隐私政策

欢迎使用 QwQ AI（下称“我们”）。本隐私政策以通俗易懂的语言说明：当您使用我们的知识搜索问答网站及公开 API 时，我们收集哪些个人数据、如何使用这些数据、与谁共享、保存多久，以及您对这些数据享有何种权利。我们仅收集提供服务所必需的数据，并保持数据处理方式公开透明。

我们在您使用 QwQ AI 时收集以下类别的个人数据： • 账户数据：当您使用 Google 登录时，我们会收到您 Google 账户的电子邮箱地址、显示名称和头像。当您使用邮箱验证码（一次性密码）登录时，我们保存您的电子邮箱地址和您提供的名称。每个账户还包含内部用户 ID 及创建/更新时间戳。 • 余额与账单数据：每个账户都有一个美元余额账本，包含充值记录（金额、支付渠道、状态、时间）和按次扣费记录（工具、档位、价格、状态、时间）。银行卡信息只会在 Stripe 或 PayPal 的支付页面输入，绝不会传输给我们，也不会由我们存储。 • API 数据：API Key 仅以 SHA-256 哈希形式存储，并附标签、Key 前缀及创建/最近使用/撤销时间。API 调用记录只保存工具、档位、费用、状态和所使用的 Key，不保存请求或响应正文。后台研究任务记录（任务编号、状态、价格、时间戳）最多保留 24 小时，用于领取结果。 • 问题内容：您提出的问题会传输给我们的搜索服务提供商 You.com，用于生成答案、研究报告和金融报告。我们的服务器不持久化保存问题文本、答案、引用或报告正文；结果发送到您的浏览器，仅保存在浏览器内存中。You.com 依据其自身政策处理和保留查询内容（见“第三方服务与数据共享”）。 • 技术与日志数据：我们使用 HTTP Cookie 保持登录状态并记住偏好设置（见“Cookie 和跟踪”）。托管服务商 Cloudflare 会处理 IP 地址、请求元数据和安全日志，以交付并保护服务。启用分析时，Google Analytics 会收到页面浏览和购买事件；问题与答案内容绝不会发送给分析服务。 • 管理记录：当我们的工作人员手动增加余额时，我们会记录操作人、金额、原因和唯一编号，用于对账与审计。

当您选择使用 Google 登录时，Google 会向我们提供您的电子邮箱地址、名称和头像。这些信息仅用于创建您的账户、完成登录，以及在个人资料中显示您的名称和头像。我们不会将其用于广告，也不会将其披露给本政策所列处理者以外的任何一方。您可以随时在 Google 账户设置（https://myaccount.google.com/permissions）中查看或移除 QwQ AI 对您 Google 账户的访问权限；也可以在个人资料页面删除 QwQ AI 账户，届时这些数据将从我们的系统中删除。

我们仅出于以下目的使用个人数据： • 创建并验证您的账户，保持登录状态 • 提供所请求的服务：将您的问题转发给 You.com 并返回答案或报告 • 运行余额体系：处理一次性充值、在每次请求前按固定费率扣费，并在生成失败时自动退款 • 支持您创建和使用 API Key，并对 API 用量计费 • 发送交易性电子邮件（如登录验证码），并在您联系我们时答复支持请求 • 保存账单与审计记录，用于会计核算及防止滥用与欺诈 • 在启用分析时了解服务的整体使用情况（页面浏览与购买事件），以改进服务 我们不出售您的个人数据，也不会将其用于第三方定向广告。问题与答案内容绝不会写入账单记录、分析事件或应用日志。

