隐私政策

最后更新：2026年10月3日

本政策说明 Helper Guard AI （网站以及 iOS 和 Android 应用）收集哪些数据、我们如何使用和保护这些数据，以及您的权利。

1. 我们收集的数据

• 账户数据： 姓名、电子邮箱、密码（以单向哈希形式存储）、您使用 Google 或 Facebook 登录时的账户 ID，以及您的两步验证设置。
• 您创建的内容： 对话和消息、您上传的文件和图片、语音录音、项目和任务，以及您生成的图片和视频。
• 已连接的账户（可选）： 当您连接 Gmail 或社交媒体账户时，我们会加密存储其访问令牌，并仅用于执行您的请求。
• 使用与安全数据： IP 地址、登录和安全事件日志，以及 AI 使用统计（请求次数和费用），用于保护您的账户并执行方案限额。
• 学习数据（可选，默认关闭）： 只有当您在“设置”中开启“学习”时，我们才会保存一份简短的主题档案，并为个性化回答而保存您对话和文件的加密摘录，以及由其计算出的数值嵌入（向量）。关闭“学习”会删除以上全部内容。
• 2026年10月2日之前已存在的账户： 如果「学习」功能此前已开启，但我们没有您同意的记录，则该功能处于暂停状态：在您于「设置」中做出选择之前，不会收集任何新数据，也不会使用已保存的任何数据。选择关闭会删除已保存的数据；否则这些数据仅在下文所列的保存期限内被保存且不会被使用。
• 付款： 由 Stripe 处理。我们从不存储卡号，只保存您的订阅状态。
• 浏览器存储： 我们使用浏览器的本地存储来保存您的登录会话和偏好（语言、主题）。我们不使用广告 Cookie，也不进行广告追踪。

2. 我们如何使用您的数据

• 提供服务：回复您的消息、总结您的文件、生成图片和视频，以及执行您要求的任务。
• 用于个性化回答，仅在您开启“学习”时（默认关闭，需要您主动同意）。
• 保护账户、防止滥用，并发送必要的消息（邮箱验证、安全提醒）。
• 我们不出售您的数据，也不将您的内容用于广告。

3. 服务提供商

仅将提供服务所必需的内容发送给可信的服务提供商：AI 提供商（OpenAI，包括其嵌入服务，仅在“学习”开启时才会收到文本摘录；Anthropic；Google Gemini；OpenRouter）、用于图像生成的 fal.ai、用于网页搜索的 Tavily、用于电子邮件的 Resend、用于支付的 Stripe、启用时的云存储提供商，以及您选择连接的 Google、Meta 和其他平台。

4. Google 用户数据（Gmail）

连接 Gmail 时，我们只申请读取和撰写草稿的权限；我们从不以您的名义发送邮件，也不会删除您的邮件。Helper Guard AI 对从 Google API 获得的信息的使用及向其他应用的传输，将遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）要求。

5. 安全

上传的文件、已连接账户的令牌、两步验证密钥和“学习”摘录在存储时均已加密（AES-256-GCM），所用密钥我们可以轮换；包括聊天消息在内的其他账户数据，则由加密的数据库存储和访问控制保护，而非单独的应用层加密。连接均已加密，并提供两步验证。没有任何系统是 100% 安全的，但我们会持续努力保护您的数据。

6. 保留与删除

只要您的账户处于活跃状态，或在您删除之前，我们会保留您的数据。技术日志只保留有限时间：安全事件（登录尝试、IP 地址及所尝试的电子邮件地址）90 天；审计日志（账户操作和 IP 地址）365 天；AI 使用记录 400 天；学习事件 180 天；已读通知 90 天；学习摘录最长 2 年，或直到您删除其来源或关闭“学习”。

当您删除账户时，您的数据将被永久删除（参见 数据删除页面），我们会从与您关联的安全和审计记录中移除 IP 地址和电子邮件地址，撤销您授予我们的对您的 Gmail、Google 和社交媒体账户的访问权限，并在您没有有效订阅时删除您的 Stripe 客户记录。我们只保留法律要求保留的内容，例如 Stripe 持有的付款记录。

当您删除账户时，审计日志会保留一条说明某个账户已被删除的记录，仅以一个不再指向任何个人的随机化名标识，保存同样的 365 天（用于安全与问责）。

备份：已删除的数据最长可在加密的数据库备份中保留 30 天，直至这些备份到期。备份仅用于在故障后恢复整个服务，之后会重新执行所有删除操作。

7. 您的权利

您可以随时访问并更正您的数据、下载一份副本（对话、文件、任务、项目等，打包为 JSON 文件的 ZIP；如果在应用中找不到该选项，请联系我们）、关闭“学习”，并在“设置”中或通过联系我们删除您的账户。

下载内容包含您的个人资料和同意记录、对话和消息、文件、任务、项目、通知、使用记录、已连接账户的信息（绝不包含密码或访问令牌）、语音指令及其结果、后台任务以及您的学习数据。其中不包含安全日志（登录尝试）和审计日志：我们基于对安全的合法利益（GDPR 第 6 条第 1 款 f 项）保存这些日志，直至上述期限届满，您可以书面向我们索取与您有关的条目。

8. 儿童

本服务不面向 16 岁以下的任何人。注册时，您确认自己至少年满 16 岁。

9. 联系方式

隐私问题： [email protected]

我们可能会更新本政策；任何变更都将连同更新日期发布在此页面。