隐私政策
1. 引言
欢迎使用 Forsion。本服务由杭州酿诗山科技有限责任公司（下称“我们”或“运营主体”）运营。本隐私政策旨在说明我们在你使用 Forsion 系列产品（包括但不限于 Forsion 桌面端（macOS / Windows）、网页版 Forsion Web、Forsion Android 应用、Bluebird Folder、官网及相关产品和服务，以下统称“服务”）过程中，如何收集、使用、共享、存储和保护你的个人信息。
请你在使用服务前，仔细阅读并充分理解本政策的全部内容。如你不同意本政策的任何条款，请不要使用我们的服务。
2. 我们收集的信息
2.1 你主动提供的信息
- 账号信息：注册或登录时提供的手机号、邮箱（如有）、用户名、密码（仅以哈希形式存储）。
- 身份验证信息：短信验证码、人机验证（阿里云验证码 2.0）产生的校验 Token。
- 个人资料：你设置的昵称、头像、个性化偏好。
- 支付信息：充值、订阅或退款相关的订单号、金额、支付渠道（如支付宝）返回的交易号；我们不存储完整的银行卡或支付账号。
- 用户内容：你输入的 AI 对话内容、上传的文件，以及你主动创建或保存的笔记、任务、日历、书签、工作区内容和应用配置。
- 客服通讯：你向 support@forsion.net 发送的反馈、申诉、注销请求。
2.2 服务运行过程中自动收集的信息
- 设备与环境信息：浏览器类型、操作系统、屏幕分辨率、语言偏好。
- 日志信息：访问时间戳、IP 地址、访问页面 / 接口、HTTP 状态码。
- 使用统计：API 调用次数、Token / 积分消耗、功能点击聚合数据。
- 异常诊断：服务异常时的错误堆栈与上下文信息（不包含明文密码与支付凭据）。
2.3 我们不收集的信息
- 我们不主动收集与服务无关的通讯录、相册、位置等敏感信息。
- 我们不在浏览器中部署第三方广告 / 营销跟踪 Cookie。
3. 信息使用目的与法律依据
我们仅在为你提供服务、履行合同、保护合法权益或履行法律义务的范围内使用你的个人信息：
- 提供、维护、改进服务，并完成账号身份验证。
- 处理充值、订阅、退款等支付相关事务，并出具凭证。
- 对接 AI 模型供应商代为处理你输入的提示词，返回模型生成结果。
- 响应你的请求、提供客户服务、处理投诉与争议。
- 识别并防御欺诈、暴力破解、滥用 API 等安全威胁。
- 在去标识化、聚合化处理后用于服务质量分析与产品优化。
- 履行法律法规规定的留存、报告与配合调查义务。
4. 数据存放位置、本地存储与 Cookie
你的内容存在哪里，取决于你使用的是哪一端：
4.1 桌面端（macOS / Windows）
- 笔记与多维表：保存在你电脑上自己选定的文件夹里，都是普通文件——笔记是 Markdown（.md），多维表是 .db 扩展名的 JSON 文本，白板是 .excalidraw.md。这个文件夹由你自己管理，不会被整体上传到我们的服务器；你在 AI 对话中引用或交给 Agent 处理的内容，按第 5 条发送给相应的模型方。
- 本机 AI 会话与 Agent 记忆：保存在你电脑上的本地数据目录里（会话在本地数据库中，记忆是 Markdown 文件）。
- 设置与登录状态：语言、主题、布局偏好以及你填写的模型配置保存在本机的配置文件里；账号登录凭证保存在仅当前系统用户可读的本地文件中；设备配对密钥加密后保存在本机，加密由操作系统提供（如 macOS 钥匙串）。
- 云端库：登录后，只有单独的「云端库」文件夹和你主动标记同步的内容会同步到我们的服务器；你的本机主库不会整体上传。你选择在云端运行的会话，由我们的服务器处理并保存。
4.2 网页版（Forsion Web）
- 网页版是云端客户端：笔记保存在你账号的云端库中，AI 会话在我们的服务器上运行并保存。
- 浏览器本地存储（localStorage）用于保存登录凭证和界面偏好；IndexedDB 用于缓存部分内容（例如图像工作室的记录、主页壁纸）。
4.3 Android 应用
- 笔记默认保存在你账号的云端库中；你也可以切换为本地库，此时笔记保存在手机上本应用的私有存储空间里。
- AI 会话在我们的服务器上运行，或经由你自己的电脑运行（当你选择连接自己的电脑时）。
