隐私政策

码灵通 全栈开发平台（以下简称"码灵通"、"我们"或"本平台"）深知个人信息对您的重要性。本隐私政策（以下简称"本政策"）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。请您在使用 码灵通 前仔细阅读本政策，确保充分理解后再决定是否使用我们的服务。如您对本政策有任何疑问，可通过文末联系方式与我们沟通。

1. 我们收集的信息

我们仅收集为实现服务功能所必需的信息，具体包括以下类别：

1.1 您主动提供的信息

• 账号信息：当您注册 码灵通 账号时，我们需要收集您的电子邮箱地址、用户名和密码。如果您通过第三方账号（如 GitHub、Google）登录，我们将获取您在第三方平台授权的基本信息（如昵称、邮箱地址）。
• 个人资料：您可以选择填写头像、个人简介、公司名称、职位等信息，以完善您的个人资料。
• 支付信息：当您购买付费服务时，我们需要收集您的支付方式信息（如信用卡号、账单地址）。请注意，完整的支付卡信息由第三方支付服务商（如 Stripe）直接处理，我们不会存储您的完整卡号。
• 沟通内容：当您联系我们的客服或技术支持团队时，我们会收集您提供的沟通内容、联系方式以及相关上下文信息。

1.2 我们自动收集的信息

• 使用日志：包括您的 IP 地址、浏览器类型和版本、操作系统、访问时间、浏览页面路径、停留时长、引荐来源等。
• 设备信息：包括设备型号、屏幕分辨率、语言设置、时区等。
• 使用行为数据：您在平台上的功能使用情况，如 AI 对话次数、代码生成频率、项目创建数量、常用功能模块等。
• Cookies 及类似技术：我们使用 Cookies、本地存储（LocalStorage）和类似技术来识别您的身份、记住您的偏好设置、保障服务安全以及分析服务使用情况。您可以通过浏览器设置管理 Cookies，但这可能影响部分功能的正常使用。

1.3 与 AI 服务相关的信息

• 输入提示词（Prompt）：您在使用 AI 代码生成功能时输入的自然语言描述、上下文信息和指令。
• 生成内容：由 AI 引擎根据您的输入生成的代码、文档和其他技术产出。
• 反馈数据：您对 AI 生成结果的评价、修改和采纳情况。

2. 我们如何使用收集的信息

我们将收集的信息用于以下目的：

• 提供核心服务：创建和管理您的账号、处理您的 AI 代码生成请求、交付生成结果、提供技术支持。
• 改进服务质量：分析使用模式和趋势，以优化 AI 模型性能、改进用户界面和功能设计、修复错误和漏洞。
• 个性化体验：根据您的使用偏好和项目历史，提供更精准的代码建议和功能推荐。
• 安全保障：检测和防范欺诈、滥用、未经授权的访问和其他安全威胁。
• 沟通通知：向您发送服务相关的通知（如功能更新、维护公告、安全警报）以及您选择接收的营销信息（可随时退订）。
• 合规义务：遵守适用的法律法规要求，响应执法机关的合法请求。

3. 信息的存储与跨境传输

3.1 存储位置

您的个人信息主要存储在中国大陆境内的服务器上。为提供全球化的服务体验，部分数据可能会在多个地理区域进行备份。无论数据存储在何处，我们均采取本政策所述的同等保护措施。

3.2 存储期限

我们仅在实现收集目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期限。账号注销后，我们将在 30 天内删除或匿名化处理您的个人信息，但依法需要保留的除外。

3.3 跨境传输

如果我们需要将您的个人信息传输至境外，我们将事先获得您的单独同意，并确保数据接收方提供与本政策相当的保护水平，同时遵守适用的数据保护法律法规。

4. 信息的共享与披露

我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：

4.1 服务提供商

我们可能与可信赖的第三方服务提供商共享必要的信息，以支持我们的业务运营，包括：

• 云计算和基础设施服务商（如服务器托管、CDN 加速）；
• AI 模型推理服务商（用于处理代码生成请求）；
• 支付处理服务商（用于处理付费交易）；
• 数据分析服务商（用于改进服务质量）；
• 客户支持平台（用于提供技术支持）。

