隐私政策

1. 我们是谁

IsBot 由 Solid Technology Company Limited（CÔNG TY TNHH SOLID TECHNOLOGY）开发、拥有并运营。该公司在越南注册，税号 4001270447，注册地址为 Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam。Solid Technology 按本政策所述对通过 IsBot 处理的个人数据负责。

如有隐私相关事宜，请通过 support@solidech.com 联系我们。

2. 我们收集的数据

2.1 你提供的数据

• 账户数据：你的电子邮件地址、密码（仅以加盐哈希形式存储，绝不以可读形式保存），或在你使用 Google 登录时，Google 提供的已验证邮箱地址和账户标识。
• 工作区设置：界面语言、时区、通知偏好及类似设置。
• 聊天：你发送给 IsBot 的消息及其回复。
• 任务和提醒：你确认的任务、到期时间和重复规则、延后、完成记录，以及记录每条提醒送达时间的回执。
• 来源和文档：你为让 IsBot 据此回答而添加的文件和文本，以及你选择的研究订阅源。
• 记忆：你同意让 IsBot 记住的偏好和信息。建议的记忆在你批准或忽略之前仅作为建议保存。
• 草稿：IsBot 为你撰写的帖子、回复和其他文本，以及每个版本和你的批准决定。
• 支持消息：你联系我们时发送的任何内容。

2.2 来自你所连接服务的数据

如果你连接 Google 日历，我们会存储即将发生活动的标题、开始和结束时间以及全天标记，并存储每个已连接 Google 账户的邮箱地址，方便你区分账户。我们不存储活动描述、参与者列表或你的 Google 密码。访问令牌由我们的集成服务商保管，不在我们的数据库中。

当你让 IsBot 添加、移动或删除活动时，我们会存储所提议的更改、你的确认以及来自 Google 的回执（活动标识和链接）。

2.3 自动收集的数据

• 会话数据：用于保持登录的会话 Cookie，以及用于安全完成 Google 登录的短期 Cookie。
• 使用数据：任务、AI 请求和其他操作的数量，用于执行使用限制和预算。
• 安全数据：你注册、登录、重置密码或加入候补名单时的 IP 地址和人机验证令牌，用于防止自动化滥用。
• 审计记录：工作区中重要操作的日志，例如确认、批准、连接和删除。
• 技术日志：帮助我们维持服务运行的错误和性能记录。我们设计这些日志不包含你的密码、密钥或 AI 请求文本。
• [待确认：网站或应用是否使用除上述 Cookie 之外的任何分析工具或其他 Cookie。]

3. 我们如何使用你的数据

我们仅为向你提供和改进 IsBot 而使用你的数据，具体用于：

• 运行你的个人助理：理解你的请求、回答问题，并提议任务、提醒、日历更改和草稿；
• 在应用内发送提醒，以及在你开启后通过电子邮件发送；
• 根据你选择的来源作答，并说明每个答案的出处；
• 记住你已批准的偏好和信息，让后续工作更贴合你；
• 读取已连接的日历，并在你确认后进行更改；
• 发送账户邮件，如邮箱验证和密码重置；
• 执行使用限制和预算，保障服务安全、防止滥用；
• 诊断错误，衡量可靠性和成本；
• 遵守法律义务。

IsBot 只会提议。在你确认之前，任何内容都不会成为已确认的任务、已安排的提醒、日历更改、已批准的草稿或已保存的记忆。

4. AI 处理

为生成回复，IsBot 会将你请求和上下文的相关部分发送给 AI 模型服务商。这可能包括你的消息、近期对话、你选择的来源、已批准的记忆以及任务所需的信息。我们只发送当前任务所需的内容。

Solid Technology 不会用你的内容训练 AI 模型。[待确认：模型服务商的数据使用和保留条款，以及其是否可能将 API 数据用于训练。]

