🔐
信任中心
我们如何保护你的数据安全、使用哪些 AI 模型，以及我们对隐私与合规的承诺。
一览
✓ 符合 GDPR
✓ 不使用你的数据进行训练
✓ 数据在 90 天后删除
✓ 全程 SSL / TLS
✓ 由 Stripe 保障的支付
⏱ 99.9% 正常运行时间目标
我们使用的 AI 模型
我们会将您的输入和结果保存最多 90 天，用于运行服务、防止滥用，以及在您登录时显示您的历史记录。这些内容由我们隐私政策中列出的 AI 服务商处理。我们不会出售这些内容。
| 提供商 | 模型 | 用途 | 数据保留 |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | 主力文本生成 —— Free 与 Pro | 不留存用于训练（Cerebras API 政策） |
| OpenAI | GPT-4o-mini, Whisper, TTS | 备用文本生成 + 转录与语音 | 不留存用于训练；API 政策保留 30 天 |
| Gemini 2.5 Flash | 文本生成 + 图像分析 | 30 days (Google policy) | |
| Imagen 4 | 图像生成 | 30 days (Google policy) | |
| Anthropic | Claude | 长文写作工具以及捷克语、斯洛伐克语和波兰语输出（所有方案） | 不留存用于训练（Anthropic API 政策） |
| Mistral | OCR + 文档模型 | 文档工具（OCR、PDF 摘要、合同） | 不保留用于训练 |
| Conductor 路由器 | Kimi, DeepSeek, Grok, Groq | 特定任务 —— 代码、实时数据、快速模式 | 以各服务商的 API 政策为准 —— 详见隐私政策 |
| 自托管（Hetzner，欧盟） | 开放权重大模型 + bge-m3 向量嵌入 | 聊天机器人、搜索向量嵌入 + 备用推理 | 不存储 |
上表列出了我们使用的 AI 模型。如需查看所有子处理方的完整列表（支付、邮件、分析、错误监控和托管），请参阅我们的隐私政策 → 数据共享。
数据处理
- AI 输出日志在 90 天后自动删除
- 使用 bcrypt 对密码进行哈希处理（WordPress 标准）
- 不向第三方出售个人数据
- 电子邮件仅用于账户和计费
- 需取得 Cookie 同意（欧盟访客）
- 随时通过 /account/ 导出或删除你的数据
基础设施和正常运行时间
- 托管于 Hetzner（德国，欧盟）——符合 GDPR 的基础设施
- Cloudflare CDN 和 DDoS 防护——全球 300+ 个 PoP 节点
- 配备自定义规则集的 Cloudflare Web 应用防火墙
- 异地每日数据库 + 媒体备份（Cloudflare R2）
- 所有端点采用 TLS 1.3（HSTS + 自动续期证书）
- 99.9% 正常运行时间目标——当前事件请见 /status/
合规
- GDPR (EU 2016/679)
- 捷克数据保护法（PDPA）
- Stripe PCI DSS Level 1 (支付处理)
- Cookie 同意横幅（EPRIVACY/PECR）
- 服务条款: /terms-of-service/
- 隐私政策: /privacy-policy/
安全实践
- 对所有 API 端点进行速率限制（每个 IP 每分钟 5 次请求）
- 对所有表单和 AJAX 调用进行 nonce 校验
- 通过 WordPress 转义函数实现 XSS 防护
- 通过 $wpdb::prepare() 防止 SQL 注入
- 负责任披露：[email protected]
对数据隐私、安全或合规有疑问？我们将在 24 小时内回复。
联系我们