隐私政策

1.适用范围与控制者

Exypnos One 是本政策所述个人数据处理的责任主体。对于新加坡境内的用户，我们属于受《2012 年个人数据保护法》(PDPA) 规制的“组织”；对于其他法域的用户，我们依适用法律以“数据控制者”或同等身份行事。我们的营业地址为：Exypnos One, Level 39, Marina Bay Financial Centre Tower Two, 10 Marina Boulevard, Singapore 018983。

我们已指定数据保护官 (DPO)，负责监督我们对适用数据保护法的遵守情况。就本政策或我们对您个人数据的处理，您可通过 [email protected] 联系我们的 DPO。

我们的主要运营法域为Republic of Singapore，我们的处理活动受该法域法律（包括 PDPA）以及我们用户所在法域适用的数据保护法约束。

本隐私政策适用于本服务的注册用户和我们网站的访问者。它涵盖通过本服务、我们的网站、电子邮件通信以及您与我们的任何其他互动所收集的数据。

本隐私政策不适用于可能与本服务链接或集成的第三方网站、服务或应用程序。我们建议您查阅所访问的任何第三方服务的隐私政策。

2.我们收集的数据

当您使用本服务时，我们收集下列类别的数据：

• 账户和资料数据：用户 ID、用户名、显示名称、电子邮箱地址（如已提供）、头像或资料图片、账户创建日期以及身份验证凭据。
• 用户生成内容：聊天输入、消息、提示词、模型输出、对话历史、上传的文件（包括图像、PDF、文档、音频和视频），以及您提交至本服务的任何其他内容。
• 技术和运营元数据：IP 地址、设备类型、操作系统、浏览器类型和版本、屏幕分辨率、语言偏好、会话标识符、访问时间戳、页面浏览、功能使用模式、错误日志、性能指标和可靠性数据。
• 偏好和同意记录：法律同意状态（包括接受方式、时间戳和所接受的条款版本）、Cookie 偏好、通知偏好、所选设置（包括训练数据、数据合作伙伴和使用统计偏好）、模型偏好以及界面自定义选择。
• 通信数据：您发送给我们支持团队的消息、反馈、缺陷报告、功能请求，以及与 Exypnos 的任何其他通信。
• 派生和推断数据：我们从您使用本服务的情况中派生或推断出的数据，例如使用模式、功能参与度指标和服务质量指标。

3.处理的法律依据（欧洲经济区/英国用户）

如果您位于欧洲经济区 (EEA)、英国或瑞士，我们基于下列法律依据处理您的个人数据：

• 履行合同：为向您提供本服务并履行我们在服务条款项下义务所必需的处理（例如处理您的提示词、存储您的聊天历史、管理您的账户）。
• 正当利益：为我们的正当利益所必需的处理，前提是这些利益不被您的权利和自由所压倒（例如改进本服务、检测滥用、确保安全、为服务优化而分析使用模式）。
• 同意：在需要时基于您明确同意进行的处理（例如通过数据合作伙伴设置进行的可选数据共享、通过使用统计设置进行的非必要分析、营销通信，以及非必要 Cookie 的放置）。
• 法律义务：为遵守适用法律、法规或法律程序所必需的处理（例如响应主管机关的合法请求、保存法律要求的记录）。

4.我们如何使用数据

我们将收集的数据用于下列目的：

• 提供、运营、维护和改进本服务及其功能。
• 将提示词和输入路由至所选的 AI 模型，并返回生成的回复。
• 存储聊天历史、偏好和设置，以便跨会话和跨设备保持连续性。
• 在提供所请求功能所必需的范围内处理和存储上传的文件。
• 验证用户身份、管理账户并维护会话安全。
• 检测、预防和处理滥用、欺诈、安全威胁和技术问题。
• 执行速率限制、使用配额和合理使用政策。
• 调试故障、监控性能，并提升服务的可靠性和稳定性。
• 分析使用模式和趋势，以改善用户体验并开发新功能。
• 遵守法律义务、响应合法请求，并保护 Exypnos、我们的用户和公众的权利、财产与安全。
• 在产品设置中可用时，应用用户所选的数据共享偏好。
• 就本服务与您沟通，包括服务公告、安全提醒和政策更新。
• 提供客户支持并回应您的咨询和请求。

