MindDesk 隐私政策
1. 我们是谁
MindDesk 是由 Humbyte 独立开发和运营的浏览器扩展及配套云服务，用于整理、保存和复用你在 AI 网站上使用的提示词（Prompt）和回答（Context）。
本隐私政策中的“我们”指 MindDesk 的运营方。
运营品牌：Humbyte
联系邮箱：minddesk-support@hum-byte.com
2. 我们收集和处理哪些信息
账号信息
注册账号时，我们收集你的邮箱地址、显示名，并保存经过单向哈希处理的密码。我们无法查看你的密码原文。
我们还会记录邮箱验证状态，以及你同意本隐私政策的版本和时间。
设备信息
MindDesk 扩展首次安装时会生成一个随机设备标识，用于：
• 识别设备并管理同时登录数量。
• 限制每台设备只能领取一次免费试用。
• 按设备签发和验证本地功能使用授权。
我们记录设备标识、浏览器类型（Chrome 或 Edge）、设备名称、设备注册时间及最近使用时间。
设备名称默认根据浏览器和操作系统生成，例如“Chrome · Windows”。你可以自行修改设备名称。
我们不收集设备硬件信息，也不使用浏览器指纹识别用户。
登录会话与请求限流
我们处理登录令牌及其过期时间，用于维持和验证登录状态。
为了防止恶意登录和请求滥用，登录、注册和密码重置等接口会记录请求 IP 地址、请求路径及相关限流信息。
这些信息仅用于执行请求频率限制。限流记录定期清理，每天删除超过 24 小时的记录，因此实际保存时间最长约为 48 小时。
Cloudflare 还可能在提供网络服务和安全防护时处理 IP 地址及浏览器请求信息，具体见第 4 节。
浏览器本地数据
MindDesk 不会自动保存或上传你在 AI 网站上的完整对话。
为了提供保存功能，扩展可能临时读取当前支持的 AI 网站上与该功能有关的网页内容。
只有你主动点击保存按钮时，选中的提示词和回答才会连同标题、来源 AI 网站及当时的网页地址保存到浏览器本地存储空间。
如果没有开启云同步，也没有主动执行上传操作，这些内容只保存在你的浏览器中，不会上传至 MindDesk 服务器。
对于未上传的本地内容，运营方无法通过云端服务获取。
云端数据（仅在使用云服务时）
开通云服务后，只有在以下情况下，相关内容才会上传至 MindDesk 服务器：
• 你开启自动同步后，扩展按照同步设置执行上传。
• 你主动点击“立即同步”。
• 你主动点击“上传至个人储存”。
首次使用云服务时，扩展会询问你是否开启自动同步。你可以随时关闭该功能。
上传的数据包括标题、正文、所在文件夹及来源信息（来源 AI 网站和来源网页地址）。
这些数据在服务器端加密保存，用于提供云端存储和同步功能。
服务器端加密不等同于端到端加密。服务器在执行存储和同步操作时需要处理相关数据，但运营方不会因此将用户内容用于人工阅读或内容分析。
交易信息（仅在付费时）
购买本地功能或订阅云服务时，我们记录：
• 购买或订阅的商品。
• 交易金额、币种、时间及状态。
• Creem 订单编号和客户编号。
• 购买时对立即提供数字内容或服务及相关撤回权事项的确认时间。
• 上述付款确认所对应的条款版本。
这些信息用于管理付费权限、核对交易及处理相关争议。
付款由 Creem 作为销售方处理。银行卡号码等支付信息由支付平台直接处理，我们不接触或保存完整银行卡信息。
服务日志
为了保障服务安全和排查故障，我们可能记录账号编号、请求结果、错误信息及其他必要的技术信息。
我们不主动将密码、登录令牌或用户保存的提示词和回答正文写入应用日志。
Cloudflare 可能根据实际服务配置处理 IP 地址、请求地址、浏览器请求信息及网络安全日志。
MindDesk 不建立用户的完整浏览历史记录。用户主动保存内容时，该条目的来源网页地址会作为内容信息一并保存。
我们不投放广告，也不出售用户个人信息。
3. 我们如何使用这些信息
我们仅为提供和维护 MindDesk 服务，在必要范围内处理相关信息，具体包括：
• 注册、验证和管理用户账号。
• 完成登录、维持登录状态及重置密码。
• 识别设备、执行同时登录数量限制及免费试用资格限制。
• 签发和验证本地功能使用授权。
• 存储和同步用户选择上传的云端数据。
• 处理购买、订阅及相应功能的使用权限。
• 保存必要的交易确认记录。
• 发送邮箱验证邮件、密码重置邮件及必要的服务通知。