- 登录凭证与界面偏好保存在本应用的私有存储空间中（Capacitor Preferences 与 WebView 本地存储）。
4.4 官网与 Cookie
- 官网（forsion.net）使用浏览器本地存储保存语言偏好与登录状态。
- 我们仅为维持登录状态、完成账号绑定等功能设置必要的 Cookie。
我们不使用任何第三方广告或跨站跟踪 Cookie。
5. 第三方服务与信息共享
除以下场景外，我们不会向第三方出售、出租或交易你的个人信息：
- 阿里云基础设施、对象存储、短信与验证码服务：用于云服务器、文件存储、发送注册 / 登录 / 重置密码验证码和人机校验；仅处理实现相应功能所必要的数据。
- 支付宝（蚂蚁科技）：用于充值、订阅扣款、退款等支付场景，按其规则采集必要的订单信息；具体处理规则参见支付宝隐私政策。
- AI 模型供应商：当你主动使用某一 AI 服务时，你输入的对话内容、上传的文件可能会发送至相应模型方进行处理。实际使用的模型、供应商及依法应公示的算法 / 模型备案信息，以应用内对应功能的说明为准。模型方可能位于中国大陆境内或境外，具体见第 6 条。
- 法律义务：根据有权机关的合法要求，我们将按照法律法规规定的范围与流程提供必要信息。
Capacitor App、Browser、Preferences、Filesystem 等组件用于调用设备本地或系统能力，本身不是独立的数据接收方。当前版本未集成第三方广告、行为分析或推送 SDK；如后续新增，我们会在接入前更新本政策并按法律要求取得你的同意。
6. 数据出境
仅当你主动选择由境外模型供应商提供的 AI 服务时，你输入的提示词与上传内容才可能被传输至境外服务器进行处理。我们会：
- 在前端清晰标识涉及境外模型的功能入口。
- 仅传输实现该功能所必需的最少数据。
- 在法律要求时另行取得你的单独同意，并向你说明境外接收方等必要信息。
- 按相关法律法规要求评估对外提供个人信息的合法性，并在适用时签署标准合同。
如你不希望数据出境，可以仅使用我们提供的境内模型选项。
7. 数据安全
- 密码使用 bcrypt 单向哈希存储，工作因子不低于 10。
- 身份认证基于 JWT，密钥长度不小于 32 字节，分环境隔离。
- 登录、注册、重置密码与发送验证码接口启用人机验证 + 频率限制 + 失败计数锁定。
- 所有面向公网的流量强制走 HTTPS（TLS 1.2+）。
- 员工对生产数据的访问遵循最小授权原则，关键操作留有审计日志。
尽管我们采取了上述措施，仍提示你妥善保管账号与密码，避免在不受信任的设备或网络环境下登录。
8. 数据保留期限
- 账号基础信息：自你注销账号或主动撤回授权之日起 30 天内删除或匿名化处理，但法律法规另有规定的除外。
- 登录 / 操作日志：默认保留 6 个月用于安全审计。
- 支付与发票数据：按财税法律法规要求保存（一般不少于 5 年）。
- AI 对话、笔记、任务、日历与工作区等用户内容：保存位置见第 4 条。保存在你设备上的内容由你自行管理；保存在我们服务器上的内容，你可以在应用内删除，或按第 9 条联系我们删除。
9. 你的权利
你享有对个人信息的查阅、复制、更正、删除、撤回同意、注销账号、获取副本及投诉举报等权利。你可以：
- 登录"个人中心"自行修改资料、解绑手机 / 邮箱、删除会话记录。
- 通过 support@forsion.net 提交注销 / 数据导出 / 数据删除请求，我们将在收到有效请求后 15 个工作日内处理。
10. 未成年人保护
- Forsion 服务不面向 14 岁以下儿童；我们不会主动收集儿童的个人信息。如发现误收集儿童个人信息，我们会立即删除。
- 14 周岁以上未满 18 周岁的未成年人使用本服务前，应取得监护人书面同意，并在监护人陪同与指导下使用，特别是涉及支付与 AI 生成内容的功能。
11. 政策变更
我们可能会根据法律法规、产品功能或运营需要更新本政策。重大变更将在服务内显著位置公告，并通过弹窗、邮件或短信等方式通知你；依法需要重新取得同意的，我们会在相关处理活动开始前再次征得你的同意。
12. 联系我们
- 运营主体：杭州酿诗山科技有限责任公司
- 注册地址所在地区：浙江省杭州市临平区
- 邮箱：support@forsion.net
- 如对个人信息保护有任何疑问、建议或投诉，请通过上述邮箱与我们联系，我们将在 15 个工作日内回复。