隐私政策
我们如何收集、使用、存储、共享与保护你的个人信息。
一、引言与适用范围
康氏数字科技（重庆）有限公司深知个人信息对你的重要性，并依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规制定本政策。
本政策适用于 Kore 客户端、Kore Cloud 账号服务及官网 k.qinglanshixing.com 相关页面。本政策不适用于第三方独立提供的服务，第三方服务适用其自己的隐私政策。
二、我们收集的个人信息
为向你提供本服务，我们遵循最小必要原则收集以下信息：
- 账号信息：邮箱、密码（仅存储不可逆的加盐哈希，不保存明文）、昵称、注册时间、账号状态。
- 登录与安全信息：登录时间、登录 IP、浏览器或客户端设备指纹（由设备特征生成的不可逆哈希，不包含原始指纹数据）、风控与反滥用记录。
- 使用与计量信息：模型名称、输入/输出/缓存命中的 Token 数量、调用时间、耗时、调用结果状态与错误码。
- 对话与输入内容：你在客户端提交的提示词、上传的图片与文件内容。为完成推理与上下文续接，这些内容会在服务端短暂处理。
- 设备与日志信息：客户端版本、操作系统版本、崩溃与错误日志、必要的安全审计日志。
三、收集目的与法律依据
我们基于以下目的处理个人信息：创建与验证账号、提供模型推理与工具执行、计量额度与展示用量、保障账号与服务安全、排查故障与改进产品、履行法律法规规定的义务。
相应的合法性基础包括：为订立和履行你作为一方的合同所必需；你的同意；为履行法定义务所必需；在合理范围内为保障服务安全所必需的合法利益。
四、敏感个人信息与最小化
我们不会主动收集你的生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息。
若你在对话或上传内容中主动提供了上述信息，请谨慎评估风险；我们仅在完成你请求的处理所必需的范围内使用，并按本政策的安全措施保护。
五、委托处理与第三方共享
我们不会出售你的个人信息，也不会为广告目的向第三方提供。
为完成模型推理，你的提示词与必要上下文会经加密传输至模型服务提供方；为运行服务，我们会使用云主机、对象存储与日志服务。上述情形属于委托处理或必要共享，具体清单见《第三方共享与委托处理清单》。
如涉及向中华人民共和国境外提供个人信息，我们将依法开展安全评估、订立标准合同或取得你的单独同意，并向你告知境外接收方的名称、联系方式、处理目的与方式。
六、存储地点与期限
你的账号与用量数据存储于我们运营的云服务器与自建数据库中，访问受最小权限控制。
存储期限遵循最小必要原则：账号信息在账号存续期间保存；调用记录默认保存 180 天用于计量与安全审计；注销账号后，我们将在 30 日内删除或匿名化你的个人信息，法律法规另有规定的除外。
七、数据安全措施
我们采取传输加密（HTTPS/TLS）、密码加盐哈希、访问控制、最小权限、操作审计、日志脱敏、备份与恢复等措施保护数据安全。
客户端不保存官方模型密钥与上游调用地址；账号令牌仅保存在本机本地数据目录，用于访问 Kore Cloud。
八、安全事件处置
若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案、采取补救措施，并按法律规定向监管机构报告；对可能影响你权益的事件，我们会通过官网公告、邮件或客户端提示告知事件情况、可能影响与你可采取的措施。
九、你的权利
在法律法规允许的范围内，你对自己的个人信息享有以下权利：
- 查阅与复制：可在官网账户中心查看账号信息、额度与调用记录。
- 更正与补充：发现信息不准确时，可通过账户中心或联系我们更正。
- 删除：在法定情形下，你可请求删除个人信息。
- 撤回同意：你可撤回对非必要处理的同意；撤回不影响此前基于同意已进行的处理。
- 注销账号：可申请注销，我们将在核验后 30 日内完成处理。
- 解释说明与投诉：你可要求我们解释个人信息处理规则，或向监管部门投诉。
行使上述权利请联系 kang@qinglanshixing.com，我们将在 15 个工作日内答复。
十、Cookie 与本地存储
官网与客户端会使用必要的 Cookie 或本地存储维持登录状态、记住主题偏好与安全校验。我们不使用第三方广告追踪 Cookie，详细说明见《Cookie 与本地存储说明》。
十一、未成年人保护
若你为未满 18 周岁的未成年人，应在监护人同意与指导下使用本服务。未满 14 周岁的，适用《未成年人个人信息保护规则》，我们仅在监护人同意后处理其个人信息。
十二、政策更新与联系
本政策可能随业务与法规变化更新。更新后我们将在官网公布并标注版本与日期；重大变更将另行提示。
个人信息保护联系人：kang@qinglanshixing.com；电话：023-86161804；地址：重庆市两江新区兴盛大道 33 号。