要点
简要版本。本摘要仅为方便阅读，适用的是下面的完整政策。
- 我们收集运行你的账号、完成你的研究所需的数据：你的邮箱地址、你提的问题、你上传的文件、我们为你生成的内容，以及基本的使用日志。
- 我们不出售或出租你的个人数据，也不把它用于第三方广告。
- 你的提示词和文件只为生成结果而发送给 AI 模型提供方和搜索服务提供方。在我们能通过合同或设置控制的范围内，我们不允许他们用你的内容训练模型。
- 付款由我们的支付服务商 Waffo 作为记录商户（Merchant of Record）处理。我们从不查看或存储你的完整卡号。
- 你可以导出或删除你的数据。删除的账号会在 7 天冷静期后移除。
我们是谁
Divrite（divrite.ai）由个人经营者 Divrite（不是公司）运营。本政策中的「Divrite」「我们」均指该经营者。
就欧盟《通用数据保护条例》（GDPR）和英国 GDPR 而言，我们是本政策所述个人数据的控制者。任何隐私问题都可以通过 [email protected] 联系我们。
如果法律要求我们在欧盟或英国指定代表，我们会在此列出代表的联系方式。
本政策适用于 Divrite 网站、Divrite 网页应用、分享的作品页面以及我们发送的邮件，不适用于研究结果所链接的第三方网站。
我们收集的数据
你提供给我们的数据
- 账号数据。你的邮箱地址和你使用的登录方式（邮件登录链接或 Google）。如果你用 Google 登录，我们还会收到你的姓名和头像。我们不使用密码。
- 你的内容。你输入的问题和指令、你作为素材上传的文件（例如文档、表格和图片）、你做的修改，以及我们为你生成的一切：研究笔记、报告、演示文稿、网页、图片及其引用的来源。
- 情报订阅。你关注的主题、运行计划，以及发给你的简报。
- 客服和反馈。你发给我们的消息及其中包含的信息。
你使用 Divrite 时产生的数据
- 使用和账单记录。你的套餐、积分余额、积分流水、发起和完成的任务、导出和分享链接。
- 技术和日志数据。IP 地址、浏览器和设备类型、操作系统、语言、使用的页面和功能、时间戳、错误报告，以及登录尝试等安全事件。我们用这些数据维持服务运行、防止滥用和修复问题。
- 你设备上的本地存储。保存在你浏览器里的少量数据，用于保持登录状态、记住你的主题和语言。见我们的 Cookie 政策。
来自第三方的数据
- 支付服务商。我们的支付服务商 Waffo 作为记录商户：它是你这笔购买的登记卖方，按照它自己的隐私政策处理你的付款信息。它与我们共享有限的信息，例如你的客户编号、套餐、账单国家、交易金额、状态，以及（如提供）卡号末四位和卡组织。我们不接收也不存储完整卡号。
- Google，如果你选择用 Google 登录（见使用 Google 登录）。
我们不会有意收集特殊类别数据（例如健康、宗教或生物特征数据）。除非研究确有必要，请避免在提示词或上传内容中包含你自己或他人的此类数据。
我们如何使用数据及依据
根据 GDPR 和英国 GDPR，我们对个人数据的每一项使用都必须有法律依据。下表列出我们做什么以及依据什么。
| 目的 | 使用的数据 | 法律依据 |
|---|---|---|
| 创建和保护你的账号，让你登录 | 账号数据、技术数据 | 履行我们与你的合同 |
| 执行你的研究，生成你要求的内容 | 你的内容、账号数据 | 履行合同 |
| 通过邮件发送情报订阅简报 | 邮箱地址、订阅设置 | 履行合同 |
| 处理订阅、积分、退款和发票 | 账单记录、来自支付服务商的数据 | 履行合同；法定义务（税务和会计记录） |
| 发送服务邮件（登录链接、收据、重要变更） | 邮箱地址 | 履行合同；正当利益 |
| 防止欺诈、滥用和违反我们的可接受使用政策 | 技术数据、使用记录，必要时包括内容 | 正当利益（保障服务安全）；法定义务 |
| 了解网站和产品的总体使用情况、修复问题、提升质量 | 技术数据、使用记录（尽可能汇总） | 正当利益（运营和改进服务） |
| 回复客服请求 | 客服消息、账号数据 | 履行合同；正当利益 |
| 发送产品动态或优惠 | 邮箱地址 | 同意，你可随时通过退订链接撤回 |
