隐私政策
自足 ZiZu 目前处于 Beta 测试阶段。在此期间，我们会临时记录用户提示词及任务元数据，以帮助诊断问题和改进服务。这些数据仅供 ZiZu 团队访问，不会与第三方共享，且将在 Beta 阶段结束后永久删除。正式版将完全移除提示词记录功能。
自足 ZiZu（"我们"）是面向知识工作者的 AI 助手。我们致力于数据最小化——仅收集服务运营所必需的数据。本政策说明我们处理哪些数据、如何保护数据以及您的权利。
1. 使用资格
您必须年满 18 周岁才能使用自足 ZiZu。使用本服务即表示您确认满足此年龄要求。
2. 身份验证与账户数据
自足 ZiZu 使用加密密钥对进行身份验证，无需电子邮件或密码注册。创建账户时，我们存储以下内容：
- 用户 ID（随机生成的标识符）
- 显示名称（由您设定）
- 积分余额
- 公钥
- 口令哈希（您的私钥永远不会离开您的设备）
3. 我们不存储的内容
- 电子邮件或密码：我们不收集这些信息。
- 追踪 Cookie 或分析工具：我们不使用任何追踪 Cookie、分析服务或广告。
- 您的私钥：永远不会离开您的设备。
4. 任务日志
当您运行 AI 任务时，我们会记录操作元数据以支持计费和服务质量。任务日志包括：
- 任务 ID、用户 ID、会话 ID
- 使用的模型、模式、状态
- 时长、token 用量、消耗积分
自动数据清理：任务日志中的提示词文本和 AI 回复内容会在 30 天后自动清除，此后仅保留操作元数据（任务 ID、模型、token 数、积分、时间戳）用于计费。您也可以随时在设置中一次性清除全部任务内容。
5. 数据存储与保留
身份密钥：仅存储在您浏览器的 localStorage 中，永远不会离开您的设备，我们无法访问；清除浏览器数据会删除它，请务必备份口令。
对话记录：为了让您换设备、换浏览器后仍能看到自己的对话，对话记录会同步保存在我们的服务器上。它会一直保留，直到您自己删除——我们不会替您自动清理。您删除某条对话或清空全部对话后，我们会在 30 天内从后端存储与备份中彻底清除。
工作区文件：任务运行产生的文件（上传的附件、AI 生成的文件）保留 30 天，之后自动删除。
6. Cookie
我们仅使用一个会话 Cookie（zizu_sid）进行身份验证。该 Cookie 具有以下属性：
- HttpOnly — JavaScript 无法访问
- Secure — 仅通过 HTTPS 传输
- SameSite=Lax — 提供 CSRF 防护
我们不使用任何追踪 Cookie、分析 Cookie 或广告 Cookie。
7. 提示词的处理方式
当您提交提示词时，它会使用 AES-256-GCM 加密后传输至第三方 AI 算力提供者执行。提示词在提供者的机器上解密，并在沙盒环境中处理。沙盒隔离通过 macOS sandbox-exec 或 Linux firejail 实现，基于最佳努力原则提供。
重要提示：虽然提示词在传输过程中是加密的，但它们必须在提供者的机器上解密才能执行 AI 模型。我们会筛选和验证提供者，但请避免在提示词中包含高度敏感的个人信息（如身份证号、金融账号等）。
8. 第三方服务
我们使用以下第三方服务：
- Stripe — 支付处理。Stripe 直接处理您的支付信息；我们不存储您的银行卡详情。请参阅 Stripe 隐私政策。
- Cloudflare — CDN 与安全防护。Cloudflare 可能会处理连接元数据（IP 地址、请求头）以提供 DDoS 防护。请参阅 Cloudflare 隐私政策。
- AI 算力提供者 — 在其机器上执行 AI 任务的独立提供者。提示词在传输中加密，并在沙盒环境中处理。
9. 数据安全
我们通过以下方式保护您的数据：
- 加密密钥对认证（无密码可被泄露）
- AES-256-GCM 加密传输提示词
- HMAC-SHA256 提供者身份验证
- 仅限 HTTPS 连接（通过 Cloudflare 强制执行）
- HttpOnly、Secure 会话 Cookie
- 设计上的最小化数据收集
10. 您的权利
您有权：
- 查阅与导出：您可以通过 设置 →"导出我的数据"导出我们持有的所有服务端数据（个人信息、任务历史、交易记录）。
- 删除：您可以通过 设置 →"删除服务器任务记录"删除我们服务器上的所有提示词和回复内容。操作元数据（计费记录）将保留。
- 自动清除：任务日志中的提示词与回复副本会在 30 天后自动清除。您的对话记录不会被自动清除，它会一直保留到您自己删除。
- 清除本地数据：您可以随时通过 设置 →"清除本地数据"清除所有客户端数据（密钥、对话历史）。
- 数据可携带：您的身份（密钥对）存储在您的设备上。您可以导出恢复口令，在任何设备上恢复您的账户。
11. 政策变更
我们可能会不时更新本政策。变更将在此页面发布并更新修订日期。在变更后继续使用自足 ZiZu 即表示接受更新后的政策。
12. 管辖法律
本隐私政策受英属维尔京群岛（BVI）法律管辖。因本政策引起或与之相关的任何争议应受 BVI 法院的专属管辖。
13. 联系方式
如果您对本隐私政策有任何疑问或希望行使您的权利，请通过 Telegram 机器人 @zizu_provider_bot 联系我们。