AllToBeNice AI平台隐私政策

1. 引言

欢迎使用AllToBeNice AI平台（以下简称"我们"、"本平台"或"AllToBeNice"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恒守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

2. 应用用途与服务范围

2.1 平台功能

AllToBeNice是一个企业级人工智能服务平台，主要提供以下服务：

• AI对话服务：基于先进的大语言模型，提供智能对话、文本生成、内容创作等功能
• 多模态AI处理：支持文本、图像、语音、视频等多种形式的AI处理服务
• 智能工作台：提供自定义Prompt、数据智能体等工具，帮助用户提升工作效率
• 知识库管理：支持文档上传、知识检索、RAG（检索增强生成）等功能
• API接入服务：为开发者和企业提供AI能力的API接口
• 第三方工具集成：支持Gmail、文件处理、搜索等外部工具的集成使用

2.2 服务对象

本平台主要面向企业用户、开发者、研究人员以及需要AI服务的个人用户。

3. 我们收集的信息

3.1 账户信息

当您注册或使用我们的服务时，我们可能收集以下信息：

• Google账户信息：包括您的Google账户昵称、邮箱地址、头像（如果您选择通过Google登录）
• 基本资料：用户名、联系方式、公司信息（如适用）
• 身份验证信息：用于安全验证的相关数据

3.2 使用数据

• 对话记录：您与AI的对话内容，用于提供连续的对话体验
• 上传文件：您主动上传的文档、图片等文件内容
• 使用偏好：您的功能使用习惯、设置偏好等
• API调用记录：API使用情况、调用频次等技术数据

3.3 技术信息

• 设备信息：设备类型、操作系统、浏览器类型等
• 网络信息：IP地址、网络类型、访问时间等
• 日志信息：系统日志、错误日志等技术运维数据

4. 信息使用目的

我们收集和使用您的个人信息主要用于以下目的：

• 提供服务：为您提供AI对话、文档处理、知识检索等核心功能
• 账户管理：创建和管理您的用户账户，进行身份验证
• 服务优化：分析使用数据以改进我们的服务质量和用户体验
• 安全保障：检测和防范安全威胁，保护平台和用户安全
• 客户支持：响应您的咨询和技术支持请求
• 合规要求：满足法律法规和监管要求

5. 数据存储与安全

5.1 存储方式

• 数据库存储：使用MySQL数据库存储结构化数据，采用主从备份机制
• 缓存系统：使用Redis进行数据缓存，提升服务响应速度
• 文件存储：用户上传的文件存储在安全的云存储服务中
• 用户隔离：每个用户的数据采用独立的数据库实例，确保数据隔离

5.2 安全措施

• 数据加密：采用AES加密算法对敏感数据进行加密存储
• 传输安全：使用HTTPS/TLS协议确保数据传输安全
• 访问控制：实施严格的权限管理和访问控制机制
• 安全监控：24/7安全监控，及时发现和处理安全威胁
• 数据备份：定期进行数据备份，确保数据可恢复性

5.3 存储期限

我们仅在为实现本政策所述目的所需的期间内保留您的个人信息：

• 账户信息：在您的账户存续期间
• 对话记录：默认保存30天，您可以选择删除
• 日志数据：通常保存90天用于系统维护和安全分析
• 已删除数据：在技术可行的情况下立即删除，最长不超过30天

6. 信息共享与披露

6.1 共享原则

我们不会向第三方出售、出租或以其他方式披露您的个人信息，除非：

• 获得您的明确同意
• 法律法规要求或政府部门要求
• 为保护我们或其他用户的合法权益
• 与我们的服务提供商共享（仅限于提供服务所需）

6.2 第三方服务

我们可能使用以下第三方服务，这些服务有自己的隐私政策：

• Google服务：用于用户登录验证和Gmail集成功能
• AI模型提供商：OpenAI、Anthropic等，用于提供AI推理服务
• 云服务提供商：AWS等，用于基础设施服务

7. 您的权利

根据相关法律法规，您享有以下权利：

7.1 访问权

您有权了解我们收集、使用您个人信息的情况，并可以通过账户设置查看您的个人信息。

7.2 更正权

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。

7.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

• 我们处理个人信息的行为违反法律法规
• 我们收集、使用您的个人信息，却未征得您的同意
• 我们处理个人信息的行为违反了与您的约定
• 您不再使用我们的产品或服务，或您注销了账号

7.4 撤回同意权

您可以通过删除信息、关闭设备功能、在网站或软件中进行隐私设置等方式撤回您的授权同意。

7.5 数据可携带权

您有权获取我们处理的属于您的个人信息副本，在技术可行的前提下，我们可以将您的个人信息副本传输给您指定的第三方。

8. Cookie和类似技术

我们使用Cookie和类似技术来提供、保护和改进我们的服务：

• 必要Cookie：用于维持用户登录状态和基本功能
• 功能Cookie：记住您的偏好设置和选择
• 分析Cookie：帮助我们了解服务使用情况（匿名化处理）

您可以通过浏览器设置管理Cookie偏好，但这可能影响某些功能的正常使用。

9. 未成年人保护

我们非常重视对未成年人个人信息的保护。如果您是18周岁以下的未成年人，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意后使用我们的服务或向我们提供信息。

10. 隐私政策的变更

我们可能适时修订本政策的条款，该等修订构成本政策的一部分。如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。

11. 联系我们