我们仅与以下处理者共享个人数据： • Cloudflare——托管网站与 API（Cloudflare Workers），在 Cloudflare D1 中保存账户、账单与任务元数据，并投递登录邮件。Cloudflare 作为其全球网络与安全服务的一部分处理 IP 地址和请求元数据。 • You.com——接收您的问题以生成带来源的答案与研究报告。该等内容适用 You.com 自身的隐私政策与保留条款，包括后台研究的临时保留。我们不承诺上游零保留。 • Stripe——处理充值的银行卡支付，并依据其自身隐私政策接收您的支付信息与交易信息。 • PayPal——作为 Stripe 之外的替代支付方式处理充值付款，适用其自身隐私政策。 • Google——提供上文所述的可选“Google 登录”功能；启用分析时，Google Analytics 会收集页面浏览与购买事件。 除上述处理者外，我们不会向任何其他方共享个人数据，除非法律要求或为建立、行使或抗辩法律主张所必需。我们绝不出售您的个人数据。

我们仅在实现本政策所述目的所必需的期限内保存个人数据： • 账户数据（邮箱、名称、头像）——直至您删除账户 • 余额账本、充值与扣费记录——直至您删除账户；在会计法规要求的范围内，我们可能保留匿名化或汇总的财务记录 • 后台研究任务元数据——最多 24 小时 • API Key 记录——直至您撤销或删除 Key，或删除账户 • API 用量元数据——直至您删除账户；页面仅展示最近 100 次已扣费调用 • 手动加款的管理记录——直至相关账户被删除 • Cookie 与分析数据——如“Cookie 和跟踪”所述，并遵循 Google Analytics 自身的保留设置 • Cloudflare 网络与安全日志——遵循 Cloudflare 的标准保留政策 在个人资料页面删除账户后，您的账户数据、余额账本、API Key 与用量元数据将被删除。

我们实施业界标准的技术与组织安全措施： • 数据通过加密连接（HTTPS/TLS）传输 • 银行卡支付信息仅由通过 PCI-DSS 认证的 Stripe 和 PayPal 处理，绝不会到达我们的服务器 • 对账户、账单与使用数据的访问仅限授权人员，管理操作均被记录 • API Key 仅以 SHA-256 哈希存储，可随时撤销 • 我们定期审查和更新我们的安全实践 没有任何传输或存储方式是完全安全的，我们无法保证绝对安全。

我们使用 Cookie 及类似浏览器存储来： • 保持您的登录状态（登录会话 Cookie）——严格必要 • 记住您的偏好，例如语言选择 • 在启用分析时通过 Google Analytics 了解整体使用情况 我们不会将 Cookie 用于广告。您可以通过浏览器设置管理或删除 Cookie；阻止会话 Cookie 会使您退出登录。Google Analytics 数据可通过 Google 官方的浏览器停用插件关闭。

您有权： • 访问我们持有的与您有关的个人数据——个人资料、订阅与 API 页面展示您的账户、余额、交易与用量记录 • 更正不准确的信息，例如在个人资料中更新名称 • 随时删除账户及相关数据：登录后可在个人资料页面自助删除；这将移除您的账户、余额账本、API Key 与用量记录 • 随时通过 Google 账户的第三方连接设置撤销 QwQ AI 对您 Google 账户的访问权限 • 在法律要求的情况下（如 GDPR 或 CCPA），通过下方联系方式反对处理、限制处理、请求数据可携带或撤回同意 我们仅发送交易性电子邮件（如登录验证码），没有需要退订的营销邮件。行使任何权利请联系下方信息；我们将在合理期限内、最迟 30 天内回复。

QwQ AI 并非面向儿童，我们不会故意收集未满 13 岁（在欧洲经济区适用的地区为未满 16 岁）儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将及时删除。

我们的服务运行在 Cloudflare 的全球网络上，我们的处理者（Stripe、PayPal、You.com、Google）可能会在您所在国家/地区之外传输和处理数据。对于此类传输，我们依赖这些处理者提供的保障措施，例如欧盟标准合同条款（SCC）以及适用时的欧盟-美国数据隐私框架。

我们可能会不时更新本隐私政策。我们将通过在此页面发布新政策并更新“最后更新”日期来通知您重大变更。

如果您对本隐私政策或我们的数据处理有任何疑问，请通过以下方式联系我们： 电子邮件：contact@qwq32.com 我们致力于解决您的关注并保护您的隐私。