法律条款
隐私政策
最近更新：2026年10月 · English
一、要点
您的数据在传输中（TLS）和静态存储时均加密，并通过行级安全（RLS）隔离，其他账户无法读取。
我们不使用您的数据训练模型。所有账户的训练开关均为关闭，并在 设置 → 隐私与数据（Privacy & data）中显示为锁定关闭。
您可以随时将数据导出为 JSON，并可随时要求删除账户（见第六条），硬删除在 30 天内完成。
在企业版团队中，您的内容仅对您本人可见：团队所有者和管理员只能看到成员名单和活动次数，看不到您的对话、笔记或文件。
我们遵循 GDPR 与 CCPA 的要求。您的数据存储在位于亚太地区（ap-southeast-1）的一个托管 Postgres 实例中，并通过 Vercel 的边缘网络提供服务；我们不提供按账户选择存储区域的功能。
Aurora 由武陵区浪元信息技术中心（中国注册的个体工商户）运营，面向中国大陆以外的用户提供服务。
二、我们收集什么
账户数据 — 邮箱、姓名、订阅状态（支付由 PayPal 处理，我们不会接触您的银行卡或银行账户信息）。
使用数据 — 与您账户关联的操作记录（例如发送了一条对话消息、生成了一张图像，以及所用的模块和模型），用于执行套餐限额、运行服务和改进产品。其中不包含您的提示词或生成内容的文本。
内容数据 — 您创建的笔记、对话和文件。静态存储时加密，并通过行级安全隔离。除运行服务所需（例如排查您反馈的问题）、应您的请求或法律要求外，我们的工作人员不会访问这些内容。
遥测 — 注重隐私的聚合、匿名统计（页面访问、性能），无第三方追踪器。
三、团队（企业版与大型企业定制）
如您创建或加入团队，我们会存储团队信息（名称、席位数和订阅状态）、您的成员关系、您的角色（所有者、管理员或成员）以及加入时间。
邀请：所有者或管理员通过邮箱邀请他人时，我们会将该邮箱地址与邀请一同存储，用于发送邀请并确保只有该邮箱可以接受。邀请链接本身仅以单向哈希形式存储。邀请记录随团队保存，并在团队删除时一并删除。
所有者和管理员可以看到：团队名单——每位成员的姓名、邮箱、角色和加入日期——以及每位成员的活动次数，即其加入团队以来发送的对话消息数，以及图像、语音、视频的生成次数。他们永远看不到内容：您的对话、笔记、文件、提示词和生成结果均不可见。
成员可以看到：团队名称、自己的角色、席位数，以及团队所有者的姓名和邮箱，以便知道由谁负责团队。
您的内容始终归您所有。它与个人账户一样通过行级安全隔离；退出或被移出团队不会删除您的账户或内容。
团队所有者是付款客户。PayPal 仅向我们提供订阅状态和席位数，绝不提供银行卡或银行账户信息；成员无需拥有 PayPal 账户。
四、我们不做什么
不向任何人出售您的数据，永远不会。我们没有任何需要这样做的商业模式。
不使用您的内容训练外部模型，也不使用您的数据训练我们自己的内部路由。
不允许员工随意浏览您的内容。访问受行级安全和最小权限服务密钥限制，仅用于运行服务、处理您请求的支持或满足法律要求。
不跨站追踪您。我们不嵌入第三方广告像素、不使用会跨站跟踪您的分析工具，也不使用追踪 Cookie。
五、数据处理方（子处理器）
PayPal（支付）、Resend（事务性邮件，例如注册确认、密码重置和团队邀请邮件，以及您提交的问题反馈）、Vercel（托管、边缘网络，以及无 Cookie 的第一方访问统计——见 /cookies）、Supabase（Postgres 数据库、身份认证和存储）。
AI 推理经由 OpenRouter 路由至您选择的模型（OpenAI、Anthropic、Google、Perplexity、DeepSeek 等），另由 MiniMax 处理文本、图像和语音，Replicate 处理图像生成和笔记向量化，Agnes 处理视频。您的提示词会离开我们的系统发送至这些服务商，并受各服务商自身的数据保留政策约束——我们没有在此之上另行约定零保留的合同保证。
上述处理方分布在多个国家和地区，因此您的数据会被传输至您所在国家/地区以外并在当地处理。完整名单及各处理方的用途和所在区域见 /security 页面。如有数据处理方面的问题（例如代表您所在组织提出），请发送邮件至 wavezhou6@gmail.com。
六、您的权利
访问 — 随时下载您的对话、消息、笔记和个人资料（设置 → 隐私与数据 → Download JSON）；如需我们持有的其他数据副本，请邮件联系。
删除 — 设置 → 危险区（Danger zone）会立即删除您的对话和笔记并退出登录；如需删除账户本身及其余全部数据，请邮件联系我们。硬删除在 30 天内完成。
可携带 — JSON 格式导出，不锁定。
反对处理 — 如反对任何非必要处理，请邮件联系我们。
欧盟与加州居民享有 GDPR / CCPA 项下的额外权利，发送邮件至 wavezhou6@gmail.com 即可行使。
七、未成年人
Aurora 不面向 13 周岁以下（欧盟 16 周岁以下）人士，我们不会有意收集其数据。如您发现未成年人注册，请发送邮件至 wavezhou6@gmail.com，我们将在 7 天内删除该账户。
八、政策变更
本政策如有重大变更，将至少提前 30 天邮件通知您。当前版本的日期见页首。
九、联系方式
运营者：武陵区浪元信息技术中心（中国注册的个体工商户）
邮箱：wavezhou6@gmail.com
欧盟代表信息可应要求提供。