5.数据共享与第三方提供商

我们仅在下列情形下与第三方共享数据：

• AI 模型提供商：当您选择第三方模型时，为满足您的请求所需的提示词、附件和上下文数据会传输给这些提供商。当前的模型提供商集成包括 Anthropic、Google、Moonshot AI、OpenAI、DeepSeek 和 GLM（该名单可能会随时间扩展）。各提供商按其自身的隐私政策处理数据。
• 基础设施和服务提供商：我们使用第三方基础设施和服务提供商来托管、运营和维护本服务（例如云托管、内容分发网络和监控服务）。这些提供商代表我们处理数据，并在合同上负有保护您数据的义务。您可通过 [email protected] 索取我们当前次级处理者的清单及其隐私政策链接。
• 数据合作伙伴（仅限选择加入）：如果您启用数据合作伙伴设置，Exypnos 可能将合格数据（即已去除直接个人标识符并与其他用户数据聚合的数据）与受信任的模型合作伙伴共享，用于模型改进目的，其中可能包括这些合作伙伴的训练用途。原始提示词、个人信息和可识别个人身份的内容绝不会共享给数据合作伙伴。该共享完全可选，并由您控制。
• 法律与监管合规：当法律、法规、法律程序或政府要求所需时，或当我们认为披露对于保护 Exypnos、我们的用户或公众的权利、财产或安全属必要时，我们可能披露数据。
• 业务转移：在合并、收购、重组、资产出售或破产的情形下，您的数据可能转移给收购方。在您的数据被转移并适用不同隐私政策之前，我们将发出通知。
• 经您同意：在您明确同意的情况下，我们可能与第三方共享数据。

6.不出售、不为广告共享

按照《加州消费者隐私法》(CCPA)、《加州隐私权法》(CPRA) 或任何其他适用法律的定义，Exypnos 不向第三方出售您的个人数据。

Exypnos 不为跨情境行为广告或定向广告目的共享您的个人数据。

除为提供本服务所必需外，Exypnos 不将您的个人数据用于旨在作出对您产生法律或类似重大影响之决定的画像分析。

7.存储、加密与访问控制

用户数据由 Exypnos 存储在我们运营和管理的基础设施上。出于冗余和性能考虑，我们可能使用多个存储位置。

我们对传输中的数据（TLS 1.2 或更高版本）和静态数据采用符合行业标准的加密控制措施。加密方法会定期审查和更新，以与不断演进的安全标准保持一致。

对已存储聊天数据的管理性解密访问仅限于少数经授权人员，须遵守访问控制和审计日志规定，且仅用于服务运营、安全监控、滥用调查、调试和法律合规。

我们实施访问控制措施，包括基于角色的访问、身份验证要求和审计日志，以将个人数据的访问权限限于因履行职责而需要的授权人员。

我们定期开展安全审查和评估，以识别并处理我们系统和流程中的潜在漏洞。

8.数据保留

我们在为实现收集目的而合理必要的期间内保留个人数据。按数据类别适用下列保留期限：

• 账户和资料数据：在您账户存续期间保留，并在账户关闭后最多保留 90 天以便账户找回，之后予以删除或匿名化。
• 用户生成内容（聊天、消息、上传的文件）：在您账户存续期间保留。您可随时通过本服务删除单条聊天或文件。账户关闭后，此类数据将在 90 天内删除，法律要求保留或存在正当运营目的的除外。
• 技术和运营元数据（IP 地址、访问日志、错误日志）：出于安全、滥用检测和调试目的最多保留 12 个月，之后予以删除或匿名化。
• 偏好和同意记录：在您账户存续期间保留，并在账户关闭后最多保留 3 年，以证明对法律义务的遵守。
• 通信数据（支持消息、反馈）：出于质量保证和法律合规目的，自最后一次通信起最多保留 2 年。
• 派生和推断数据：最多保留 12 个月，之后予以删除或匿名化。

9.Cookie、本地存储及类似技术

Exypnos 出于下列目的使用 Cookie、本地存储、会话存储及类似技术：

• 严格必要的 Cookie：用于验证您的身份、维持您的会话，以及防范未经授权访问和跨站请求伪造所必需的身份验证和安全 Cookie。这些 Cookie 对本服务的运行至关重要，无法停用。
• 功能性 Cookie：用于跨会话记住您的偏好、设置和同意选择。这些 Cookie 可提升您的体验，但并非严格必要。
• 分析与性能 Cookie：用于收集使用数据和性能指标，帮助我们了解本服务的使用情况并识别改进方向（受您的使用统计偏好约束）。对于 EEA、英国或瑞士的用户，非必要的分析 Cookie 仅在取得您的事先同意后放置，您可通过我们的 Cookie 同意机制给予或撤回该同意。

