隐私政策

谁负责处理数据

运营主体：株式会社ChainBow（ChainBow Co., Ltd.）；地址：日本东京都台东区台东2-6-6-404；代表者：李龍。

隐私与账号请求：[email protected]。

我们处理哪些信息

• 账号与登录数据：邮箱地址、显示名称、头像、邮箱验证状态、Apple 或 Google 账号标识、会话令牌、IP 地址和 User-Agent。
• 私人策略内容：处境、事实、目标、参与者、资源、约束、提问、会话标题、AI 回答、策略卡、任务、模拟操作与结果、行动承诺和复盘。
• 研习数据：Onboarding 问卷、研习计划、篇章进度、掌握证据和测验记录。
• 服务与购买数据：订阅产品、交易标识、权益状态、AI 模型与 token 用量、任务状态、限频计数，以及你对回答提交的举报。
• App 使用分析：事件名称，以及界面、篇章、功能、耗时、来源、App 版本、设备或系统信息、Firebase App 实例标识；登录后还会关联我们的内部 user ID，用于统计同一账号在不同终端的使用路径。分析事件不包含你的处境、提问、策略卡、行动或复盘正文。
• 崩溃诊断：崩溃堆栈、异常详情、App 与设备信息、Firebase installation ID。我们不会把提问正文、策略卡正文或账号 user ID 附加到 Crashlytics。
• 网站与安全数据：提供网站、保障会话安全、防止滥用和排查故障所需的常规服务器日志与请求信息。公开网站不会发起涉及私人处境的 AI 请求。网站还使用 Google Firebase Analytics 统计页面浏览与下载链接点击，这些事件不含个人数据，也不含你输入的任何文字。

处理目的

• 提供登录、同步账号，并识别返回相同已验证邮箱的登录方式。
• 生成并保存你的私人策略流程、AI 回答、研习进度和购买权益。
• 执行订阅、用量、安全与防滥用规则。
• 人工复核被举报的回答、提供支持、防止欺诈、修复崩溃，并判断产品功能是否有效。
• 履行法律义务，并保护用户、ChainBow 和服务。

服务器保存与跨端同步

账号、用户画像、私人策略内容、AI 对话与回答、策略卡、任务、推演与复盘、研习进度和订阅权益会保存在我们的服务器，并与登录账号关联。

在支持相应功能的 iOS 或 Android App 登录同一账号后，可以读取服务器已保存的数据。主题、语言、通知安排、本地缓存和未提交草稿等设备设置可能只保存在当前设备，不保证同步。

AI 如何处理你的内容

为生成 AI 策略回答，Ask Sun Tzu 会把你输入的文字、相关对话记录，以及回答所需的其他策略或画像上下文，从株式会社ChainBow 的服务器经 ChainBow 的 AI Gateway 发送给第三方 Cloud AI 服务。我们使用的 Cloud AI 服务包括 OpenAI 和 Anthropic（Claude）。接收该次请求的 Cloud AI 服务处理这些信息以生成 AI 回答。

登录并继续使用即表示你同意上述处理。使用 AI 功能时，提问和相关上下文可能会发送给这些 Cloud AI 服务。可在「我的 > 隐私与 AI」查看说明。这不会删除账号。

请不要输入密码、完整银行卡号、政府证件号、商业秘密，或不必要的他人敏感信息。AI 输出可能不准确，采取行动前应自行核实。

私人策略正文不会发送到 Firebase Analytics 或 Crashlytics；我们也不使用广告标识符或跨 App 追踪。我们要求代为处理个人数据的服务商提供与合同、法律和平台义务相符的适当隐私与安全保护。OpenAI 与 Anthropic 依据各自 API 条款以及与 ChainBow 的数据处理安排处理请求数据。

若某次请求启用了可选的公开网页检索，则可能向 Exa 发送一条派生的公开检索词，而不是完整对话。

服务商与披露对象

• OpenAI：经由 ChainBow 服务器和 ChainBow 的 AI Gateway，可能接收生成 AI 回答所必需的请求内容。
• Anthropic（Claude）：经由 ChainBow 服务器和 ChainBow 的 AI Gateway，可能接收生成 AI 回答所必需的请求内容。
• Exa：仅在某次请求使用可选公开网页检索时，接收派生的公开检索词。
• Apple 与 Google：处理登录，并向我们返回必要的平台账号信息。
• Apple App Store 与 Google Play：处理购买、订阅管理和交易验证。我们不会收到完整支付卡信息。
• Google Firebase Analytics 与 Crashlytics：接收上文所述的有限使用事件与诊断数据。
• 托管、数据库、网络和邮件投递服务商：仅为运营本服务处理必要数据。
• 监管机关、专业顾问或交易相关方：在法律要求，或为保护权利、安全和服务完整性而合理必要时披露。

跨境处理

服务商可能在你所在国家或地区之外处理数据。法律要求时，我们会采用合同或其他合法保障措施。若需了解特定数据传输，请联系我们。

保存与删除

• 账号有效期间，我们会保存提供服务所需的账号与私人策略数据；特定记录需要更短周期时除外。
• 在 App 内删除账号后，账号及关联用户数据会从主要生产数据库删除。数据库备份按周期轮换，被删除的记录最多可能再保留 14 天，随后从备份副本中消失。
• 日粒度 AI 用量记录通常最多保留 60 天；若账号先被删除，这些记录会随账号一并删除。
• 验证码与登录限频记录会按安全窗口到期或失效。防滥用记录独立于用户档案，在防止重复滥用确有必要时，可能在删号后继续保留。
• 为履行法定义务、处理付款争议、安全调查或建立与抗辩法律请求，部分记录可能依法保存更久。

你的选择与权利

• 使用 AI 功能时，Ask Sun Tzu 会把提问和相关上下文发送给 Cloud AI 服务，包括 OpenAI 和 Anthropic（Claude）。登录即表示你同意使用条款和隐私政策，包括此项 AI 处理。详情可在「我的 > 隐私与 AI」查看。
• 可在“我的”页底部删除账号。删号不会取消应用商店订阅，你仍需在购买所用的商店账号中另行管理或取消。
• 可写信至 [email protected] 请求访问、更正、删除、限制处理、数据可携带，或要求说明信息处理方式。我们可能需要验证你的身份。
• 根据你所在地的法律，你还可能有权提出异议或向数据保护监管机构投诉。

未成年人

本服务为成年人设计，不面向 13 岁以下儿童。如果你认为儿童向我们提供了个人信息，请联系我们，我们会核查并在适当情况下删除。

政策变更与联系

产品或法律变化时，我们可能更新本政策。页面顶部日期表示当前版本。问题与请求请发送至 [email protected]。