隐私政策 隱私政策 Privacy Policy

1. 个人资料使用者与联系方式 在适用数据保护法律下，JC MANAGEMENTCONSULTING LIMITED 作为个人资料使用者/数据控制方处理相关数据。涉及个人数据的查询、更正、删除或投诉，可联系 info@string.ink。 1. 個人資料使用者與聯絡方式 在適用資料保護法律下，JC MANAGEMENTCONSULTING LIMITED 作為個人資料使用者/資料控制方處理相關資料。涉及個人資料的查詢、更正、刪除或投訴，可聯絡 info@string.ink。 1. Data user and contact details Under applicable data-protection law, JC MANAGEMENTCONSULTING LIMITED processes relevant data as the data user or controller. For personal-data access, correction, deletion, or complaints, contact info@string.ink.

2. 我们收集的信息 账号信息：邮箱、用户名、登录凭证、账号状态、会员等级。 登录与设备信息：IP 地址、设备标识、浏览器、系统、语言、访问时间、Cookie 或类似技术。 支付与订单信息：订单号、充值记录、订阅状态、发票信息、支付通道回执。 Webchat 内容：对话内容、历史会话、上传文件、图片、模型选择、反馈内容。 API 内容：请求内容、响应内容、API Key 标识、调用时间、token 消耗、错误日志、速率限制记录。 安全与风控信息：异常登录、代理识别、滥用检测、违规内容标记、封禁和申诉记录。 客服信息：用户通过 info@string.ink 提交的问题、附件和沟通记录。 2. 我們收集的資訊 帳號資訊：信箱、用戶名、登錄憑證、帳號狀態、會員等級。 登錄與設備資訊：IP 地址、設備標識、瀏覽器、系統、語言、訪問時間、Cookie 或類似技術。 支付與訂單資訊：訂單號、充值記錄、訂閱狀態、發票資訊、支付通道回執。 Webchat 內容：對話內容、歷史會話、上傳文件、圖片、模型選擇、反饋內容。 API 內容：請求內容、回應內容、API Key 標識、調用時間、token 消耗、錯誤日誌、速率限制記錄。 安全與風控資訊：異常登錄、代理識別、濫用檢測、違規內容標記、封禁和申訴記錄。 客服資訊：用戶通過 info@string.ink 提交的問題、附件和溝通記錄。 2. Information we collect Account information: email, username, login credentials, account status, and membership tier. Login and device information: IP address, device identifiers, browser, operating system, language, access time, cookies, and similar technologies. Payment and order information: order number, top-up records, subscription status, invoice details, and payment-channel confirmations. Webchat content: conversations, history, uploaded files and images, model selection, and feedback. API content: request and response content, API Key identifiers, request time, token usage, error logs, and rate-limit records. Security and risk information: unusual logins, proxy detection, abuse detection, prohibited-content flags, suspensions, and appeal records. Support information: questions, attachments, and communications submitted to info@string.ink.

3. 我们如何使用信息 创建账号、登录验证、提供 Webchat 和 API 服务。 处理 AI 请求、生成输出、保存历史会话和上传文件。 计费、余额核算、订阅管理、订单处理和退款审核。 监控服务稳定性、排查故障、优化性能和模型路由。 检测滥用、欺诈、攻击、违规内容和异常调用。 履行法律、监管、审计、争议处理和安全义务。 发送服务通知、账单提醒、产品变更、安全提醒和必要运营信息。 3. 我們如何使用資訊 創建帳號、登錄驗證、提供 Webchat 和 API 服務。 處理 AI 請求、生成輸出、保存歷史會話和上傳文件。 計費、餘額核算、訂閱管理、訂單處理和退款審核。 監控服務穩定性、排查故障、優化性能和模型路由。 檢測濫用、欺詐、攻擊、違規內容和異常調用。 履行法律、監管、審計、爭議處理和安全義務。 發送服務通知、帳單提醒、產品變更、安全提醒和必要運營資訊。 3. How we use information Create accounts, verify logins, and provide Webchat and API services. Process AI requests, generate output, and retain conversation history and uploaded files. Calculate charges and balances, manage subscriptions, process orders, and review refunds. Monitor service stability, troubleshoot incidents, and improve performance and model routing. Detect abuse, fraud, attacks, prohibited content, and anomalous calls. Meet legal, regulatory, audit, dispute-resolution, and security obligations. Send service notices, billing reminders, product-change notices, security alerts, and necessary operational messages.

