隐私政策
最后更新：2026 年 9 月 8 日
Assure AI（“我们”、“我们的”或“我方”）致力于保护您的隐私。本隐私政策说明当您使用我们的平台和服务时，我们如何收集、使用和保护您的信息。
1. 我们收集和存储的数据
a. 存储在云端的（服务器）数据
为提供服务，我们在安全服务器（AWS EC2）上存储以下数据：
- 账户数据：电子邮件地址、订阅层级和 Stripe 客户 ID。
- 问题和提示词：您在命令栏或编译界面中输入的文本（存储在数据库项目和运行日志中）。
- 上传的源文件：您上传的 PDF、图片、JSON、YAML 及其他文档（存储在
substrate_vault表中）。 - 编译草稿：JDF AST、验证日志和锁定哈希（存储在
jdf_revisions表中）。 - 审计日志：用于企业合规的活动和请求日志（存储在
user_activity_log和audit_log中）。 - 候补名单提交：电子邮件、公司名称和工作流类型（如您加入候补名单）。
我们不会使用您的数据训练我们的模型。我们不会出于广告或营销目的向第三方出售或共享您的数据。
b. 本地存储在您设备上的数据
以下数据保留在您的计算机上，绝不会传输至我们的服务器：
- 已连接提供商的 API 密钥（Claude、Gemini、DeepSeek、Kimi 等）。
- Workbench 界面状态和偏好设置（例如布局设置、主题偏好）。
c. 第三方 AI 提供商（当您“发送”时）
当您选择向已连接的提供商发送提示词时：
- 您的问题及任何附加文件会直接从您的会话传输至您选择的提供商。
- 适用该提供商自身的条款和隐私政策。使用前您须审阅并接受。
- Assure 不会独立记录或保留原始第三方 API 响应，超出作为标准工作区历史一部分持久保存至项目文件和草稿的范围。
d. “对互联网关闭”模式
选择“对互联网关闭”时：
- 您的数据不会发送至任何外部提供商。
- 处理（包括 Z3 验证和
groundrails）在 Assure 的安全服务器上运行—而非您的本地机器。 - 您的数据仍按第 1a 节所述存储在 Assure 的服务器上。
2. 我们如何使用您的数据
| 数据类型 | 用途 |
|---|---|
| 电子邮件和订阅层级 | 账户管理、账单和客户支持。 |
| 问题、提示词和源文件 | 用于编译、验证和审计您的文档。 |
| 编译草稿和锁定哈希 | 提供版本历史和审计追踪。 |
| 审计日志 | 跟踪使用情况并为企业客户维护安全。 |
| 候补名单提交 | 在服务上线或需要 beta 测试人员时通知您。 |
| API 密钥 | 仅用于将您的本地实例连接至第三方 AI 提供商。密钥绝不会离开您的设备。 |
| 使用分析（可选） | 通过 Plausible 收集匿名、汇总的使用数据。不收集个人数据。 |
我们不会使用您的数据训练我们的模型。我们不会出于广告或营销目的向第三方出售或共享您的数据。
4. 您的权利
根据您所在司法管辖区（包括 GDPR 和 CCPA），您可能享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 访问 | 请求获取我们持有的关于您的个人数据副本。 |
| 更正 | 请求更正不准确的个人数据。 |
| 删除 | 请求删除您的账户及相关数据。 |
| 数据可携性 | 请求获取机器可读格式的数据副本。 |
| 反对/限制处理 | 反对某些类型的处理。 |
如需行使上述任何权利，请联系我们：privacy@getassureai.com
5. 数据安全
| 措施 | 说明 |
|---|---|
| 服务端加密 | 存储在 Assure 服务器上的所有数据均静态加密（经核实的云基础设施配置）。 |
| 传输中加密 | 浏览器与 Assure 服务器之间传输的所有数据均使用安全传输加密（TLS）。 |
| 最小数据保留 | 数据仅在提供服务及履行法定义务所需期间保留。 |
| 不用于训练的数据 | 我们绝不会使用您的数据训练我们的模型。 |
6. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 电子邮件和订阅层级 | 在账户存续期间保留。账户终止时删除。 |
| Stripe 客户 ID | 为账单和支付历史目的保留，按金融法规要求。 |
| 问题、文件和草稿 | 存储在 Assure 安全服务器上，直至您明确删除项目、清除工作区历史或关闭账户。 |
| 使用分析（Plausible） | 匿名且汇总；不保留个人数据。 |
7. 儿童隐私
Assure AI 不面向 16 岁以下人士使用。我们不会故意收集儿童的个人数据。如您认为儿童向我们提供了个人数据，请联系我们，我们将予以删除。
8. 免责声明 – AI 生成内容
Assure AI 生成的输出由大型语言模型和确定性验证引擎产生。尽管我们力求准确可靠，我们不对任何 AI 生成内容的完整性、正确性或适用性作出任何陈述或保证。
非法律、财务或专业建议。
Assure AI 生成的内容仅供信息和起草辅助之用。不构成法律、财务、医疗或其他专业建议。在基于 AI 生成内容做出决策前，请务必咨询合格专业人士。
用户自行承担责任。
您全权负责在任何专业、法律或商业环境中使用前，审阅、验证和确认所有输出。
幻觉和错误。
AI 模型可能产生不正确、误导性或幻觉内容。Assure AI 的验证工具（Z3、Red-Hat、Substrate Vault）旨在降低这些风险，但无法完全消除。
不保证准确性。
我们不保证输出无错误、完整或最新。
不对依赖承担责任。
在法律允许的最大范围内，Assure AI 对因您依赖平台生成的输出而产生的任何损失、损害或伤害不承担任何责任。
使用 Assure AI 即表示您承认并接受这些限制。
9. 个人数据文件（数据处理协议）
对于受 GDPR、CCPA 或类似数据保护法律约束的司法管辖区的用户，本节说明您的个人数据如何被处理。
a. 数据控制者和数据处理者
| 角色 | 实体 |
|---|---|
| 数据控制者 | 您（用户）是您的问题、文档和提示词的数据控制者。您决定处理数据的目的和方式。 |
| 数据处理者 | Assure AI 作为数据处理者，仅代表您并按您的指示处理您的数据。 |
b. 处理的个人数据类别
| 类别 | 数据元素 |
|---|---|
| 账户数据 | 电子邮件地址、订阅层级、Stripe 客户 ID |
| 使用数据 | 匿名、汇总分析（无个人标识符） |
| 内容数据 | 您的问题、提示词、上传文件和编译草稿 – 在我们的 AWS 服务器上安全处理和存储 |
c. 处理目的
| 目的 | 法律依据 |
|---|---|
| 提供服务 | 合同履行 – 编译、验证和审计您的文档 |
| 账单和账户管理 | 合同履行 – 管理订阅和支付 |
| 服务改进 | 合法利益 – 通过匿名分析改进平台 |
d. 数据主体权利
您有权：
- 访问 – 请求获取个人数据副本
- 更正 – 更正不准确的数据
- 删除 – 请求删除账户及相关数据
- 可携性 – 请求获取机器可读格式的数据副本
- 反对 – 反对某些类型的处理
如需行使这些权利，请联系我们：privacy@getassureai.com
e. 数据传输
当您向第三方提供商（例如 Claude、Gemini、DeepSeek）发送提示词时，您的数据可能被传输至您司法管辖区以外的服务器。这些提供商为独立的数据控制者，受各自的数据保护政策约束。
10. 国际数据传输
当您向第三方提供商（例如 Claude、Gemini、DeepSeek）发送问题时，您的数据可能被传输至您居住国以外的服务器。这些提供商受各自的数据保护政策约束，可能无法提供与您本地司法管辖区同等的保护水平。
使用 Assure AI 并选择提供商即表示您同意此传输。
11. 本政策的变更
我们可能不时更新本隐私政策。最新版本始终可在 https://getassureai.com/privacy 获取。我们将通过 workbench 或电子邮件通知您重大变更。
12. 联系我们
如您对本隐私政策或您的数据有任何疑问：
电子邮件： privacy@getassureai.com