安全
你的数据， 尽在掌控
我们构建 OpenLearn，让你始终清楚你的消息和文件会发生什么。没有隐藏条款，绝不出售数据。
原则
我们如何保护你
加密
所有流量均通过 TLS。密码仅以哈希形式存储（bcrypt/argon2）——我们看不到明文。
不使用你的数据训练
我们向所有提供方发送 data_collection: deny 标志——你的提示不会用于训练模型。
绝不出售数据
我们绝不会为广告或其他商业目的出售或向第三方提供你的对话。
最小化
「Extract & Forget」：从文件中提取文本，随后删除文件本身。R2 上的上传保存不超过 2 天。
子处理方
数据发给谁、为什么
为了让平台运行，部分数据会经过受信任的合作伙伴。完整的最新清单见隐私政策。
| 处理方 | 共享内容及原因 | 数据位置 |
|---|---|---|
| OpenRouterAI | 将请求路由到所有模型 | 美国 / 欧盟 |
| OpenAIAI | 生成 GPT 模型的回复 | 美国 |
| AnthropicAI | 生成 Claude 模型的回复 | 美国 |
| GoogleAI | 生成 Gemini 模型的回复 | 美国 / 欧盟 |
| DeepSeekAI | 生成 DeepSeek 模型的回复 | 经由 OpenRouter |
| Stripe支付 | 处理国际支付 | 美国 / 欧盟 |
| YooKassa支付 | 处理卢布支付 | 俄罗斯 |
| Resend邮件 | 事务性邮件（验证、重置密码） | 美国 |
| Cloudflare基础设施 | DNS、攻击防护、上传存储（R2） | 全球 |
合规
监管与用户权利
欧盟
可根据请求访问、更正、删除和导出你的个人数据。
俄罗斯联邦
按照俄罗斯法律要求处理个人数据。
美国加州
对数据收集保持透明，并有权拒绝出售——而我们本就不出售。
数据生命周期
存储什么、如何删除
- 聊天记录保存在你的账户中，直到你删除。可手动清除任意聊天。
- 上传的文件提取文本后删除文件。R2 上传的存活期为 2 天。
- 头像永久保存，直到你更换或删除账户。
- 删除账户软删除：数据被标记删除并清除。可导出，并享有被遗忘权。