在美国境内处理。在法律有要求的情况下，此类数据传输会依据适当的保障措施进行，例如欧盟委员会的标准合同条款。
7. 我们保留数据多长时间
- 账户、已连接的系统、对话和任务记录，包括文件更改行的历史记录：在你的账户开通期间保留。
- 在你要求我们删除账户后：除我们必须保留的内容外，将在 30 天内删除或匿名化处理。
- 安全记录：仅在保障本服务安全所需的时间内保留，通常不超过 12 个月。
- 联系表单留言：为处理你的请求及后续事宜而保留，并随你的账户一并删除或应你的要求删除；被识别为垃圾信息的留言将在 30 天后删除。
- 付款记录：由支付服务提供商按照税务和会计法律要求的期限保留。
对于无法逐行记录的文件（例如二进制文件或非常大的文件），LayerAssist 会在更改前将副本保存在你自己服务器上的 ~/layerassist.backups 目录中。这些副本归你所有；我们不会删除它们，你可以随时自行移除。
8. 我们如何保护数据
- 所有到 LayerAssist 的连接均使用 TLS 加密；
- 已保存的访问信息使用由你的保险库密码派生的密钥，以 AES-256-GCM 方式加密，只有在你的保险库处于解锁状态时才能被使用；
- 密码和密钥只会在你于保险库解锁时主动查看已保存的登录信息时向你本人显示，且最多显示一分钟；绝不会发送给 AI 模型，也绝不会写入日志；
- 与你系统的连接由一台独立、隔离的服务器发起，该服务器无法访问我们的数据库或你的保险库；
- 每一项操作都会被记录，删除任何内容都需要你的明确请求或单独确认；
- 每个账户都可以开启双因素身份验证；
- 只有在提供支持、调查问题或防止滥用确有必要时，我们的管理员才能查看账户详情、对话、任务和支持工单，并且每一项管理操作都会被记录在审计日志中。
没有任何系统能做到绝对安全。如果发生数据泄露并影响到你的个人数据，我们会按照法律要求通知你和有管辖权的部门。
9. 你的权利
根据你所在的地区，你可以要求我们提供、更正、删除或导出你的个人数据，限制或反对我们使用这些数据的方式，并撤回你曾给予的任何同意。你还有权向你所在地的数据保护部门投诉。
如需提出请求，请在你的账户中提交支持工单（支持）并选择“隐私与数据”；如果你无法登录，请回复我们发给你的任意一封邮件。我们可能会要求你确认身份，我们会在 30 天内答复。你行使自己的权利不会导致我们区别对待你。
11. 儿童
LayerAssist 不面向 18 周岁以下的任何人，我们也不会在知情的情况下收集他们的数据。如果你认为某名儿童向我们提供了个人数据，请联系我们，我们将予以删除。
12. 本政策的变更
如果我们改变处理个人数据的方式，我们会更新本页面及其日期。对于重大变更，我们会在其生效前至少 14 天在应用内通知你。
对本文件有疑问？请在您的账户中提交支持工单：支持。