• 防止恶意登录、账号滥用及绕过服务限制。
• 排查技术故障，维护服务安全及正常运行。
• 履行适用法律规定的义务。
相关信息的处理依据包括提供用户请求的服务、用户主动同意，以及适用法律允许或要求的其他合法依据。
我们不会将用户保存的提示词或回答用于广告、出售给第三方、训练 AI 模型或与 MindDesk 服务无关的目的。
运营方不会为日常运营或内容分析而主动人工阅读用户保存的提示词和回答。
只有在用户明确授权针对特定数据提供支持、进行必要的安全调查、履行法律义务或 Chrome 应用商店政策允许的其他有限情形下，才可能进行相应的人工访问。
4. 第三方服务与跨境数据处理
MindDesk 使用以下第三方服务商提供必要的服务。
Cloudflare
用于托管服务、数据库和文件存储，以及提供网络安全防护。
根据你使用的功能，Cloudflare 可能处理账号信息、设备信息、上传的云端数据、网络请求信息、IP 地址和必要的技术日志。
Resend
用于发送邮箱验证邮件和密码重置邮件。
Resend 会处理邮件接收地址、邮件内容及完成邮件发送所需的相关信息。
Creem
作为销售方（Merchant of Record）处理付款、税费、发票及相关交易事务。
Creem 根据其自身的隐私政策和适用法律处理支付信息及交易记录。
Creem 对其作为销售方独立处理的数据承担相应责任。
跨境数据处理
上述服务商可能在用户所在国家或地区以外处理或存储数据。
实际数据处理地点取决于服务商的基础设施及 MindDesk 所使用的服务配置。
对于适用法律要求披露的跨境数据处理，我们会依法提供具体信息，包括接收方及联系方式、数据处理国家或地区、涉及的数据类别、处理目的、传输时间和方式、保存期限，以及适用的拒绝方式和相应后果。
除提供服务、安全防护、履行法律义务及其他依法允许的情况外，我们不会向无关第三方提供用户个人信息。
5. 数据保存期限
账号信息和设备信息
账号信息和设备信息原则上保存至你删除账号为止，适用法律要求继续保留的情况除外。
设备相关记录包括设备基本信息、免费试用领取记录和本地功能授权记录。
其中，本地功能授权签发记录的正常保留期限为 90 天。
免费试用领取记录用于判断设备是否已经领取过免费试用，在账号存续期间按照该用途保留。
删除账号时，上述设备相关记录均会从正常运行的数据库中删除，不会为了限制再次试用而继续保留。
浏览器本地数据
浏览器本地保存的提示词和回答由你自行管理。
你可以使用扩展提供的功能删除这些数据。
本地数据与云端账号的数据分别管理。删除账号不一定会同时删除已经保存在浏览器中的本地数据。
云端数据
云服务到期后，我们不会立即删除你的云端数据。
到期后的 90 天内，你可以通过服务提供的功能访问云端数据，并将其导入本地。
90 天后，云端数据可能继续保留。如果需要删除，我们会提前通过邮件通知。
你主动删除云端数据或账号时，按照第 6 节的规则处理。
登录和验证信息
登录会话最长有效期为 30 天。
密码重置链接在 1 小时内有效，邮箱验证链接在 24 小时内有效。
相关凭证过期后不再具有验证效力，并按照系统清理机制处理。
请求限流记录
为了防止恶意登录和请求滥用而记录的 IP 地址、请求路径及相关限流信息，仅用于请求频率限制。
系统每天清理超过 24 小时的限流记录，实际保存时间最长约为 48 小时。
服务日志
我们仅在维护服务安全和排查故障所需的期间内保留应用日志。
Cloudflare 的网络及安全日志按照实际启用的服务配置和相应保留期限处理。
数据备份
为防止数据丢失，我们每天备份数据库，备份副本锁定保存 90 天后自动删除。
因此，已经从正常运行的数据库中删除的数据，仍可能在备份副本中保留最长约 91 天。
备份数据仅用于灾难恢复和保障服务连续性，不用于其他目的。
如需恢复历史备份，我们会采取措施，防止已删除的数据重新进入正常使用状态。
交易记录
对于依法需要保留的交易记录，我们按照适用法律规定的保存期限进行保留。
这些记录包括必要的商品、金额、币种、交易时间、订单编号、客户编号及购买确认信息。
相关信息仅用于履行法定义务、核对交易及处理相关争议。
保留期限届满后，按照适用法律要求进行删除或匿名化处理。
Creem 作为销售方独立保存的交易记录，按照其自身隐私政策及适用法律处理。
6. 删除账号和数据
