隐私政策

一、控制者与适用范围

本政策适用于 www.alpheth.com 及 QuantSmith、AIChatFlow 产品。个人信息控制者为 Alpheth（香港特别行政区）；注册详情以商业登记证所载为准。

如你代表组织使用 AIChatFlow，你所在组织通常是客户数据控制者，我们是处理者。

二、我们收集的数据

账户与身份数据：姓名或显示名、邮箱、登录凭证的哈希值、语言偏好。

账单与交易数据：订阅档位、周期、支付渠道返回的交易标识、发票抬头与地址（税号选填）。我们不存储完整银行卡号。

使用与日志数据：功能操作、额度消耗、访问时间、IP 地址、浏览器与设备类型、错误日志。

内容数据：你上传的知识库文档、提示词、渠道配置与会话记录；QuantSmith 的策略描述与回测参数。

三、处理目的与依据

我们为履行合同（提供、计量、计费与支持）、履行法律义务（税务与会计）、以及合法利益（安全、防滥用、产品改进）处理数据；在要求同意的场景（如跨境传输）下，我们另行取得同意。

四、Cookie 与类似技术

我们只使用必要 Cookie：用于登录会话的会话 Cookie，以及用于记住界面语言的语言 Cookie。

我们不使用分析 Cookie、广告 Cookie、第三方追踪像素或跨站画像，因此不设置 Cookie 同意横幅。你可通过浏览器设置清除或阻止 Cookie，但这会影响登录与语言记忆。

五、子处理方

我们可能使用以下类别的子处理方：支付处理、邮件发送、云托管、身份服务。我们不在本政策中点名具体供应商，也不会将数据用于其自身营销目的。

子处理方仅按我们的指示处理数据，并受保密与安全义务约束。

六、存储地点与跨境传输

我们的数据存储地为中国香港特别行政区。

如你位于中国大陆，向香港传输数据可能构成跨境传输。我们依据适用法律（包括《个人信息保护法》）在必要时取得你的单独同意，并采取合同与安全措施。

七、保留期限

账单、交易与税务记录：保留 7 年（去标识化后保留）。

访问与错误日志：保留 90 天。

注销后的产品数据：账户注销完成后即删除；备份按滚动周期自然过期。

法律要求更长期限时，我们按法律要求保留。

八、共享与披露

我们不出售个人信息。仅在以下情形共享：提供服务的子处理方；你指示的第三方集成；法律、监管或司法要求；为保护权利与安全所必需。

九、安全措施

我们采取传输加密、访问控制、最小权限、密钥与凭据隔离、审计日志等措施。任何系统都无法保证绝对安全；如发生影响你的事件，我们会按法律要求通知。

十、你的权利

在适用法律范围内，你有权访问、更正、导出、删除你的个人信息，撤回同意，或反对特定处理。

你可以通过账户中心导出数据或注销账户；其他请求请发送至 support@alpheth.com。我们会在工作日 24 小时内首次回复。

如你认为处理违反适用法律，可向香港个人资料私隐专员公署或你所在地监管机构投诉。

十一、儿童

本服务不面向未成年人，我们不会有意收集儿童个人信息。如发现此类数据，我们会删除。

十二、政策更新与联系

我们可能更新本政策，并在本页更新日期。重大变更会另行通知。

联系邮箱：support@alpheth.com。