10.Cookie 同意（欧洲经济区/英国/瑞士用户）

如果您位于欧洲经济区、英国或瑞士，在向您的设备放置任何非必要 Cookie 之前，我们将向您展示 Cookie 同意机制。届时您可接受或拒绝非必要 Cookie。

您可随时通过本服务中可访问的 Cookie 设置更改您的 Cookie 偏好。撤回对非必要 Cookie 的同意不影响撤回前基于同意所进行处理的合法性。

严格必要的 Cookie 无需同意，且无论您的 Cookie 偏好如何都会被放置，因为它们对本服务的运行至关重要。

如需了解我们所使用的具体 Cookie、其用途及保留期限的更多信息，请通过 [email protected] 联系我们。

11.数据的跨境传输

取决于模型路由、基础设施位置和第三方提供商所在地，您的数据可能在您所在法域之外的法域处理，包括美国和其他数据保护法可能与您所在法域不同的国家。

使用本服务即表示您确认并同意，为提供本服务所必需，将您的数据传输至您所在法域之外。

在适用法律（例如 GDPR）要求时，我们会为跨境数据传输实施适当的保障措施，可能包括欧盟委员会批准的标准合同条款 (SCC)、充分性认定或其他法律认可的传输机制。相关传输机制的副本可通过向 [email protected] 提出申请获取。

如果您在新加坡，当我们将您的个人数据传输至新加坡境外时，我们将依据 PDPA 第 26 条和《个人数据保护条例》采取合理步骤，确保接收方受法律上可执行的义务约束，提供与 PDPA 相当的保护标准。

如果您位于 EEA、英国或瑞士并对跨境数据传输有疑虑，请通过 [email protected] 联系我们，以了解我们所采取保障措施的更多信息。

12.您的权利与选择

取决于您所在的法域，您可能就您的个人数据享有下列权利：

• 访问权：您可以要求了解我们持有的关于您的个人数据，并获取该数据的副本。
• 更正权：您可以要求我们更正不准确或不完整的个人数据。
• 删除权：您可以要求我们删除您的个人数据，但须遵守某些例外情形（例如法律要求我们保留的数据）。
• 数据可携权：您可以要求以结构化、通用且机器可读的格式获取您个人数据的副本。
• 限制处理权：在特定情形下，您可以要求我们限制对您个人数据的处理。
• 反对权：您可以反对我们基于正当利益对您个人数据的处理。
• 撤回同意：在处理基于您同意的情况下，您可随时撤回同意，且不影响撤回前基于同意所进行处理的合法性。
• 产品内控制：您可以在本服务中直接管理资料详情、删除聊天记录，并调整设置（训练数据、数据合作伙伴、使用统计）。
• 关闭账户：您可随时停止使用本服务，并通过 [email protected] 申请关闭账户。

13.加利福尼亚州居民 — CCPA/CPRA 权利

如果您是加利福尼亚州居民，您依据《加州消费者隐私法》(CCPA) 和《加州隐私权法》(CPRA) 享有附加权利，包括：

• 知悉我们收集、使用、披露和出售（如适用）哪些个人信息的权利。
• 要求删除您个人信息的权利。
• 选择退出出售或共享您个人信息的权利（Exypnos 不为广告目的出售或共享个人信息）。
• 更正不准确个人信息的权利。
• 限制敏感个人信息使用和披露的权利。
• 因行使隐私权利而不受歧视的权利。

14.安全与事件处理

我们维持行政、技术和物理保障措施，旨在保护个人数据免受未经授权的访问、更改、披露或破坏。这些保障措施包括加密、访问控制、监控和定期安全评估。

没有任何系统是绝对安全的，我们无法保证您数据的绝对安全。您确认，您向本服务传输数据的风险由您自行承担。

如果我们确认发生了适用法律下应报告的数据泄露事件，我们将在适用法律规定的时限内，按要求向受影响个人和监管机构发出通知。对于 PDPA 下应通报的数据泄露事件，我们将依据 PDPA 的数据泄露通报义务，通知新加坡个人数据保护委员会 (PDPC) 及受影响个人。

