隐私政策

1. 我们是谁

AI Central Tools（AICT）运营 aicentraltools.com，以 18 种语言提供 332+ 项人工智能工具。联系方式：[email protected]。

2. 我们收集的数据

• 注册信息：电子邮件地址、显示名称、注册日期。
• 订阅信息：由 Stripe 处理计费；我们仅存储 Stripe 客户 ID 与订阅状态。
• 工具使用：您在工具中输入的文本及其结果会发送给我们的 AI 服务商（见第 7 节）以生成输出。我们会将您的输入和结果保存最多 90 天，用于运行服务、防止滥用，以及在您登录时显示您的历史记录。匿名访客同样适用：其运行记录会与经过哈希处理的 IP 地址（而非账户）一起保存。90 天后自动删除。我们不会出售这些内容。 您自己选择保留的内容，例如加星标的运行记录、收藏的提示词以及保存到项目中的输出，会一直保存在您的账户中，直到您将其删除或您的账户被删除。
• 使用计数：按用户统计的每日工具使用次数（存储于 WordPress 用户元数据中），用于执行免费方案的使用限额。
• 联盟推广引荐：如您通过 ?ref=CODE 链接访问本网站，我们会将该推广代码存储于服务器端的 PHP 会话中（不会设置任何持久性跟踪 Cookie；标准的 PHPSESSID 会话 Cookie 将在您关闭浏览器时失效），并在您注册后存入您的用户元数据，用于佣金归属。
• 分析：使用 Google Analytics 4，并对 IP 地址作匿名化处理。
• 工具提交：您通过 /submit-tool/ 发送的工具信息以及一个联系电子邮件地址。我们使用该地址确认已收到您的提交、向您发送我们的审核决定、回复您，以及识别来自同一地址的其他提交（以便一封决定邮件即可同时答复重复提交）。为限制单个地址每天可引发的提交数量和确认邮件数量，我们会将该地址的密钥哈希值保存 24 小时；为限制每个连接的提交数量，我们还会将您 IP 地址的密钥哈希值保存 24 小时。该地址绝不会公开显示。

3. 我们使用的 Cookie

完整清单及各项 Cookie 的保存期限与用途，请参见我们的Cookie 政策。摘要如下：

• wordpress_* / wp-settings-* —— 必要类。WordPress 会话与登录 Cookie。
• aict_consent / aict_consent_v1 —— 必要类。记录您在 Cookie 横幅中作出的选择（接受／拒绝／部分接受）。
• aict_persona —— 功能类。存储您在新手引导中选择的用户画像，以便我们为您定制工具推荐。
• aict_subscribed、aict_exit_seen —— 功能类。在您关闭相关弹窗后，不再展示订阅／退出挽留弹窗。
• _ga、_ga_* —— 分析类。Google Analytics 4，IP 地址已匿名化。仅在您于 Cookie 横幅中接受分析类 Cookie 后设置。
• stripe_* —— 功能类。Stripe 支付会话 Cookie，仅在结账过程中设置。
• PHPSESSID —— 功能类。仅在您通过推广链接（?ref=CODE）访问时设置，用于在服务器端存储联盟推广代码。
• 我们不设置广告类或跨站跟踪类 Cookie。

4. 我们如何使用您的数据

• 用于运营本服务并实现个性化（使用限额、账户功能）。
• 用于通过 Stripe 处理付款并管理订阅。
• 用于通过 Brevo 发送事务性邮件（收据、账户确认）。
• 在您已选择订阅的情况下，向您发送我们的新闻通讯（可随时退订）。
• 用于通过 GA4 分析衡量并改进网站性能。
• 用于通过服务器端 PHP 会话与用户元数据完成联盟推广佣金的归属。

5. 法律依据（GDPR）

• 合同履行：为提供本服务所必需的处理，包括审核您提交的工具（GDPR 第 6 条第 1 款 (b) 项）。
• 合法利益：数据分析、防范欺诈与安全保障，包括限制对提交表单的滥用（GDPR 第 6 条第 1 款 (f) 项）。
• 同意：新闻通讯邮件（可随时撤回）。
• 法定义务：付费订阅用户的会计记录。

6. 数据保存期限

账户数据：在账户有效期内保留，并于账户注销后 90 天删除。Stripe 记录：7 年（会计合规要求）。联盟推广引荐日志：36 个月。分析数据：依照 Google 的数据保存政策。 工具提交：联系电子邮件地址于提交被拒绝或工具下架后 12 个月删除，在工具上架期间予以保留；保存 24 小时的哈希值会自动失效。 工具输入和结果：最多 90 天，已登录用户和匿名访客均适用；您自己选择保留的内容（加星标的运行记录、收藏的提示词、已保存的输出）：保留到您将其删除或您的账户被删除为止。

7. 数据共享

我们会根据您所使用的工具与方案层级，与下列次级处理者共享数据（GDPR 第 28 条）——其中部分处理者仅服务于特定工具或较高层级方案。在具备条件的情况下采用欧盟境内区域；向欧洲经济区以外的处理者（目前位于美国与中华人民共和国）的跨境传输依据标准合同条款进行。

