AI 工作空间中国版 — 隐私政策
更新日期：2026年8月20日 · privacy@aiworkchina.com
处理的数据
- 用户主动点击保存、导出、工作流或右键保存高亮时，读取当前页面已显示、加载或选择的对话文字、页面标题、平台名称和来源 URL。
- 用户创建的提示词、笔记、高亮和工作区。
- 试用或购买邮箱、许可证密钥、随机设备标识和许可证状态，用于提供 7 天专业版试用、订阅、设备限制、许可证验证和用户主动请求的许可证找回。
- 申请试用时，服务器会把规范化邮箱、随机设备标识和连接 IP 分别转换为不可逆的 HMAC 指纹，用于识别异常申请和自动化滥用。反滥用表不保存原始 IP；网络指纹最多保留 90 天，邮箱和设备指纹用于维护试用服务安全。托管服务可能按其安全日志政策短期处理连接元数据。
- 试用、购买或使用许可证联网服务时的年龄组确认；实际使用者未满14周岁时，还会处理监护人姓名、监护人同意状态、同意时间和同意版本。使用邮箱必须由监护人控制。
- 仅在用户单独、自愿勾选优惠邮件时，保存可选姓名、购买邮箱、语言、同意时间、同意来源、同意版本和所选套餐，用于发送 AI Workspace 优惠与产品更新。
- 仅在用户另行自愿同意网站分析后，记录访问、停留、滚动、查看价格、选择套餐、打开或创建结账以及点击商店或支持链接等事件；同时记录页面路径（不含查询参数）、UTM 广告来源、外部引荐网站的域名、国家或地区代码、浏览器/系统/设备大类、语言、屏幕尺寸分组和套餐兴趣。浏览器生成的随机访客与会话标识在服务器端转换为不可逆 HMAC；AI Workspace 自有后端不保存原始 IP、完整引荐 URL、对话内容、密码或银行卡信息。
- 落地页加载 Wisecode S.R.L. 提供的 Histats 基础流量统计。Histats 会在提供脚本和统计服务时接收连接 IP、浏览器与设备元数据，并按其政策进行匿名化或聚合处理；详情和退出机制见 Histats 跟踪隐私说明。
- Paddle 托管的微信支付、银联和银行卡付款信息，以及必要时 Stripe 处理的国际银行卡备用付款信息；AI Workspace 不保存完整银行卡号或 CVC。
存储与传输
对话和工作区内容保存在浏览器扩展本地 IndexedDB 中，不发送到许可证服务器。购买邮箱、许可证密钥、设备标识、订阅状态、反滥用指纹、年龄组以及未满14周岁时的监护人同意记录通过 HTTPS 发送或生成于本服务。经同意的网站分析事件通过 HTTPS 发送到 AI Workspace 自有后端，明细最多保留 180 天，之后删除；Histats 统计数据按照其自身的隐私和保留政策处理。管理面板仅向账户所有者显示聚合结果，只有同时同意接收优惠邮件的用户才会显示可联系邮箱。监护人姓名和同意记录只保存在扩展本地设置和许可证后端，不发送给 Paddle、Stripe、Resend 或 Histats。许可证事务邮件通过 Plus Five Five, Inc.（Resend）发送，不包含跟踪像素或远程图片。中国付款页面由 Paddle 托管，国际银行卡备用付款页面由 Stripe 托管。
受限网页活动
扩展不调用 chrome.history，不读取完整浏览历史，也不建立后台浏览记录。仅在用户主动保存时，将当前对话的来源 URL、页面标题、平台和保存时间作为工作区记录的一部分保存在本地。扩展不读取 Cookies、平台密码、身份验证令牌、私有 API 或其他未声明网站；不出售数据，不用于个性化广告，不允许人员阅读用户对话。
用户控制
优惠邮件同意和自有网站分析同意彼此独立。用户可以在落地页底部打开“分析偏好”，随时拒绝或撤回自有分析；撤回后停止新的自有分析事件并清除浏览器中的自有分析标识。Histats 提供独立的跟踪退出机制，详见其跟踪隐私说明。用户也可以取消勾选并保存以撤回优惠邮件同意。拒绝或撤回任何可选同意都不会影响试用、购买、价格、许可证或已有本地内容。试用结束后，已有本地内容仍可查看、复制、删除和导出。用户也可以撤回跨境处理同意、导出备份、删除本地数据、取消订阅或卸载扩展。数据请求请联系 privacy@aiworkchina.com。
第三方与安全
Paddle 用于中国支付、税务和订阅管理；Stripe 仅用于国际银行卡备用支付；Render/PostgreSQL 用于试用和许可证服务；Plus Five Five, Inc.（Resend，美国）仅用于发送试用、购买、找回和用户已同意的产品邮件；Wisecode S.R.L.（Histats）用于落地页基础流量统计。传输使用 HTTPS，密钥不包含在扩展包中。
扩展商店数据使用限制
本扩展对用户数据的使用遵守 Chrome Web Store 用户数据政策（包括“有限使用”要求）和 Microsoft Edge Add-ons 政策。数据仅用于提供或改进公开说明的单一用途，以及必要的安全、支持和合规操作。用户数据不会出售，不用于个性化广告，不会提供给数据经纪商，也不会用于与本扩展单一用途无关的信用、借贷或保险判断。
个人信息出境单独同意
境外接收方包括 AI Workspace 许可证服务运营者（联系：privacy@aiworkchina.com）、Render Services, Inc.（托管与数据库）、Paddle.com Market Ltd.（中国支付、税务与订阅）、Plus Five Five, Inc.（Resend，美国，邮件发送）以及必要时结账页所示的 Stripe 实体（国际银行卡备用支付）。处理目的限于创建 7 天专业版试用、创建结账、管理订阅、验证许可证、限制设备、提供客户门户和发送必要邮件；处理方式为 HTTPS API 与支付服务托管页面；涉及试用或购买邮箱、许可证密钥、随机设备标识、订阅状态、年龄组以及未满14周岁时的监护人同意记录。监护人姓名和同意记录不会发送给 Paddle、Stripe 或 Resend。首次执行相关联网操作前，扩展会请求单独同意。用户可以在设置中撤回同意，或通过联系邮箱请求查阅、复制、更正或删除；撤回后已有本地内容仍可查看与导出。
未满14周岁使用者
安装扩展和查看本地界面不要求提交年龄或身份信息。只有在开始试用、购买、激活、找回、客户门户或设备管理等联网操作前，系统才要求确认实际使用者是否已满14周岁。未满14周岁时，必须由父母或其他法定监护人填写姓名、控制使用邮箱并明确同意；未获得监护人同意时，不会继续这些联网操作。已满14周岁的用户只需完成一次年龄组确认，不需要填写监护人信息。