隐私政策

ONE LOOP PTY LTD运营XCR，负责本政策所述个人信息处理。联系／通信地址：Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia；隐私联系：xcrmc2@gmail.com。已核实的公司资料显示于本页；缺失的联系信息保留为待补。

我们处理登录及个人资料、同意版本与时间、授权电脑名称、凭据哈希、访问状态与最近使用信息。账单记录可能包括购买、额度账目、任务费用及模型用量。结账平台处理卡片资料，我们的服务不接收完整卡号。

通过 Creem 结账时，Creem 依据其自身隐私政策处理买家与付款资料：https://www.creem.io/privacy 。历史支付服务商可能继续依法保留记录。我们仍承担产品本身的数据处理责任。

仓库保留在您的电脑。执行请求所需的指令、选定文件、补丁、检查输出及其他上下文会经服务临时传递至 AI API。排除规则与秘密检测有助于减少误传，但不能保证识别所有敏感信息。

服务端数据库与生产日志不保留完整插件提示词、模型回复或源文件。任务记录包括取自请求首行的标题（最多200字符）、状态、用量／费用及检查元数据。标题本身可能包含个人信息。项目通过哈希标识；可选项目标签仅在启用后发送。

本地工作副本、任务记录、配置备份及撤销信息保留在电脑上。卸载插件后可能仍存在；不再需要时请另外删除，并先保留您需要的备份。

工坊在首次 AI 请求前征求同意。您的回答与方案会发送至 AI API 以生成草稿；工坊接口不将对话内容存入数据库。浏览器会话／本地存储保留草稿最多24小时，过期后下次访问时清除；“重新开始”也会清除。登录过程中可保留草稿。

服务使用基于哈希 IP 的频率限制、同意记录及预算／用量预留来防止滥用并维持运行。这些记录与浏览器中保存的草稿不同。

已停止的网页聊天或 BYOK 入口可能仍有对话、上传文件及加密提供商密钥，直至按适用流程删除。移除入口不会自动清空历史数据。可选远程 MCP 功能可能处理并存储对话或远程任务，其方式与本地编程插件不同。请仅使用您接受其数据处理方式的功能。

数据用于执行请求、身份验证、维护余额、防止滥用、调查安全事件、提供支持及履行法律义务。在适用情况下，处理依据包括合同、法律义务、同意，或受您权利约束的合法利益。我们不出售个人信息，也不使用项目内容进行广告营销。

相关内容由 /legal/ai-providers 所列 AI 提供商处理。托管、数据库、存储、登录／邮件与支付服务商按其功能需要处理数据。信息可能在您的国家以外及提供商的国际基础设施上处理。保留与训练取决于提供商政策及账户设置；我们不保证所有提供商都在某一地区处理或零保留。

在法律要求或调查滥用、保护权利时，我们可能披露信息。我们会遵守适用法律要求的保障措施；本声明并不表示已取得特定跨境合同或认证。

我们使用以下服务提供商运营本服务，每家仅在其职能所需范围内处理个人信息：

提供商变更时我们会更新此名单。

账户、任务和运营元数据仅在上述目的、争议处理和法定义务所需期间保留。财务和交易记录（购买、额度账目、退款）一般依澳大利亚税务和公司法律保留 7 年，包括账户删除之后。插件任务提示、源文件和模型回复不保存在我们的服务器上。

您可通过账户控制或 xcrmc2@gmail.com 撤销插件授权，并请求删除账户或历史数据。从我们的服务删除不会自动删除本地备份或独立 AI 提供商已持有的信息。浏览器草稿可通过“重新开始”或浏览器存储设置清除。

我们采用访问控制和 TLS 传输加密。历史存储的 BYOK 凭据使用 AES-256-GCM 加密；这并不表示所有本地文件或全部服务数据都采用该加密。敏感凭据在授权调用接口时须解密使用。任何安全措施都不能保证绝对安全。我们依适用法律处理安全事件及发出所需通知（包括在适用时依澳大利亚应通报数据泄露制度和 GDPR）。

我们依《1988 年隐私法》（联邦）及澳大利亚隐私原则处理个人信息。个人信息按上文所述披露给境外接收方，主要位于美国和日本，以及我们的提供商和 Creem 运营所在的其他国家。仅在可行时您可匿名或使用化名与我们往来；付费账户需要有效邮箱。

如需查阅或更正您的信息或提出隐私投诉，请联系 xcrmc2@gmail.com。我们力争在 30 天内回复。如不满意，您可向澳大利亚信息专员办公室（OAIC，https://www.oaic.gov.au）投诉。

如适用 GDPR 或英国 GDPR，ONE LOOP PTY LTD为数据控制者。我们的法律依据为：履行与您的合同（账户、任务、计费、客服）；法定义务（财务记录、回应合法请求）；正当利益（安全、防范滥用和欺诈、提升可靠性），并与您的权利相权衡；以及我们征求同意时的同意（例如想法工坊将您的回答发送给 AI 提供商之前）。我们不会仅凭自动化方式作出对您产生法律或类似重大影响的决定。

向欧洲经济区或英国以外传输数据时，依赖提供商数据处理条款中的标准合同条款等保障措施（如有）。您享有下文所列权利，并可向当地数据保护监管机构投诉。

根据适用法律，您可请求查阅、更正、删除、携带或限制处理，反对处理，撤回同意，或向主管监管机构投诉。撤回同意不影响此前的合法处理。请联系 xcrmc2@gmail.com；我们可能需要核实身份，并遵守适用的期限和例外规定。

请勿提交任务不需要的密钥或第三方个人信息。您可停止使用工坊或插件并撤销凭据。撤销可阻止今后的授权使用，但不会撤回已完成的处理或用量费用。

我们使用必要 Cookie 用于登录、会话和安全，并使用浏览器存储保存工坊草稿和偏好设置。我们不使用广告或跨站跟踪 Cookie。屏蔽必要 Cookie 或清除本地存储可能导致退出登录或草稿丢失。

本服务面向 18 岁及以上成年人。如您认为有儿童提供了个人信息，请联系 xcrmc2@gmail.com，以便我们调查并采取适当措施。

隐私政策发生重大变化时，我们会公布更新后的生效日期，并在需要时通过可用渠道通知。法律／隐私咨询：xcrmc2@gmail.com；客服：xcrmc2@gmail.com；通信地址：ONE LOOP PTY LTD，Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia。