隐私政策
最后更新:2026-07-17
本政策自 2026 年 1 月 1 日起生效。
本页说明 XPT 收集哪些数据、如何使用,以及你有哪些选择。我们的原则是:只收集运行服务所必需的最少数据,绝不将你的对话用于训练第三方模型,并把数据的真正控制权交还给你。
1. 我们收集哪些数据
• 账户数据:邮箱地址、密码哈希(如果用 Google 登录则是 Google 账户 ID)、偏好设置(语言、主题)。 • 对话数据:你发给 XPT 的消息和 XPT 返回的响应,包括你附加的文件、图片和 URL。仅在个人模式下存储 —— 详见下文。 • 使用数据:请求时间戳、使用的模型、token 数量、错误事件、IP 地址、基本设备指纹(浏览器、操作系统)。用于限流、计费和排障。 • 支付数据:完全由支付处理商(Airwallex)处理。我们只保留订阅状态和支付方式的后四位用于对账。完整卡号我们从不接触、也从不存储。
2. 无痕模式
这是 XPT 最核心的隐私承诺。当你使用无痕模式: • 对话不会存到任何地方。不在数据库里,不在磁盘上,也不在备份里。 • 除了聚合的用量计数("发生了 1 次请求",而不是具体说了什么),不会留下任何日志。 • 关闭标签页或开启新对话时,整个对话就没了。我们无法恢复,任何人也无法恢复。 无痕模式是希望零痕迹的用户的默认选择。如果你拿不定主意,就用无痕。
3. 个人模式
个人模式会保存你的对话历史,方便你之后回来查看。在这个模式下: • 对话存储在我们的 PostgreSQL 数据库中,静态加密。 • 附加的文件存入加密的对象存储。 • 你可以随时从侧边栏删除单条或全部对话。 • 删除是真删除:30 天内也会从备份里清除。 • 我们不会读你的对话。访问权限仅授予少数运维人员,只在具体事故响应时才会触及,全程留有审计日志。
4. 我们不做什么
• 我们不出售你的数据。不卖给任何人,也不为任何目的出售。 • 我们不用你的对话训练模型 —— 自家的不用,第三方的也不用。 • 我们不与广告商、分析公司或数据经纪商共享任何可识别个人身份的信息。 • 我们不运营广告网络、跨站追踪器,也不跑指纹识别脚本。 • 唯一会交出数据的情况是合法法律程序强制要求。遇到这种情况,我们会发布透明度公告,并在法律允许的前提下通知受影响的用户。
5. 数据安全
• 传输中:所有流量使用 TLS 1.3。 • 静态存储:数据库和对象存储均以 AES-256 加密。 • 访问控制:默认最小权限原则。只有一小队运维能接触到生产环境,所有访问均有审计日志。 • 事故响应:一旦发生数据泄露涉及你的信息,我们会依据适用法律要求,在 72 小时内通知你。
6. Cookies
我们只使用严格必要的第一方 Cookie: • 会话 token —— 保持你的登录状态。 • 语言 / 主题 —— 记住你的界面偏好。 我们不使用广告 Cookie、跨站追踪器,也不用第三方分析。这里没有 Cookie 同意弹窗,因为除了让网站正常运转的这几项外,没什么需要你额外同意的。
7. 第三方服务
以下第三方会代我们处理有限的数据: • Airwallex —— 支付处理。会看到你的姓名、邮箱、卡片信息(他们存,我们不存),以及订阅事件。 • 云基础设施服务商 —— 托管我们的服务器和存储。数据在到达他们之前已加密,他们无法明文读取。 • 第三方 AI API(OpenAI、Google、Anthropic、xAI)—— 当你选择使用他们的模型时。你的 prompt 会在这些服务商支持零留存条款时按该条款转发,我们不会把你的账户身份一起发过去。 • 自建模型(XPT 1.0、XPT Img 1.0)—— 完全跑在我们自己的基础设施上。数据不出网。
8. 你的权利
你有权: • 访问你的数据 —— 发邮件给我们,我们会寄给你一份 JSON 存档,包含我们持有的一切。 • 更正数据 —— 在账户设置里修改邮箱、昵称和偏好。 • 删除对话 —— 从聊天侧边栏,单条删或一键全删都行。 • 删除账户 —— 永久删除账户及所有关联数据,备份在 30 天内一并清除。请联系 iweaver@iweaver.ai 开始流程。 • 数据可携 —— 把历史导出为 JSON,带去任何地方。 • 反对处理 —— 拒绝任何非必要的数据处理。 我们会在 30 天内处理每一个请求。
9. 数据保留
• 无痕对话:不保留。永远不。 • 个人对话:保留至你删除对话或删除账户。 • 使用日志(IP、时间戳):为了安全和滥用检测保留 90 天,之后聚合并清除。 • 支付记录:按金融监管要求保留 7 年。 • 已删除账户:立即从生产系统清除;30 天内从备份中清除。
10. 未成年人隐私
XPT 不面向 13 岁以下用户,我们也不会有意收集 13 岁以下用户的数据。一旦发现收集了 13 岁以下儿童的数据,我们会立即删除。如果你认为自家孩子创建了账号,请联系 iweaver@iweaver.ai。
11. 政策变更
如有重大变更,我们会在变更生效前至少 30 天邮件通知订阅用户,并在本页发布 diff。上方 "最后更新" 日期始终反映当前版本。生效日期后继续使用 XPT 即视为你接受变更;如果不接受,可以删除账户。
12. 联系方式
隐私问题、数据请求或投诉:iweaver@iweaver.ai 我们看每一封信。3 个工作日内回复。