4. 第三方模型服务商与处理链路 为提供 AI 输出，用户输入、上传文件、图片、API 请求及相关上下文可能被传输给第三方模型服务商处理。当前平台主要提供 GPT 系列等大语言模型调用能力，未来可能接入更多模型供应商，具体以模型列表和控制台展示为准。 我们不代表第三方模型服务商作出超出其公开政策或双方协议范围之外的承诺。第三方服务商可能基于提供服务、安全审查、滥用检测、合规要求或其政策约定处理数据。 4. 第三方模型服務商與處理鏈路 為提供 AI 輸出，用戶輸入、上傳文件、圖片、API 請求及相關上下文可能被傳輸給第三方模型服務商處理。當前平台主要提供 GPT 系列等大語言模型調用能力，未來可能接入更多模型供應商，具體以模型列表和控制台展示為準。 我們不代表第三方模型服務商作出超出其公開政策或雙方協議範围之外的承諾。第三方服務商可能基於提供服務、安全審查、濫用檢測、合規要求或其政策約定處理資料。 4. Third-party model providers and processing chain To provide AI output, user input, uploaded files and images, API requests, and related context may be transmitted to third-party model providers. The platform currently focuses on access to large language models such as the GPT family and may add more providers. The model list and dashboard are the source of current availability. We do not make commitments on behalf of third-party model providers beyond their public policies or our agreements with them. Providers may process data to deliver services, review security, detect abuse, meet compliance requirements, or as otherwise described in their policies.

5. 关于训练、披露与敏感信息 我们不使用客户数据训练 String AI 自有模型，除非用户另行明确授权。 我们不会向无关第三方出售、出租或故意泄露用户数据。但为提供服务、生成 AI 输出、计费、安全风控、故障排查、合规审计、争议处理或履行法律义务，我们可能向必要的第三方模型服务商、云服务商、支付服务商、安全服务商、客服工具、审计顾问或法律顾问披露必要信息。 用户应在上传或提交前自行脱敏敏感信息。用户主动提交的敏感信息仍可能进入对话、文件、API 请求、缓存、日志、备份或第三方处理链路。 5. 關於訓練、披露與敏感資訊 我們不使用客戶資料訓練 String AI 自有模型，除非用戶另行明確授權。 我們不會向無關第三方出售、出租或故意泄露用戶資料。但為提供服務、生成 AI 輸出、計費、安全風控、故障排查、合規審計、爭議處理或履行法律義務，我們可能向必要的第三方模型服務商、雲服務商、支付服務商、安全服務商、客服工具、審計顧問或法律顧問披露必要資訊。 用戶應在上傳或提交前自行脫敏敏感資訊。用戶主動提交的敏感資訊仍可能進入對話、文件、API 請求、緩存、日誌、備份或第三方處理鏈路。 5. Training, disclosure, and sensitive information We do not use customer data to train String AI's own models unless the user separately and expressly authorizes it. We do not sell, rent, or intentionally disclose user data to unrelated third parties. We may disclose necessary information to model, cloud, payment, security, or support providers, auditors, or legal advisers where needed to provide services, generate AI output, bill usage, manage security risk, troubleshoot, audit compliance, resolve disputes, or meet legal obligations. Users must mask sensitive information before uploading or submitting it. Sensitive information voluntarily submitted may still enter conversations, files, API requests, caches, logs, backups, or third-party processing chains.

6. 数据保存与删除 账号信息：账号存续期间及注销后 2 年。 Webchat 历史会话：账号存续期间保存；用户删除历史会话或账号注销后，相关记录通常在 30 天内按系统清理规则处理，但法律、审计、安全、风控或争议处理另有需要的除外。 上传文件与图片：保存 30 天，或按用户删除操作及系统清理规则处理。 API 请求与响应日志：保存 90 天。 计费、订单、发票和财务记录：不少于 7 年，或按适用法律、财务、审计要求保留。 风控、封禁、申诉和安全日志：保存 2 年。 备份数据清理周期：相关数据删除或账号注销后 90 天内从备份中滚动清理，但法律、审计、安全或争议处理另有需要的除外。 6. 資料保存與刪除 帳號資訊：帳號存續期間及註銷後 2 年。 Webchat 歷史會話：帳號存續期間保存；用戶刪除歷史會話或帳號註銷後，相關記錄通常在 30 天內按系統清理規則處理，但法律、審計、安全、風控或爭議處理另有需要的除外。 上傳文件與圖片：保存 30 天，或按用戶刪除操作及系統清理規則處理。 API 請求與回應日誌：保存 90 天。 計費、訂單、發票和財務記錄：不少於 7 年，或按適用法律、財務、審計要求保留。 風控、封禁、申訴和安全日誌：保存 2 年。 備份資料清理周期：相關資料刪除或帳號註銷後 90 天內從備份中滾動清理，但法律、審計、安全或爭議處理另有需要的除外。 6. Retention and deletion Account information: while the account exists and for 2 years after closure. Webchat history: while the account exists; after a conversation is deleted or an account is closed, related records are normally processed under system deletion rules within 30 days, unless needed for legal, audit, security, risk-control, or dispute purposes. Uploaded files and images: 30 days, or as processed by user deletion actions and system deletion rules. API request and response logs: 90 days. Billing, order, invoice, and financial records: at least 7 years, or as required by applicable legal, financial, or audit obligations. Risk-control, suspension, appeal, and security logs: 2 years. Backup deletion: rolling deletion from backups within 90 days after related data is deleted or an account is closed, unless needed for legal, audit, security, or dispute purposes.

