隐私政策

1. 账户与登录信息

如果你使用账号密码登录，我们会保存用户名、密码哈希、角色、显示名称、创建时间和更新时间。我们不会明文保存密码。

如果你使用 LansnAccount OAuth 登录，我们会根据授权范围获取并保存登录提供方、用户唯一标识、昵称等必要账户信息。当前接入要求授权 `openid profile email phone_verified`，并会在登录时校验手机号已验证；未通过 `phone_verified` 校验的账户将无法登录。

2. 对话、消息与工具调用数据

为了提供连续对话体验，系统会保存会话、消息内容、助手回复、模型思考内容、工具调用记录、工具结果摘要、网页搜索结果、交互 HTML 结果以及相关时间信息。

当你开启搜索、精细搜索、代码执行、文件解析、图片理解或交互 HTML 等功能时，你提交的内容可能会被发送给已配置的模型服务、搜索服务或工具服务进行处理。

3. 文件、图片与附件

你上传的图片或文档会被解析为文本、图片数据或相关摘要，用于当前对话。图片可能会被发送给具备视觉能力的模型；文档解析后的文本可能会作为对话上下文发送给模型。

4. 记忆、用户 Profile 与自定义指令

系统会根据对话自动提取长期偏好，并保存为用户记忆。系统还会维护一份用户 Profile，用于总结稳定的背景、偏好、工作流习惯、技术栈和长期目标。

你也可以在设置中手动新增、修改或删除记忆，编辑用户 Profile，并按条维护“给模型的指令”。这些内容会被注入后续对话的系统上下文，以改善个性化体验。

5. 配额、用量与审计日志

系统会记录 Token 用量、搜索次数、计划信息、配额窗口、兑换码使用状态以及必要的审计日志。这些数据用于计量、限额、故障排查、安全维护和后台管理。

6. Cookie 与会话令牌

服务使用 HttpOnly Cookie 保存访问令牌和刷新令牌，以维持登录状态。前端脚本无法直接读取这些 Cookie。退出登录会清除相关 Cookie。

7. 第三方服务

本服务可能调用 LansnAccount、OpenAI 兼容模型、Claude、Tavily、AnySearch 或其他由管理员配置的模型、搜索和工具服务。发送给第三方的数据取决于你使用的功能，例如登录授权、对话内容、搜索查询、图片或解析后的文件文本。

8. 数据访问与管理

你可以在设置中查看和修改显示名称、自定义指令、用户 Profile、模型温度、账号凭据和部分记忆内容。若需要删除账户、导出或删除相关数据，请通过下方联系方式提出请求。

9. 数据安全与保留

我们会采取合理措施保护数据安全，例如密码哈希、HttpOnly Cookie、角色权限控制和服务端校验。数据会在提供服务、排查问题、安全审计和满足合理运营需要期间保留。

10. 政策更新

我们可能根据功能变化或合规需要更新本政策。更新后的政策会发布在本页面，并以页面显示的最后更新时间为准。

联系我们

如有隐私相关问题，请联系：tsukian@foxmail.com