所有服务提供商均受合同约束，仅可在为我们提供服务的目的范围内处理您的信息，并承担同等的保密义务。

4.2 法律要求

在以下情况下，我们可能会披露您的信息：

• 遵守适用的法律法规、法院命令或政府机关的合法要求；
• 检测、防止或解决欺诈、安全或技术问题；
• 保护 码灵通、用户或公众的权利、财产或安全免受损害。

4.3 业务变更

如果 码灵通 涉及合并、收购、资产出售或破产等情形，您的个人信息可能作为资产的一部分转移。我们将通过网站公告或邮件通知您相关变更，并确保接收方继续遵守本政策。

5. AI 数据使用的特别说明

5.1 模型训练

为持续提升 AI 代码生成质量，我们可能使用经过匿名化和聚合处理的使用数据来训练和优化我们的 AI 模型。我们承诺不会使用您的私有项目代码、输入提示词或生成内容来训练可能泄露您商业秘密或知识产权的模型。

5.2 数据隔离

您的项目代码和生成内容在逻辑上与其他用户的数据隔离。我们实施了严格的数据访问控制机制，确保只有您和您授权的协作者可以访问您的项目数据。

5.3 选择退出

您可以在账号设置中选择退出数据用于模型改进的授权。选择退出不会影响您正常使用 码灵通 的核心服务。

6. 您的权利

根据适用的数据保护法律，您对您的个人信息享有以下权利：

• 访问权：您有权获取我们所持有的关于您的个人信息的副本。
• 更正权：如果您的个人信息不准确或不完整，您有权要求我们进行更正。
• 删除权：在特定情况下，您有权要求我们删除您的个人信息（"被遗忘权"）。
• 限制处理权：您有权要求限制我们对您个人信息的处理。
• 数据可携带权：您有权以结构化、通用和机器可读的格式接收您的个人信息，并将其传输给其他数据控制者。
• 反对权：您有权反对我们基于合法利益处理您的个人信息，以及反对将您的信息用于直接营销。
• 撤回同意权：如果处理是基于您的同意，您有权随时撤回该同意，但不影响撤回前基于同意的处理的合法性。
• 账号注销权：您可以在账号设置中随时注销您的 码灵通 账号。

如需行使上述任何权利，请通过本政策第 10 条所述的联系方式与我们联系。我们将在收到请求后的 30 天内予以响应。

7. 数据安全

7.1 安全措施

我们采取业界认可的技术和管理安全措施来保护您的个人信息，包括但不限于：

• 传输层加密（TLS/SSL）保护数据传输安全；
• 静态数据加密存储；
• 基于角色的访问控制（RBAC）和最小权限原则；
• 定期的安全审计和渗透测试；
• 员工安全培训和数据保护意识教育；
• 多因素身份认证（MFA）支持。

7.2 安全事件响应

我们建立了数据安全事件应急响应机制。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您和相关监管机构通报事件情况、可能的影响以及我们采取的补救措施。

7.3 您的责任

尽管我们采取了上述安全措施，但没有任何互联网传输或电子存储方式是 100% 安全的。请您妥善保管您的账号密码和 API 密钥，不要与他人共享。如发现任何未经授权的账号使用，请立即通知我们。

8. 未成年人保护

码灵通 的服务面向成年用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如果我们发现无意中收集了未成年人的个人信息，我们将立即删除相关数据。

如果您是未成年人的监护人或家长，且发现您的孩子向我们提供了个人信息，请立即联系我们，我们将协助您删除相关信息。

9. 本政策的更新

我们可能会不时更新本隐私政策，以反映我们的信息处理实践的变化、新功能的上线或法律法规的更新。重大变更将通过以下方式通知：

• 在 码灵通 网站显著位置发布更新公告；
• 向您的注册邮箱发送变更通知；
• 在您登录时展示更新后的政策并请求重新确认同意（如法律要求）。

我们建议您定期查阅本政策。如果您在政策更新后继续使用 码灵通，即表示您接受修订后的隐私政策。

10. 联系我们

如果您对本隐私政策有任何疑问、意见或请求，或希望行使您的数据权利，请通过以下方式联系我们：

• 数据保护官邮箱：privacy@tbox.dev
• 邮寄地址：北京市海淀区中关村科技园 码灵通 总部 数据保护办公室（邮编：100080）
• 在线客服：访问 码灵通 官网右下角客服入口，选择"隐私相关"分类
• 响应时间：我们将在收到您的请求后 30 个自然日内予以回复。如涉及复杂请求，我们可能会适当延长处理时间，但会提前告知您延长的理由和预计完成时间。