版本 2026-10-30-v5
隐私政策
生效日期： 2026-10-30 （UTC）
本政策说明 GRIM J9NOVANEXUS ANALYTICS LLC（“我们”）在你使用谢尔比 AI 时如何收集、使用、共享和保护你的个人信息，以及你享有的权利。
1. 我们收集的信息
| 类别 | 内容 | 来源 |
|---|---|---|
| 账号信息 | 邮箱、已验证的手机号、协议同意记录（版本和时间）、18 岁确认 | 你提供 |
| 内容 | 你提交的需求和消息、生成的应用代码、对话回复 | 你提供 / 本服务生成 |
| 联网搜索 | 你开启联网搜索时，模型根据你的请求发出的搜索查询，以及其引用的结果和来源 | 你提供 / 本服务生成 / 模型供应商 |
| 分享的应用 | 你分享的应用、所分享的版本、访问设置（密码仅以哈希形式保存）以及审核结果 | 你提供 / 本服务生成 |
| 举报 | 针对分享应用的举报中提供的理由和详情。为防止滥用，我们保存举报人 IP 地址的单向哈希值，而不保存 IP 地址本身 | 举报人 |
| 用量与账务 | 每次请求的模型、token 数、成本、点数流水、重置卡记录 | 自动生成 |
| 购买与付款 | 订单、所购商品、金额、币种、税费、付款状态、退款和争议状态，以及购买所属的账号。我们不会接收或保存你的完整卡号 | Shopify / 你提供 |
| 返利 | 邀请关系、相关购买，以及返利金额和状态 | 自动生成 |
| 安全与设备 | IP 地址、所在国家/地区、浏览器与设备信息、登录会话、人机验证结果、地区限制记录、风控记录 | 自动收集 |
| 申诉与支持 | 你在申诉或通过邮件、客服消息窗口联系客服时提供的资料 | 你提供 |
| 注销账号 | 你的注销申请、申请时间以及匿名化状态 | 你提供 / 自动生成 |
我们不会主动收集敏感个人信息。请不要在输入或客服会话中提交他人的个人信息，或你自己的身份证件号、银行卡号、密码等敏感信息。
2. 我们如何使用信息
- 提供本服务：处理你的请求、生成应用和回复、在你开启时执行联网搜索、保存你的项目和对话，以及托管你分享的应用；
- 账号与安全：验证身份、检查地区和年龄要求、在申请登录验证码时区分真人与自动化滥用、防止欺诈和滥用（包括返利和付款滥用）、执行《使用政策》；
- 计费与购买：计算点数、预扣与结算、处理重置卡、核实付款、将所购内容加入你的账号、处理退款和付款争议，以及计算和扣回返利；
- 分享的应用与举报：在分享前审核应用、按你的设置控制访问、审核举报并移除违反《使用政策》的应用；
- 通知：发送验证码、账号状态邮件、购买和退款通知以及服务相关消息；
- 支持：处理申诉和客服请求；
- 注销账号：按第 4 条所述注销你的账号并将你的联系资料匿名化；
- 合规：遵守法律义务（包括会计和税务义务）、回应合法的执法要求。
我们不会出售你的个人信息，不会将其用于定向广告，也不会使用你的内容训练模型。
法律依据（欧盟/英国）：如果欧盟或英国数据保护法律适用于你，我们处理你的信息的依据是：履行与你之间的合同（提供本服务、购买、分享应用和客户支持）；我们维护本服务安全、防止欺诈和滥用的正当利益（我们会将其与你的权利进行权衡）；履行法律义务（例如会计、税务和回应合法要求）；以及在法律要求时取得你的同意（例如某些 Cookie）。
3. 我们与谁共享信息
我们只在提供服务所必需的范围内与以下服务商共享信息，并要求他们按约定保护数据：
| 服务商 | 用途 | 共享的信息 |
|---|---|---|
| Anthropic、OpenAI | 生成回复和应用、自动安全审核；你开启时执行联网搜索 | 你提交的内容和必要的上下文。联网搜索时，模型供应商的内置搜索工具会将搜索查询发送给搜索服务，并获取第三方网页 |
| Cloudflare | 网站托管（包括分享的应用）、数据库、访问保护；Turnstile 人机验证 | 托管的全部服务数据。申请登录验证码时，Turnstile 验证在你的浏览器中运行，由 Cloudflare 处理浏览器与设备信号；随后我们把一次性验证令牌和你的 IP 地址发送给 Cloudflare 以确认结果 |
| Resend | 发送邮件 | 邮箱地址、邮件内容 |
| Twilio | 手机号验证 | 手机号 |
| Shopify 及其支付服务商 | 结账、付款处理、订单、退款和付款争议 | 你的邮箱地址、所购商品、价格，以及将订单与你的账号关联的标识。你的付款信息由你直接提交给 Shopify 或其支付服务商，由其按各自的条款和隐私政策处理 |
| Intercom（仅在客服消息窗口启用后） | 产品内客服消息窗口 | 用户标识、你的邮箱地址及你提供的姓名；你通过消息窗口发送的消息和文件；以及运行消息窗口所需的浏览器、设备和页面信息。我们不会向 Intercom 发送你的手机号、对话或应用内容以及账务明细 |
