隐私政策

1. 我们是谁

PromptFlux 由个人开发者 Jingmao Wang 运营（以下称“PromptFlux”“我们”或“我们的”）。除非第三方服务商依据其自身条款处理信息，否则我们是通过本服务收集的个人信息的处理者或控制者。

如有隐私问题或需要行使权利，请联系 [email protected]。

2. 我们收集的信息

我们只收集运行当前服务所需的信息：

• 账号信息：注册时提交的姓名、邮箱地址、账号标识符和账号时间戳。
• 身份验证信息：单向密码哈希和签名会话 Cookie。我们不会以可读明文保存密码。
• Prompt 内容：你主动输入 Home 工作区的需求、澄清问题答案、设置和其他文本。
• 输出与历史记录：生成的 Prompt、分析结果和优化结果会保存到你的账号数据库中，登录后可在不同设备上查看。
• 技术信息：浏览器、托管服务商或安全系统可能提供的 IP 地址、设备或浏览器类型、时间戳和错误日志等信息，具体字段取决于基础设施服务商。

3. 我们如何使用信息

我们会使用信息来提供、维护和改进 PromptFlux，包括：

• 创建和管理账号；
• 验证身份，并确保只有已登录用户可以访问 Home 和 History；
• 接收你提交的 Prompt 和澄清答案，执行请求的优化并返回结果；
• 保存身份验证和安全记录，识别滥用、排查故障并保护服务；
• 处理支持、隐私和账号请求；以及
• 遵守适用法律并执行《服务条款》。

4. AI 处理与模型服务商

当你使用优化功能时，你的 Prompt 和澄清答案会从 PromptFlux 服务端发送给当前配置的模型服务商。当前集成支持 OpenAI 和 DeepSeek。选定的服务商可能依据自己的隐私政策和服务条款处理这些内容。

除非你有合法理由且确定可以将其发送给配置的模型服务商，否则请不要在 Prompt 中输入密码、银行卡信息、政府证件号码、健康信息、商业秘密或其他敏感个人信息。使用机密材料前，请先查看对应服务商的条款和保留设置。

5. 处理信息的法律依据

如果数据保护法律要求说明法律依据，我们通常基于履行与你的合同来创建账号和提供服务；基于我们在安全性、可靠性和服务改进方面的合法利益；在征得你同意的情况下基于你的同意；以及在法律要求时基于法律义务进行处理。如果处理依据是同意，你可以撤回同意，但撤回不会影响撤回前已经进行的处理。

6. Cookie 与浏览器存储

PromptFlux 使用签名的 HttpOnly 会话 Cookie 来保持登录状态。该 Cookie 启用 SameSite 保护，并在生产环境中使用 Secure 传输，预计在约 30 天后过期，也会在你退出登录时提前失效。

优化历史会保存在账号数据库中，登录后可在不同设备上查看。浏览器可能会暂时缓存页面，但缓存不是历史记录的真实来源。当前应用不使用广告 Cookie 或第三方分析 Cookie。

7. 我们如何共享信息

我们可能向以下类别的接收方共享信息：

• 运行网站、数据库、日志和安全系统的基础设施及托管服务商；
• 当你提交 Prompt 进行优化时所选的 AI 模型服务商；
• 法律要求、保护权利和安全所必需，或参与合法公司交易的专业顾问、主管机关或其他相关方；
• 你主动要求或同意的其他接收方。

8. 跨境传输

PromptFlux 及其服务商可能在你居住国以外的国家处理信息，这些国家的数据保护规则可能不同。在法律要求时，我们会采用适当的传输机制和合同保障措施。你可以联系我们了解适用的保障措施。

9. 保存期限与删除

账号处于活动状态期间，以及出于安全、法律、争议解决和记录保存目的合理必要的期限内，我们会保存账号信息。我们保存的是密码哈希，而不是可读密码。账号历史会在账号处于活动状态期间保留，直到你删除相关记录或请求删除账号；发送给 AI 服务商的 Prompt 可能按照服务商条款和设置保留。运营日志会按照基础设施和安全需要保留。

你可以通过 [email protected] 请求删除账号或个人信息。在法律要求，或为防止欺诈、执行协议、解决争议确有必要时，我们可能保留有限的信息。

10. 安全措施

我们会采取与服务相适应的合理保护措施，包括使用 scrypt 哈希密码、签名 HttpOnly 会话、访问控制，以及在部署支持时使用加密传输。任何传输、存储或安全控制都无法保证绝对安全。如果你认为账号或信息已被泄露，请尽快联系我们。

11. 你的隐私权利

根据你的所在地，你可能享有访问、更正、删除、限制处理或获取个人信息副本的权利，也可能有权反对某些处理、撤回同意以及向数据保护机构投诉。请通过 [email protected] 提交请求。我们可能需要验证你的身份，并会在适用法律规定的期限内回复。

如果你是加州居民且适用法律覆盖我们的处理活动，你还可能享有知情、更正、删除、选择退出出售或共享以及获得平等服务的权利。PromptFlux 当前不会为了跨场景行为广告出售或共享个人信息，也不会因你行使隐私权而歧视你。

12. 儿童信息

PromptFlux 不面向 13 岁以下儿童，也不面向你所在司法辖区规定的更高最低年龄以下的人群。我们不会明知地收集低于该年龄的儿童个人信息。如果你认为儿童向我们提供了信息，请联系 [email protected]，我们会在适当情况下进行核查和删除。

13. 政策变更

当服务、法律或数据实践发生变化时，我们可能更新本隐私政策。我们会在本页面发布修订版本并更新上方日期；如果变更重大，我们会在法律要求时提供额外通知。