| 遵守法律、执行我们的条款 | 任何相关数据 | 法定义务；正当利益 |
在依据正当利益的情况下，我们已将这些利益与你的权利进行了权衡。你可以随时提出反对（见你的权利）。
我们不会仅凭自动化处理作出对你产生法律效力或类似重大影响的决定。自动检查可能会标记疑似滥用，但任何暂停账号的决定都由人工审核。
AI 处理和你的内容
- 工作方式。为了回答问题，Divrite 会把你的提示词、上传文件的相关部分和中间研究笔记发送给 AI 模型提供方，并把从你的问题中生成的搜索词发送给网络搜索服务提供方。结果返回给我们并保存在你的账号中。
- 不用你的内容训练。我们不使用你的提示词、上传内容或成品训练 AI 模型。我们选择不把 API 数据用于模型训练的 AI 提供方和设置；如果提供方在合同中作出这样的承诺，我们以该承诺为依据。
- 搜索词是公开网络查询。搜索服务提供方收到的是查询文字，而不是你的姓名或邮箱地址。如果你不希望保密内容出现在搜索词中，请不要把它们写进问题。
- 人工查看。我们不会例行查看你的内容。只有在你要求时（例如客服请求）、为调查滥用或安全问题，或法律要求时，经授权的人员才可以访问。
- 分享由你决定。你的作品默认是私密的。只有你生成分享链接或选择公开发布时，别人才能看到。你可以随时关闭分享链接。未经你的许可，我们不会把你的作品放进公开的作品广场。
- 准确性。AI 生成的内容可能有误或不完整。如果成品中包含关于某人的不准确个人数据，请联系我们，我们会协助更正或删除。
我们与谁共享数据
我们不出售你的个人数据，也不为跨情境行为广告共享它。我们只与以下几类接收方共享，且仅限于上述目的所需：
| 类别 | 做什么 | 涉及的数据 |
|---|---|---|
| 云托管和内容分发（CDN） | 托管我们的服务器、数据库和文件；快速、安全地分发页面 | 我们存储的全部数据 |
| AI 模型提供方 | 运行生成研究和成品的语言模型与图像模型（目前为 DeepSeek, Alibaba Cloud (Qwen), MiniMax, OpenAI, Google） | 提示词、相关文件内容、中间笔记 |
| 网络搜索服务提供方 | 为研究查询返回网页结果和图片（目前为 Tavily） | 搜索词文字 |
| 邮件发送 | 发送登录链接、收据和订阅简报 | 邮箱地址、邮件内容 |
| 支付服务商（记录商户） | 销售和处理订阅与加油包，计算和代收税费，开具发票，处理退款 | 账单信息、邮箱地址、购买记录 |
| 防机器人服务 | 确认登录请求来自真人 | 来自你浏览器的技术数据 |
| 注重隐私的统计 | 在不使用 Cookie、不跨站跟踪的情况下统计页面浏览量和来源（Plausible） | 汇总的、无法识别个人的页面浏览数据 |
代表我们处理个人数据的服务提供方（处理者）受书面数据处理条款约束，只能为向我们提供服务而使用这些数据。支付服务商对其收集的付款数据是独立的控制者。 当前的子处理者清单可应要求提供，请联系 [email protected]。
在法律要求或收到有效法律请求时，为保护我们的用户、我们自己或他人的权利、安全或财产，或作为 Divrite 业务转让的一部分，我们也可能披露数据。如果发生业务转让，在你的数据适用另一份隐私政策之前，我们会告知你。
跨境传输
我们的服务提供方可能在欧洲经济区（EEA）、英国和你所在国家以外的国家（包括美国、新加坡和中华人民共和国）处理数据。 当我们把个人数据从 EEA 或英国传输到未被认定为提供充分保护水平的国家时，我们采用法律认可的保障措施，例如欧盟委员会的标准合同条款（SCCs）和英国国际数据传输附录， 或在适用时依据充分性认定或认证框架。你可以通过 [email protected] 索取相关保障措施的副本。
数据保留多久
| 数据 | 保留期限 |
|---|---|
| 账号数据、你的内容和作品 | 在你的账号存续期间保留。你可以随时删除单个作品。 |
| 账号删除 | 你删除账号后，账号立即停用，并在 7 天冷静期后永久删除；冷静期内你可以登录反悔。加密备份中的副本在此后 30 天内被覆盖。 |
