隐私政策

1. 运营方和联系方式

Mind Atlas 由 Mind Atlas 运营方运营。如有隐私问题，或希望删除账户或个人数据，请联系 support@mind-atlas.org。

2. 我们收集的信息

Mind Atlas 会根据你使用的功能收集或处理以下信息。

• Google 基本个人资料：Google 账号 ID、电子邮件地址、显示名称和个人资料图片。
• 账号和会话信息：用户 ID、登录状态、会话 Cookie 和订阅状态。
• 计费信息：Stripe 客户 ID、订阅 ID 和付款状态。Mind Atlas 服务器不会保存你的信用卡号。
• AI 使用信息：所选服务商和模型、估算用量、Mind Atlas 令牌余额、处理时间和错误信息。
• 发送给 AI 功能的内容：通过 Chat、网页搜索、听写、实时对话或相关功能提交的文本、音频、搜索查询和所选节点上下文。
• 技术信息：IP 地址、浏览器信息、访问时间以及安全和事件调查所需的日志。

3. 本地优先的笔记本数据

普通 Mind Atlas 笔记本主要存储在你的浏览器中。未登录时创建的笔记本内容不会发送到 Mind Atlas 服务器，除非你明确执行了使用 AI 功能、导入、分享或保存到云端等操作。

4. 我们如何使用信息

• 通过 Google 登录验证用户并管理账号。
• 通过 Stripe 管理订阅并判断 AI 功能的使用资格。
• 提供 Chat、网页搜索、听写和实时对话等 AI 功能。
• 记录每个计费周期的 AI 令牌余额、使用量、错误和管理员使用历史。
• 应对滥用、安全事件、服务故障和支持请求。
• 改进服务质量。我们不会以可识别个人身份的形式出售信息用于广告。

5. Google 用户数据

Mind Atlas 仅使用登录所需的最低限度 Google 用户数据。目前的用途是身份验证、通过电子邮件地址识别账号以及管理登录状态。

我们不会出售 Google 用户数据，也不会将其提供给第三方用于广告。Google 数据的使用仅限于本政策所述目的。

6. 外部服务

Mind Atlas 使用以下外部服务来提供服务。

• Google，用于登录身份验证。
• Stripe，用于订阅、付款和计费管理。
• OpenAI、Anthropic 和 DeepSeek 等 AI 服务商，用于用户请求的推理、语音识别、实时对话和网页搜索。
• 基础设施服务商，用于 VPS 托管、DNS、监控以及运营服务所需的电子邮件。

使用 AI 功能时，输入内容、所选节点上下文、音频数据和搜索查询可能会发送给所选的 AI 服务商。

7. Cookie

Mind Atlas 使用 Cookie 维护登录会话。在托管服务中，会话 Cookie 用于身份验证、安全和订阅状态检查。产品分析的随机标识符仅在当前页面打开期间保存在内存中，不会存入 Cookie、localStorage 或 sessionStorage。重新加载页面会生成新的标识符。分析数据不会保存笔记正文、AI 提示词、电子邮件、Google 账户 ID、共享令牌、IP 地址或完整 URL。nginx 原始日志保留 14 天，之后仅保留不可逆的每日汇总数据。

8. 保留和删除

账号信息、计费状态和使用历史会在提供服务、履行会计义务、保护安全和解决争议所需的期间内保留。如需删除账号或个人数据，请联系支持地址。法律、付款处理或安全义务要求保留的信息，可能会在有限期间内继续保留。

9. 安全

Mind Atlas 将服务商 API 密钥保存在服务器上，不会暴露给浏览器。我们采用加密通信、访问控制和日志管理等合理保护措施。任何互联网服务都无法保证绝对安全。

10. 变更

当服务、法律或外部服务要求发生变化时，我们可能会更新本政策。重大变更会在服务中或通过其他适当方式公布。