隐私政策

本隐私政策说明 JustOG Inc.（一家在美国特拉华州注册成立的公司，在 haryai.com 运营小虹桥服务，下文称“小虹桥”或“我们”）在你访问网站、注册账户、使用小虹桥桌面端时（合称“本服务”），如何收集、使用和共享你的信息。

一句话：我们不卖你的数据，也不读你通过本服务发出去的请求内容。我们只收集运营本服务必需的信息，只把它们交给协助我们运营的几家服务商；你随时可以写邮件到 support@haryai.com 查询自己的数据或要求删除。

我们是谁

本服务由 JustOG Inc. 运营，公司在美国特拉华州注册成立。“小虹桥”（英文 HaryAI）是同一项服务的品牌名。

对本隐私政策或对我们处理信息的方式有疑问，请发邮件至 support@haryai.com。

我们收集的信息

账户信息。你注册时，我们会收集你的邮箱地址和经过哈希处理的密码。若你使用 Google 登录，我们会收到 Google 返回的邮箱、姓名和头像 URL —— 我们看不到也不会保存你的 Google 密码。

支付信息。支付由 Stripe 处理。我们会收到一笔交易记录（日期、金额、套餐、Stripe 客户 ID），用于开通订阅、出具凭证。卡号、有效期、CVC 完全由 Stripe 处理，不会到我们的服务器上。

用量元数据。当你使用我们签发的 key 时，我们会记录请求次数、token 数、模型标识和时间戳，用于计量套餐用量和侦测异常。我们不记录你发出的 prompt 内容，也不记录你收到的回复内容。

技术信息。我们的网站托管商在每次请求时会自动收到标准的请求头 —— IP 地址、User-Agent、locale —— 用于安全防护、反欺诈和运维排障。

客服往来。你给我们发邮件时，我们会保存邮件本身和我们的回复，以便后续跟进。

除上述类别外，我们不会收集其它信息；我们也不会在明知对方未满 16 周岁的情况下，向其收集任何信息。

我们如何使用信息

用于开通账户、提供你购买的服务、按套餐计量用量。

用于处理支付、防止欺诈、出具凭证。

用于响应你的客服请求，以及向你发送运营类通知（如账单确认、安全提醒）。

用于侦测异常、执行本服务条款、保护本服务和其他用户。

用于在聚合形式下、在必要范围内改进和完善本服务。

用于遵守适用法律、应对来自有权机关的合法请求。

我们不会把你的信息用于行为定向广告，也不会允许我们的服务商将这些信息用于其自身的商业目的。

我们如何共享信息

我们只把信息交给协助我们运营本服务的服务商，且只在各自所需的范围内：

Supabase —— 提供身份认证和数据库托管。会收到你的账户记录和用量元数据。

Stripe —— 处理支付。会收到你的姓名、邮箱、账单地址（如有填写）以及计费所必需的交易信息。

Vercel —— 提供应用托管和匿名化的聚合分析。会收到请求元数据。

Google —— 仅当你选择用 Google 登录时，Google 会知道你登录了小虹桥。我们不会反向把你在本服务里做了什么告诉 Google。

当你使用通过小虹桥可访问的 AI 工具时，你的请求数据会作为提供本服务的一部分被转发出去。请求数据离开小虹桥之后的处理方式，由接收方各自的政策约束。

执法机关、监管机关和其它有权机关 —— 仅在我们依法被强制要求配合时，且只提供合法请求所必需的最小信息。

继任方。若我们涉及合并、收购或资产出售，相关信息可能作为交易的一部分一并转移；在你的信息适用新的隐私政策之前，我们会提前通知。

我们不出售你的个人信息，也不为跨场景的行为定向广告分享你的个人信息。

数据跨境传输

本服务由美国境内运营。我们的部分服务商在多个区域设有数据中心，可能包括欧盟、英国及其它法域。使用本服务即表示你理解：你的信息可能在你所在国家以外的地点处理，包括美国，而美国的个人数据保护标准与你所在国可能不同。

在适用法律有要求的范围内，我们会以标准合同条款（SCC）或当地主管机关认可的等效机制为这些跨境传输提供合规依据。

我们保留信息的期限

账户信息：在账户处于有效状态期间一直保留。

用量元数据：相关计费周期结束后最长保留 24 个月，之后聚合或删除。

支付记录：按美国税务和会计规定要求的期限保留（目前为 7 年）。

客服往来：在仍可用于后续跟进的期间保留，一般最多 24 个月。

你删除账户后，我们仅保留为遵守上述规定和防止滥用所需的最少信息；在我们合理判断下，确有必要为执行协议、解决争议或遵守法律而继续保留的，我们可以保留更长时间。这些目的达成之后，剩余信息会被永久删除或匿名化。

你的权利

根据你所在法域，你可能享有以下权利：查阅我们持有的你的个人信息、更正、删除、将其移植到其他服务、限制或反对某些处理活动、撤回基于同意的处理。

行使任一权利，请从你账户绑定的邮箱地址发邮件到 support@haryai.com，并描述你希望行使的具体权利。我们在响应前可能要求你提供额外信息以核实身份。我们会在适用法律规定的期限内响应（一般为 30 至 45 天），在法律允许的情况下，我们可以将期限再延长一段时间，例如请求复杂或我们同时收到大量请求时。

在适用法律允许的范围内，对于明显无理由、过度或重复的请求，或满足该请求会损害他人权利的请求，我们可以全部或部分拒绝。

若你位于欧洲经济区、英国、加州或其他设有等效制度的法域，你也有权向你所在地的数据保护主管机关提出投诉。

Cookie 与类似技术

我们使用少量 cookie，仅用于支撑本服务的基本运行 —— 主要用于保持你的登录状态，以及记住你的语言和外观偏好。我们不使用第三方广告 cookie，也不在其他网站上跨站追踪你。

我们使用托管平台提供的匿名化聚合流量统计。它不设置与你账户挂钩的持久标识，也不用于广告。

未成年人

本服务不面向未满 16 周岁的用户。我们不会在明知的情况下收集未满 16 周岁者的个人信息。若你认为某位未成年人向我们提供了信息，请发邮件到 support@haryai.com，我们会删除。

本政策的变更

我们可能不时更新本隐私政策。更新时我们会修改顶部的“最近更新”日期。如果变更属于重大变更 —— 例如新增信息类别或新的服务商 —— 我们会在控制台中提示，并在我们有你的邮箱时，以邮件形式至少提前 30 天通知，除非法律要求更早生效。

某项变更是否属于“重大”，由我们根据合理判断认定。

联系我们

JustOG Inc.

support@haryai.com

如需邮寄信函，请先发邮件至 support@haryai.com，我们会提供邮寄地址。