| 账单和税务记录 | 按税务和会计法律要求保留，通常最长 10 年，账号删除后也是如此。 |
| 技术和安全日志 | 最长 90 天；只有在调查具体安全事件或滥用时才会更长。 |
| 客服消息 | 对话结束后最长 2 年。 |
| AI 模型提供方持有的数据 | 受我们与提供方的条款限制；提供方为监测滥用而保留 API 数据时，通常不超过 30 天。 |
数据不再需要时，我们会删除它或进行匿名化处理，使其无法再识别你。
你的权利
视你所在地而定，你可能有权：
- 访问我们持有的你的个人数据并获得副本；
- 更正不准确或不完整的数据；
- 删除你的数据（「被遗忘权」）；
- 限制或反对某些处理，包括基于正当利益的处理和直接营销；
- 数据可携带：以结构化、机器可读的格式获得你的数据，并让它被发送给另一家服务商；
- 在我们依据同意处理时，随时撤回同意，且不影响此前的处理；
- 向当地数据保护机构投诉，在英国则向信息专员办公室（ICO）投诉。我们希望你先给我们一个解决问题的机会。
如何行使你的权利
- 在产品中：你可以在账号设置里下载作品、删除单个作品和删除账号。
- 通过邮件：用你账号的邮箱写信到 [email protected]。如果你从其他邮箱写信，我们可能需要先核实你的身份。
我们会在一个月内答复。如果请求较复杂，我们最多可再延长两个月，并会说明原因。请求免费处理，除非明显没有根据或过度。
美国各州隐私权利
如果你是加利福尼亚州或其他制定了综合性隐私法律的美国州的居民，你有权知道我们收集、使用和披露哪些个人信息；有权访问和删除这些信息；有权更正不准确的信息； 并有权选择不出售或共享个人信息，以及不接受定向广告。你还有权不因行使这些权利而受到歧视性对待。
- 过去 12 个月收集的类别：标识符（邮箱地址、IP 地址）、商业信息（套餐和购买）、互联网或其他电子网络活动（使用和日志数据），以及你提供的内容。来源和目的见上文。
- 出售和共享：我们不出售个人信息，也不为跨情境行为广告共享它，过去 12 个月内也没有这样做过。
- 敏感个人信息：我们不会出于会产生限制使用权的目的使用或披露它。
- 授权代理人：你可以让授权代理人代为提交请求。我们可能要求代理人提供授权证明，并直接核实你的身份。
如需提出请求，请发邮件到 [email protected]。如果我们拒绝请求，你可以回复我们的决定提出申诉；我们会按适用法律的要求答复申诉。
使用 Google 登录
如果你用 Google 登录，我们只请求你的基本资料：邮箱地址、姓名和头像。我们仅用这些信息创建和识别你的 Divrite 账号并让你登录。我们不会请求访问你的 Gmail、Google 云端硬盘、日历或其他 Google 数据。
Divrite 对从 Google API 获取的信息的使用和传输遵守 Google API 服务用户数据政策，包括其中的「有限使用」要求。 我们不使用 Google 用户数据投放广告，不出售这些数据，除提供服务或遵守法律所必需外不会转给他人，也不用它们训练 AI 模型。你可以随时在 Google 账号的权限页面移除 Divrite 的访问权限。
安全
我们采取与风险相称的措施保护数据，包括传输加密（HTTPS）、托管服务商提供的静态加密、管理访问的权限控制和日志、在系统内隔离每位用户的数据，以及短时间内过期且只能使用一次的免密码登录链接。 没有绝对安全的系统。如果我们发现可能使你面临风险的个人数据泄露，会按法律要求通知你和有关当局。
儿童
Divrite 不面向儿童。你必须年满 16 周岁才能使用；如果你未达到所在地的成年年龄，需要父母或监护人同意才能订阅。我们不会有意收集 16 岁以下人士的个人数据。 如果你认为有儿童向我们提供了个人数据，请联系 [email protected]，我们会删除这些数据。
本政策的变更
随着服务或法律的变化，我们可能更新本政策。页面顶部的「最后更新」日期显示最近一次修订的时间。如果作出重大变更，我们会至少在生效前 14 天通过邮件或产品内通知告诉你，除非法律要求更早生效。以往版本可应要求提供。
联系方式
隐私问题和请求：[email protected]
一般客服：[email protected]