7. 数据安全 我们采用合理的技术和管理措施保护数据，包括加密传输、访问控制、权限隔离、日志审计、自动化脱敏、风控监测和安全运维流程。我们参考 ISO/IEC 27001 的安全管理方法进行内部管理。本表述不代表我们已取得相关认证。互联网和 AI 服务无法保证绝对安全，用户应妥善保管账号密码、API Key、Webhook、服务器凭证和支付凭证。 7. 資料安全 我們采用合理的技術和管理措施保護資料，包括加密傳輸、訪問控制、權限隔離、日誌審計、自動化脫敏、風控監測和安全運維流程。我們參考 ISO/IEC 27001 的安全管理方法進行內部管理。本表述不代表我們已取得相關認證。互聯網和 AI 服務無法保證絕對安全，用戶應妥善保管帳號密碼、API Key、Webhook、服務器憑證和支付憑證。 7. Data security We use reasonable technical and organizational measures, including encrypted transport, access controls, permission isolation, log audits, automated masking, risk monitoring, and secure operations. Our internal management refers to ISO/IEC 27001 security-management methods; this does not mean that we hold that certification. Internet and AI services cannot be absolutely secure. Users must protect account passwords, API Keys, webhooks, server credentials, and payment credentials.

8. 用户权利 在适用法律允许范围内，用户可请求访问、更正、删除、导出、限制处理或撤回同意。请求方式：发送邮件至 info@string.ink。我们可能要求用户完成身份验证，并在 30 个工作日内处理。若因法律、账务、安全、争议、上游处理链路或技术原因无法完全满足请求，我们会说明原因。 8. 用戶權利 在適用法律允許範围內，用戶可請求訪問、更正、刪除、匯出、限制處理或撤回同意。請求方式：發送郵件至 info@string.ink。我們可能要求用戶完成身份驗證，並在 30 個工作日內處理。若因法律、帳務、安全、爭議、上游處理鏈路或技術原因無法完全滿足請求，我們會說明原因。 8. User rights Where permitted by applicable law, users may request access, correction, deletion, export, restriction of processing, or withdrawal of consent by emailing info@string.ink. We may require identity verification and will process requests within 30 business days. If legal, billing, security, dispute, upstream-processing, or technical reasons prevent full compliance, we will explain why.

9. 国际传输、未成年人和政策更新 String AI 面向全球用户提供服务。用户数据可能在用户所在地以外的国家或地区被访问、传输、存储或处理，包括 Hong Kong、上游模型服务商所在地、云服务商所在地及其他必要地区。 我们的服务不面向 18 岁以下用户。18 岁以下用户不得注册或使用本服务，除非适用法律允许且已取得监护人同意并由监护人承担相应责任。 我们可能因服务、法律、供应商或数据处理方式变化更新本政策。重大变更将通过网站、控制台、邮件或其他合理方式通知。 9. 國際傳輸、未成年人和政策更新 String AI 面向全球用戶提供服務。用戶資料可能在用戶所在地以外的國家或地區被訪問、傳輸、存儲或處理，包括 Hong Kong、上游模型服務商所在地、雲服務商所在地及其他必要地區。 我們的服務不面向 18 歲以下用戶。18 歲以下用戶不得註冊或使用本服務，除非適用法律允許且已取得監護人同意並由監護人承擔相應責任。 我們可能因服務、法律、供應商或資料處理方式變化更新本政策。重大變更將通過網站、控制台、郵件或其他合理方式通知。 9. International transfers, minors, and updates String AI serves users globally. User data may be accessed, transferred, stored, or processed outside the user's location, including Hong Kong, upstream provider locations, cloud-provider locations, and other necessary regions. Our services are not directed to users under 18. A person under 18 must not register or use the services unless applicable law permits it, a guardian has consented, and the guardian accepts the related responsibility. We may update this policy when services, law, providers, or processing practices change. Material changes will be communicated through the website, dashboard, email, or another reasonable channel.