模型供应商会按照各自的 API 条款处理你的内容。根据其公开条款，通过 API 提交的数据默认不用于训练其模型，但可能为安全和滥用监测保留一段时间。我们会尽量减少发送的数据，例如对 OpenAI 的请求不开启其存储选项；为降低成本和延迟，我们可能使用供应商的提示缓存功能。联网搜索结果中出现的网站由第三方运营，适用其各自的政策。
分享的应用：当你分享应用时，其内容会按你选择的访问设置向可以打开它的人展示：任何持有链接的人、知道密码的人或已登录用户。任何能看到分享应用的人都可以复制其显示的内容。
此外，我们可能在以下情况下披露信息：法律要求、保护用户或公众安全、调查违规行为，或在公司合并、收购时转移（我们会通知你）。
4. 保存期限
| 数据 | 保存期限 |
|---|---|
| 对话内容 | 保存至你删除该对话或删除全部对话，或注销账号 |
| 项目与生成的应用 | 保存至你删除项目或注销账号 |
| 分享的应用 | 保存至你撤回该应用、我们将其移除或你注销账号。审核和移除记录作为安全审计记录保存 |
| 登录验证码 | 仅保存哈希值，10 分钟后失效 |
| 用量、账务、购买、返利与安全审计记录 | 为履行账务、会计、安全和法律义务而保存 7 年；这些记录不包含对话正文 |
| 客服会话 | 仅在处理你的请求并留存记录所需的期间内保存 |
| 账号信息 | 账号存续期间；注销后在 30 天内删除或匿名化，法律要求保留的除外 |
| 从不受支持地区登录 | 如果你在不受支持的地区完成邮箱确认，我们会保存你的邮箱、地区限制记录和相关通知，用于执行限制和处理你的复核申请。这些信息在账号存续期间作为账号信息保存；限制记录及其审计条目作为安全审计记录保存 7 年 |
删除对话会移除对话正文，但不会删除不含正文的用量和计费记录。为控制上下文长度，模型可能只参考较近的消息，但完整记录仍会保留，直到你删除。
注销账号时，我们会在所有设备上退出你的登录，撤回你分享的应用，并删除你的对话、应用和工作台内容。我们会在 30 天内将你的联系资料匿名化，法律要求保留的除外。此后，你可以使用同一邮箱重新注册，但不会恢复以前的内容和权益。上述用量、账务和安全审计记录保存 7 年。历史审计、申诉或内部复核记录可能包含你当时的联系方式或你提供的信息；我们仅为上述目的保存这些记录。部分副本可能在备份中保留一段有限时间，之后会被覆盖。
5. 你的权利
根据你所在地的法律（包括美国加州《消费者隐私法》CCPA/CPRA、欧盟或英国《通用数据保护条例》以及其他法律），你可能享有以下权利：
- 访问：了解我们持有的你的个人信息；
- 删除：要求删除你的个人信息；
- 更正：更正不准确的信息；
- 导出：获取你的数据副本；
- 反对或限制处理：反对或限制某些处理，并在我们依据你的同意处理时撤回同意；
- 拒绝出售或共享：我们不出售个人信息，也不为跨情境行为广告而共享；
- 不受歧视：行使上述权利不会导致你受到区别对待；
- 投诉：向你所在地的数据保护机构投诉。
你可以在应用内直接删除对话和项目、注销账号，或发送邮件至 [email protected] 行使其他权利。我们可能需要先验证你的身份。
6. Cookie 及类似技术
| 类型 | 用途 | 使用时机 |
|---|---|---|
| 必要 | 维持登录；保护登录和表单；Turnstile 人机验证；打开受密码保护的分享应用 | 你使用本服务时 |
| 客服消息窗口（Intercom） | 运行客服消息窗口，并在不同页面和多次访问之间保留你的会话 | 仅在客服消息窗口启用后，按随窗口显示的说明使用 |
我们不使用广告或跨站跟踪 Cookie。法律要求就某项 Cookie 或类似技术取得你的同意时，我们会在使用前征得你的同意。你退出登录时，我们会结束你在该设备上的客服消息会话。
7. 安全
我们采取加密传输、访问控制、验证码和分享密码哈希存储、隔离沙盒预览和分享应用以及审计日志等措施保护数据，但没有任何系统能保证绝对安全。如发生影响你的数据安全事件，我们会依法通知你。
8. 未成年人
本服务仅面向 18 岁及以上用户。我们不会故意收集未成年人的信息；如发现，将删除相关账号和数据。
9. 跨境传输
我们位于美国。我们和服务商可能在美国及其他国家处理你的信息，这些国家的数据保护法律可能与你所在地不同。在法律要求时，我们会为此类传输采取适当的保障措施，例如标准合同条款或服务商的认证，并采取适当措施确保数据在传输过程中得到保护。你可以联系我们了解这些保障措施的详情。
10. 政策更新
我们可能更新本政策。重大变更会通过邮件或站内通知提前告知你。
11. 联系我们
GRIM J9NOVANEXUS ANALYTICS LLC 地址：美国肯塔基州法兰克福市 West Main Street 211 号，邮编 40601（211 W Main St, Frankfort, KY 40601, USA） 隐私问题：[email protected]
中文和英文版本如有不一致，以英文版本为准。