如果您发现本服务存在安全漏洞，我们鼓励您以负责任的方式向 [email protected] 报告。在我们有合理机会处理该漏洞之前，请勿公开披露。

15.儿童隐私

本服务并非面向或针对未满 13 周岁的儿童，亦不面向未达其所在法域适用法律所要求最低年龄（以较高者为准）的儿童。

我们不会在知情的情况下收集未达适用最低年龄儿童的个人数据。如果我们获悉在未取得可核实父母同意的情况下收集了未达适用最低年龄儿童的个人数据，我们将在合理可行的范围内尽快采取措施删除该数据。

如果您是家长或监护人，并认为您的孩子在未经您同意的情况下向我们提供了个人数据，请通过 [email protected] 联系我们，以便我们采取适当措施。

16.自动化决策

本服务使用自动化处理（包括 AI 和机器学习）来针对您的输入生成回复、将请求路由至适当模型、检测滥用、执行使用限额并维持服务质量。

除为提供本服务核心功能所必需（即针对您的提示词生成 AI 回复）外，我们不会在缺乏人工监督的情况下使用会对您产生法律或类似重大影响的自动化决策。

如果您位于赋予您不受自动化决策约束之权利的法域，且您认为某项自动化决定对您产生了重大影响，请通过 [email protected] 联系我们，以请求人工复核。

17.“请勿追踪”信号

部分网页浏览器会发送“请勿追踪”(DNT) 信号。由于目前尚无关于如何响应 DNT 信号的普遍接受标准，本服务当前不响应 DNT 信号。若日后确立了响应 DNT 信号的标准，我们将更新本政策。

18.政策更新

我们可能不时修订本隐私政策，以反映我们的做法、本服务或适用法律的变化。作出重大变更时，我们将更新本政策顶部的版本号和生效日期。

对于重大变更，我们将在变更生效前作出合理努力，通过本服务（例如横幅、同意提示或电子邮件通知）通知您。

在更新后的隐私政策生效后继续使用本服务，即构成您对修订后政策的接受。若您不同意更新后的政策，您必须停止使用本服务。

我们建议您定期查阅本隐私政策，以随时了解我们如何保护您的数据。

19.语言与翻译

本隐私政策的英文版本为权威且具有法律约束力的版本。

任何译本仅出于便利和信息目的提供。若英文版本与任何译本之间存在任何冲突、不一致或歧义，均以英文版本为准。

本服务上发布的本隐私政策译本，包括西班牙语、日语、菲律宾语和简体中文版本，均使用人工智能生成，并非经认证或独立核验的翻译。在适用法律允许的最大范围内，对于译本引入的任何错误、遗漏、误译或歧义，或对译本的任何依赖，Exypnos 概不承担责任。本款不限制您依据适用法律享有的、以您能够理解的语言获知其个人数据处理情况的任何权利；若本政策中有任何部分您觉得不清楚，请联系我们，我们将向您解释。

20.欧洲经济区/英国代表

如果 Exypnos 依 GDPR 第 27 条被要求在欧洲经济区指定代表，或依英国同等数据保护立法被要求在英国指定代表，该代表的详情将在我们的网站上公布，并在本条中更新。

截至本隐私政策的生效日期，EEA 和英国居民的数据保护咨询可发送至 [email protected]。若日后作出此类指定，我们将在本条中更新所指定代表的详情。

21.联系方式与数据保护咨询

本服务由位于Republic of Singapore的 Exypnos One 运营。我们的营业地址为：Exypnos One, Level 39, Marina Bay Financial Centre Tower Two, 10 Marina Boulevard, Singapore 018983。

如有隐私问题、数据保护咨询，或需行使本政策所述的任何权利，请通过 [email protected] 联系我们。正式的数据保护或法律通知请联系 [email protected]。

我们将努力在合理期限内回复您的请求。回复时间可能因请求的性质和复杂程度而异，但我们的目标是在 14 个工作日内回复。对于 GDPR 项下的请求，我们将依法律要求在一个月内回复，复杂请求可延长两个月。

对于紧急的隐私或安全问题，您也可以通过 Discord 联系我们：https://discord.gg/ZmeyrHkh。

如果您位于新加坡，且对我们就您隐私问题的答复不满意，您可以向新加坡个人数据保护委员会 (PDPC) 提出投诉。

如果您位于欧洲经济区，且对我们就您隐私问题的答复不满意，您有权向您当地的数据保护监管机构提出投诉。

如果您位于英国，您可以就任何隐私问题联系信息专员办公室 (ICO)。