AI 输出可能有误或不完整。基于你文档的回答附有引用，便于你核对。

5. 共享与服务商

我们与以下类别的服务商共享数据，每一方仅获得履行其职能所需的数据：

5.1 AI 模型服务商

接收第 4 节所述内容以生成回复。[待确认：服务商名称及处理地点。]

5.2 邮件发送

在我们发送账户邮件或你已开启的提醒邮件时，接收你的邮箱地址和邮件内容。提醒邮件只发送到你本人已验证的地址。

5.3 Google 和集成服务商

如果你连接 Google 日历，访问将通过 Google 以及管理该连接及其凭据的集成服务商进行。你的 Google 账户适用 Google 自己的隐私政策。

5.4 机器人防护

在注册、登录、重置密码和候补名单表单中接收你的 IP 地址和验证令牌，以区分真人与自动化滥用。

5.5 监控

我们可能通过监控服务商记录 AI 请求的技术追踪信息（模型、耗时、令牌数和错误）。除非为排查问题开启了内容记录，否则不包含你的请求文本。

5.6 托管

我们的服务器、数据库和备份由托管服务商运行。[待确认：托管服务商及区域。]

5.7 法律原因

如法律或主管机关的有效命令要求，或为保护用户、公众或 Solid Technology 的权利、安全和保障，我们可能会披露数据。

我们不会为广告或营销出售、出租或共享你的数据。如需当前服务商名单，可通过 support@solidech.com 索取。

6. 存储与安全

• 工作区隔离：每个工作区在数据库层面相互隔离，一位所有者的数据无法通过另一位所有者的账户读取。
• 密码以加盐哈希存储。会话在服务器端管理，并在你退出登录或删除工作区时结束。
• 下载和导出需要你登录自己的工作区。
• 已连接服务的凭据由集成服务商保管，我们服务商的 API 密钥仅保存在服务器上。
• 传输中的数据通过 HTTPS 保护。[待确认：数据库和备份的静态加密。]

没有任何系统是绝对安全的。如怀疑账户被滥用，请立即通过 support@solidech.com 告知我们。

7. 保留与删除

• 聊天消息和其他原始内容保留 90 天。[待确认。]
• 备份保留 30 天。[待确认。]
• 你批准的记忆会一直保留，直到你删除。
• 断开日历连接时，导入的日历活动会被删除。
• 删除某个来源后，IsBot 将不再使用它，依赖它的回答和草稿会被阻止。
• 删除工作区后，你的会话将结束，数据会在上述期限内删除。
• 候补名单：未确认的请求在 7 天后删除；已确认的条目保留到你自行退出为止。

如法律要求，我们可能会更长时间保留有限的记录。

8. 你的选择和权利

在设置中，你可以：

• 导出数据；
• 删除来源和记忆；
• 开启或关闭提醒邮件；
• 连接或断开 Google 日历账户；
• 更改语言和时区；
• 删除工作区。

你也可以发送邮件至 support@solidech.com，要求访问、更正或删除你的个人数据，限制或反对其处理，或撤回你曾给予的同意。我们将在适用法律规定的期限内回复。[待确认：回复期限和身份验证流程。]

9. 儿童

IsBot 不面向儿童。你必须年满 [待确认：最低年龄] 岁才能使用。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

10. 跨境传输

我们的服务商可能在越南境外处理数据。在这种情况下，我们会采取适用法律要求的措施。[待确认：传输地点和保障措施。]

11. 法律合规

我们依照越南个人数据保护法律处理个人数据。[待确认：是否同时为相关地区用户提供欧盟《通用数据保护条例》、《加州消费者隐私法》或其他法律规定的权利。]

12. 本政策的变更

当 IsBot 或我们的做法发生变化时，我们会更新本政策并在页面顶部显示新日期。如变更会实质影响我们使用你数据的方式，我们会在生效前通过应用或电子邮件通知你。每项新连接（例如另一款应用）都会在我们提供之前在此说明。[待确认：通知承诺。]

13. 联系方式

Solid Technology Company Limited, Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam。电子邮件：support@solidech.com。