你可以随时在 MindDesk 扩展中输入密码并删除账号。
删除账号后，我们会从正常运行的服务系统中删除与该账号关联的个人信息和数据，包括：
• 邮箱、显示名及密码哈希。
• 全部设备相关记录，包括设备信息、免费试用领取记录和本地功能授权记录。
• 登录会话。
• 云端保存的提示词、回答及相关信息。
• 其他不再需要保留的账号关联信息。
上述删除不包括依法必须保留的交易记录，以及仍处于保留期限内的备份副本。
备份中的相关数据会按照第 5 节规定的期限自动清除。
交易记录
删除账号时，我们会解除交易记录与 MindDesk 账号之间不再必要的直接关联。
对于依法需要继续保存的记录，我们可能保留商品、金额、币种、交易时间、订单编号、Creem 客户编号及相关交易确认信息。
这些记录仅用于履行法定义务、核对交易或处理相关争议，不再用于已删除账号的日常服务。
解除账号关联不代表交易记录已经完全匿名化。
相关记录的保存和删除按照第 5 节的规定执行。
Creem 根据自身隐私政策和适用法律独立保存的交易记录，不会因为删除 MindDesk 账号而自动删除。
浏览器本地数据
删除账号并不保证自动清除浏览器本地已经保存的数据。
你可以通过扩展或浏览器提供的相应功能删除这些内容。
7. 数据安全与用户权利
数据安全
我们采取合理的技术措施保护用户数据，包括：
• 通过加密连接传输数据。
• 使用单向哈希方式存储账号密码。
• 对云端数据进行服务器端加密存储。
• 使用身份验证和权限控制机制限制数据访问。
• 通过必要的备份和网络安全防护措施降低数据丢失及未经授权访问的风险。
虽然我们采取安全措施，但无法保证任何互联网服务完全不存在安全风险。
用户权利
你可以通过 MindDesk 提供的功能：
• 查看自己的账号信息。
• 修改账号密码和设备名称。
• 访问、导出或删除自己的云端数据。
• 关闭自动同步。
• 删除自己的账号。
目前扩展不提供直接修改账号邮箱和显示名的功能。
如果需要更正这些信息，或行使其他依法享有的个人信息保护权利，可以通过 minddesk-support@hum-byte.com 联系我们。
根据适用法律，你还可以请求访问、更正、删除或停止处理相关个人信息，或撤回依法可以撤回的同意。
如果你所在国家或地区的法律赋予你其他个人信息保护权利，包括数据可携带、限制处理、反对处理或向监管机构投诉等权利，我们会按照适用法律处理。
我们可能需要进行必要的身份验证。对于依法必须保留的信息，相关权利的行使可能受到适用法律规定的限制。
8. 仅限成年人
MindDesk 仅面向年满 18 周岁的成年人提供服务。
注册时，你需要确认自己已经年满 18 周岁。
未成年人不得注册或使用本服务。
如果我们发现账号由未成年人注册或使用，将采取措施停止提供服务，并依法处理相关个人信息。
9. 本隐私政策的变更
当本隐私政策发生变更时，我们会更新政策版本号。
对于影响个人信息收集、使用或处理方式的重要变更，我们会通过扩展内通知等适当方式告知用户。
如果适用法律要求重新取得同意，我们会在相关处理开始前征求你的同意。
我们会记录用户同意的隐私政策版本和时间。
10. Chrome 应用商店用户数据政策
MindDesk 对通过浏览器扩展获得的用户信息的使用和传输，遵守 Chrome Web Store User Data Policy，包括其中的 Limited Use（有限使用）要求。
具体包括：
• 仅为提供或改进 MindDesk 已明确告知的功能及其必要的运营用途处理相关数据。
• 不出售用户个人信息或保存的内容。
• 不将用户数据用于个性化广告、再营销或基于兴趣的广告。
• 不向广告平台、数据经纪商等第三方出售或提供用户数据用于广告目的。
• 不将用户数据用于信用评估、贷款或其他与服务无关的目的。
• 仅在提供或改进服务、履行法律义务、防范恶意攻击和滥用，以及平台政策允许的其他情况下传输相关数据。
• 除用户明确同意针对特定数据的人工访问、必要的安全处理、法律要求或政策允许的其他有限情形外，不允许人工阅读用户数据。
11. 联系方式
MindDesk 的个人信息保护及相关咨询由 Humbyte 统一受理。
隐私事务联系窗口：Humbyte
联系邮箱：minddesk-support@hum-byte.com
如果你对本隐私政策、个人信息处理方式或数据删除有任何疑问，可以通过上述邮箱联系我们。