ContextID 隐私政策

2. 我们如何处理您的信息?

简而言之: 我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,保障安全,并遵守法律。

我们出于多种原因处理您的个人信息,具体包括:

• 促进账户创建和身份验证: 我们使用您的信息来创建和登录您的账户,并保持其正常运作。
• 提供和管理核心服务: 这是我们处理您信息的主要目的。具体包括:
  • 分析您的 AI 对话内容,自动提取关键信息并生成上下文数据。
  • 将生成的上下文数据安全地存储在您的个人数据库中。
  • 根据您的指令,将您数据库中的相关内容注入到您正在使用的其他 AI 聊天界面中,以增强 AI 的上下文理解能力和对话连贯性。
• 改进用户体验和服务质量: 我们可能会分析匿名的、聚合的用户行为数据,以了解用户偏好,优化功能设计,并修复潜在的技术问题。
• 与您沟通: 我们可能会使用您的联系信息向您发送服务相关的通知、更新或安全警报。我们也可能回复您的咨询和请求。
• 保障安全和防止欺诈: 我们利用信息来维护服务的安全稳定运行,及时发现和处理潜在的安全风险或欺诈行为。

3. 我们处理您个人信息的法律依据是什么?

简而言之: 我们仅在拥有合法理由的情况下处理您的信息,例如您的同意、履行我们与您的合同、遵守法律义务或保护我们的合法权益。

根据适用的数据保护法律(如中国的《个人信息保护法》、欧盟的《通用数据保护条例》(GDPR)),我们处理您的个人信息需要有明确的法律依据。我们的法律依据包括:

• 您的同意: 在您注册账户并开始使用我们的服务时,您通过勾选同意框或继续使用等主动行为,表示您同意我们根据本政策处理您的个人信息。
• 履行合同: 我们处理您的信息是为了履行我们与您之间的用户协议,为您提供您所请求的服务。
• 法律义务: 在某些情况下,我们可能需要处理您的信息以遵守我们应尽的法律义务。
• 合法权益: 为了我们的合法商业利益(例如,改进服务、保障安全),我们可能会处理您的信息,前提是这些利益不超越您的基本权利和自由。

4. 我们何时以及与谁共享您的个人信息?

简而言之: 我们不会出售您的个人信息。我们仅在必要时与可信的第三方共享信息,或在法律要求的情况下披露信息。

我们可能在以下情况共享您的信息:

• 第三方服务提供商: 我们依赖第三方服务提供商来支持我们的运营。目前,我们使用阿里云作为云服务提供商来存储您的"记忆"数据。我们仅与那些为实现我们服务目的所必需、并承诺提供不低于本政策保护水平的第三方共享信息。
• 法律要求与公共利益: 如果法律、法规、法院命令或政府机关要求,我们可能会依法披露您的个人信息。此外,为了保护公共利益或我们客户及员工的安全,我们也可能在法律允许的范围内披露必要信息。
• 业务转让: 在公司发生合并、分立、解散、被宣告破产或进行资产出售等交易时,您的个人信息可能会作为公司资产的一部分被转移。在这种情况下,我们将通过协议等方式确保新的持有方继续受本隐私政策的约束。

5. 我们如何处理和存储您的对话内容和上下文数据?

简而言之: 我们尊重您的对话隐私。浏览器本地会短期缓存完整对话，服务器端仅存储由算法提炼的上下文数据。

这是我们数据处理的核心原则,也是我们与许多其他服务的关键区别:

• 对话内容处理与存储: 我们会在浏览器本地和服务器端对您的 AI 对话进行处理。浏览器本地会在限定时间内缓存完整的对话消息，用于边界判定、去重和失败重试；超过保留期限后，这些消息会被自动清理，只保留必要的会话元数据。服务器端不会长期保存完整、逐字的对话记录，而是仅保存经算法提炼的情景记忆、语义事实和印象节点。这些上下文数据旨在捕捉核心上下文信息，但在某些情况下仍可能包含与您有关的个人信息。
• 上下文数据存储: 我们只存储经过我们算法提炼和总结的上下文数据。这些数据旨在捕捉核心上下文信息，以便在未来使用，同时通过技术手段最大限度地减少敏感或个人身份信息的存储。
• 数据隔离与加密: 每个用户的上下文数据都是独立、隔离存储的。所有数据在传输和存储过程中都使用行业标准的加密技术进行保护。
• 存储位置: 您的上下文数据存储在位于中华人民共和国境内的阿里云服务器上。

6. 我们会保存您的信息多久?

简而言之: 我们会在为您提供服务所必需的期限内保留您的信息。若您的账户长期未使用，我们可能会对数据进行清理。

我们只会在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期限。

• 账户活跃期间: 只要您的 ContextID 账户保持活跃状态,我们就会一直为您保留您的上下文数据,以便您随时访问和使用。
• 非活跃账户处理: 若您的账户长期未使用，我们可能会基于账号安全和存储管理的考虑，对长期不活跃账户的数据进行清理，具体规则将以产品内公告或单独通知为准。
• 用户主动删除: 当您在控制台删除某条上下文数据时，我们会在服务器端将其标记为删除，并在后续的维护任务中完成物理清理。若您注销账户或提出"删除全部数据"的请求，我们将在合理期限内完成对与该账户关联的数据的删除或匿名化处理，法律另有规定的除外。

7. 我们如何确保您的信息安全?