• Stripe（美国／欧盟）—— 订阅的支付处理；我们仅存储您的 Stripe 客户 ID，绝不存储银行卡数据。
• Brevo / Sendinblue（欧盟，法国）—— 事务性邮件与新闻通讯的投递。
• OpenAI（美国）—— AI 文本与音频生成（gpt-4o-mini 作为备选模型、Whisper 用于转录、TTS 用于语音合成）；输入内容仅作临时处理，且不会被保留用于模型训练（依据 OpenAI API 数据政策）。
• Anthropic Claude（美国）—— 所有方案均会使用的 AI 文本生成，用于部分长文写作工具以及捷克语、斯洛伐克语和波兰语输出；依据 Anthropic API 数据政策，输入内容仅作临时处理。
• Google Gemini（美国／欧盟）—— AI 文本生成（Gemini 2.5）；输入内容依据 Google API 条款处理。Google 已不再提供我们的图像生成服务。
• Cerebras（美国）—— 为部分快速模式文本生成工具提供高吞吐量推理；依据 Cerebras API 数据政策，输入内容仅作临时处理，不会被保留用于模型训练。
• Groq（美国）—— 为部分快速模式文本生成工具提供低延迟推理；依据 Groq API 数据政策，输入内容仅作临时处理，不会被保留用于模型训练。
• Mistral（欧盟，法国）—— 为 OCR Document Scanner、Batch OCR、PDF Summarizer、PDF-to-Slides 与 Contract Analyzer 等工具提供 OCR 与文档智能处理。您上传的 PDF 与图像将发送至 Mistral 进行文本提取；不会被保留用于模型训练。
• Moonshot AI / Kimi（中国）—— 为代码类与结构化输出类工具提供 AI 文本生成；您的提示词将发送至 Moonshot AI 进行处理。输入内容仅作临时处理，且依据 Moonshot 的 API 条款，不会被用于模型训练。此项传输属于向中华人民共和国的跨境传输，而欧盟委员会尚未认定该国具备充分的数据保护水平；该项传输依据标准合同条款以及您对使用该工具的同意进行。如果您无法接受此类传输，请勿向这些工具提交个人数据或机密数据。
• DeepSeek（中国）—— 为代码类与结构化输出类工具提供 AI 文本生成；您的提示词将发送至 DeepSeek 进行处理。输入内容仅作临时处理，且依据 DeepSeek 的 API 条款，不会被用于模型训练。同上，此项传输属于向中华人民共和国的跨境传输，并适用相同的警示。
• xAI / Grok（美国）—— 为有关时事的问题提供 AI 文本生成；您的提示词将发送至 xAI 进行处理。依据 xAI API 数据政策，输入内容仅作临时处理，不会被保留用于模型训练。
• ElevenLabs（美国）—— 为 Creator+ 层级的语音工具提供高级语音合成（TTS）；文本输入依据 ElevenLabs API 数据政策处理，不会被保留用于模型训练。
• Black Forest Labs（欧盟，德国）—— 为图像工具提供 AI 图像生成（FLUX）；您的提示词将发送至其 API 并依据其数据政策处理，不会被保留用于模型训练。
• fal.ai（美国）—— 在主要图像生成服务商不可用时作为备用的 AI 图像生成；您的提示词将发送至其 API 并依据其数据政策处理。
• Supabase（欧盟，法兰克福）—— 为 RAG 聊天机器人知识库与工具搜索索引提供 Postgres 与 pgvector 存储。仅存储经匿名化处理的查询向量，不存储原始提示词。
• PostHog（欧盟云，法兰克福）—— 针对行为事件（页面浏览、工具点击、错误率）的产品分析。数据存放于欧盟境内；遵循 DNT 设置与 Cookie 同意横幅中的选择。
• Langfuse（欧盟，法兰克福）—— 供工程团队使用的 LLM 可观测性与提示词质量追踪。存储每次请求的元数据（令牌数、延迟、模型名称），并可能包含经脱敏处理的提示词／响应样本以供评估之用。数据存放于欧盟境内。
• Sentry（美国）—— 应用程序错误监控。采集堆栈跟踪、浏览器／用户代理元数据以及错误发生时的 URL。IP 地址会被清除；我们不会向 Sentry 转发工具输入内容。向美国的跨境传输依据标准合同条款进行；默认保留期为 90 天。
• Google Analytics 4（美国／欧盟）—— 汇总性网站分析，IP 地址已匿名化。
• Cloudflare（全球）—— CDN、DDoS 与 WAF 防护；缓存 HTTP 请求元数据。此外还使用 Workers AI，作为多语言向量嵌入与 AI 图像生成的备用方案；发送至该服务的提示词依据 Cloudflare 的 API 条款处理。
• Hetzner（欧盟，德国／芬兰）—— 底层 VPS 托管服务提供商；同时运行我们自托管的嵌入模型（bge-m3），该模型用于 RAG 聊天机器人与工具搜索，因此查询向量在欧盟境内处理，不会发送至第三方嵌入服务。
• AWIN（英国／欧盟）—— 当您点击跳转至合作工具的赞助链接时提供联盟网络跟踪（仅在取得您明确同意后）。
• 我们不会出售您的个人数据。向欧洲经济区以外的处理者（目前位于美国与中华人民共和国）进行的跨境传输依据标准合同条款（SCCs）及补充性技术措施进行。欧盟委员会尚未就中华人民共和国作出充分性决定。

8. 您的权利（GDPR）

• 获取您个人数据的副本。
• 更正不准确的数据。
• 要求删除您的账户及相关数据。
• 撤回您对接收新闻通讯的同意。
• 向您所在地的数据保护监管机构提出投诉。
• 如需行使上述权利，请发送电子邮件至：[email protected]。

9. 安全

我们采用 HTTPS/TLS 加密、Cloudflare DDoS 与 WAF 防护，以及设有访问控制的托管环境。但任何互联网传输均无法做到 100% 安全。

10. 儿童

AICT 并非面向 16 周岁以下的儿童。我们不会在知情的情况下收集其个人数据。

11. 本政策的变更

我们可能对本隐私政策作出更新。重大变更将通过电子邮件或站内通知告知。

12. 联系方式

隐私相关问题请联系：[email protected]