简而言之: 我们采取了全面的组织和技术安全措施来保护您的数据安全。

我们已实施并维护适当的技术和组织安全措施,旨在保护我们处理的任何个人信息的安全。这些措施包括但不限于:

• 传输中数据保护: 我们要求通过 HTTPS（TLS）访问 ContextID 网关和 API，所有来自浏览器扩展和 Web 控制台的外部请求均通过受控的反向代理层进行加密传输，以降低数据在传输过程中的被窃听风险。
• 静态数据保护: 服务器端数据托管在云服务平台提供的计算与存储资源之上，我们结合数据库访问控制、行级安全（RLS）、最小权限原则以及云服务商提供的存储加密能力保护静态数据。
• 访问控制: 实施严格的访问控制和身份验证机制,确保只有授权人员才能访问您的信息。
• 安全审计: 定期进行内部和外部安全评估、漏洞扫描和渗透测试。
• 员工培训: 对员工进行定期的安全和隐私保护培训。

然而,尽管我们采取了各种保护措施,但没有任何通过互联网进行的电子传输或信息存储技术可以保证100%安全。因此,我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方无法突破我们的安全防线并窃取您的信息。您应仅在安全的环境中访问我们的服务。

8. 我们是否收集未成年人的信息?

简而言之: 我们的服务不面向18岁以下的未成年人。

我们不会有意收集或向18岁以下的未成年人进行营销。通过使用我们的服务,您声明您已年满18周岁,或您是未成年人的父母或监护人并同意该未成年人使用本服务。如果我们得知在未事先获得监护人同意的情况下收集了未成年人的个人信息,我们将停用该账户并采取合理措施尽快从我们的记录中删除相关数据。

9. 您的隐私权利是什么?

简而言之: 您对自己的数据拥有完全的控制权,并享有法律赋予的各项隐私权利。

根据您所在的司法管辖区的法律,您可能拥有以下权利:

• 访问权: 您有权访问我们持有的关于您的个人信息。
• 更正权: 如果您发现我们处理的关于您的个人信息不准确或不完整,您有权要求我们做出更正。
• 删除权: 在特定情况下,您有权请求我们删除您的个人信息。特别是,您可以随时注销您的账户,我们将永久删除您的所有数据。
• 撤回同意权: 如果我们处理您的信息是基于您的同意,您有权随时撤回同意。撤回同意不影响撤回前基于同意的处理活动的合法性。
• 账户注销权: 您可以随时注销您的账户。注销后,我们将停止为您提供服务,并根据您的要求删除您的个人信息。

您可以通过我们的网络应用程序或联系我们来行使这些权利。

10. "请勿追踪"(Do Not Track)功能的控制

大多数网络浏览器和一些移动操作系统都包含"请勿追踪"(DNT)功能或设置。目前,行业内尚未就如何识别和实施DNT信号达成统一标准。因此,我们目前不响应DNT浏览器信号或任何其他自动传达您不希望被在线追踪的选择的机制。

11. 本政策会更新吗?

简而言之: 是的,我们可能会不时更新本政策以反映我们实践的变化或法律的要求。

我们可能会不时更新本隐私政策。更新后的版本将在本页面顶部以"最后更新于"的日期标明。如果我们对本政策进行重大变更,我们可能会通过在服务内发布通知或直接向您发送电子邮件等方式告知您。我们鼓励您经常查看本隐私政策,以了解我们如何保护您的信息。

12. 如何就本通知与我们联系?

如果您对本通知有任何问题、意见或建议,可以通过以下方式与我们联系:

• 公司名称: 杭州时间纪元科技有限公司
• 联系邮箱: support@contextid.cn
• 注册地址: 浙江省杭州市余杭区仓前街道龙舟路2号1幢202室143号

13. 您如何查看、更新或删除我们收集的数据?

根据您所在国家/地区的适用法律,您可能有权请求访问我们从您那里收集的个人信息、更正不准确之处或删除您的个人信息。要请求查看、更新或删除您的个人信息,您可以:

• 登录您的账户设置并更新您的用户账户。
• 通过我们的网络应用程序直接管理或删除您的上下文数据。
• 通过support@contextid.cn与我们联系,提交您的请求。

14. 用户责任与免责声明

简而言之: 您对通过我们的服务处理的内容负有全部责任,我们作为技术工具提供商不承担因用户行为产生的责任。

• 用户责任: 您在使用我们的服务时,承诺遵守所有适用的法律法规,并且不会使用我们的服务处理任何侵犯他人权利(包括隐私权、知识产权等)或违法的内容。您对您与 AI 的对话内容以及由此产生的上下文数据负有全部责任。
• 免责声明: 我们的服务仅作为提高您与 AI 互动效率的技术工具提供。我们不对您通过本服务处理、存储或使用的任何数据的合法性、准确性或适当性负责。因您的行为导致的任何法律后果,包括但不限于隐私泄露或侵犯第三方权利,将由您自行承担全部责任。

15. 适用法律与争议解决

简而言之: 本政策受中华人民共和国法律管辖,任何争议应通过协商或诉讼解决。

• 适用法律: 本隐私政策的订立、生效、解释、执行、修订和争议解决均适用中华人民共和国法律。
• 争议解决: 任何因本隐私政策或我们的服务引起的或与之相关的争议,双方应首先尝试通过友好协商解决。如协商不成,您同意将争议提交至杭州市有管辖权的人民法院通过诉讼解决。