隐私政策

一、我们是谁

Kyormar 由 深圳市络火科技有限公司 提供。你可以通过 2439646234@qq.com 联系我们，提出隐私咨询、查阅、更正、删除、撤回同意或注销账号等请求。

二、我们处理的信息

微信支付密码、完整银行卡号等支付凭证由微信支付处理，Kyormar 网站不读取或保存这些凭证。

三、使用目的与法律基础

• 创建并保护账号、维持登录会话、识别异常访问；
• 执行 Agent 任务、同步 IM、提供团队协作、权限和审计；
• 创建订单、确认支付、开通权益、退款、对账和提供发票支持；
• 处理客服、投诉、安全事件与法律义务；
• 在取得同意或法律允许的范围内改进产品体验。

我们遵循目的明确、最小必要、公开透明和安全保障原则。对于敏感个人信息或法律要求单独同意的场景，会另行告知处理目的、方式和影响并取得相应同意。

四、共享、委托与跨境

为完成支付，我们会向微信支付提供订单号、金额、商户信息和完成交易所必要的数据；为发送验证码、提供云基础设施或模型服务，可能委托经过评估的服务商处理必要数据。我们会通过合同、安全措施和最小化字段约束处理范围。

如特定模型、企业部署或支持流程涉及个人信息跨境，我们会在发生前依法进行评估、单独告知并取得所需同意；未完成相应程序前，不以本政策概括授权跨境处理。

五、存储期限与安全

我们仅在实现上述目的和履行法定义务所需期限内保留信息。订单、发票与审计记录会按适用法律和财务合规期限保存；不再需要的信息将删除、匿名化或依法隔离。

我们采取访问控制、传输加密、最小权限、日志审计、备份和安全响应措施。网络环境无法保证绝对安全；发生可能影响你权益的事件时，我们会依法采取补救并通知。

六、Cookie 与浏览器存储

我们使用必要的浏览器存储维持登录会话、设备安全和主题设置；这些数据是提供你主动请求功能所必需的。访问令牌和刷新令牌仅保存在当前浏览器会话存储中，不写入可由页面脚本读取的 Cookie；当前用户资料缓存也只保留在该会话中，权威记录仍保存在服务端，网页会定期重新读取。

匿名访问定价页时，价格与套餐说明随官网内容直接提供，不会为了展示价格向服务端请求账号数据，也不会在浏览器保存服务端价格目录。登录后的限时报价和订单快照仅用于完成本次购买，浏览器展示金额不作为收费依据。

匿名分析在新访客首次访问时默认启用；“界面偏好”仍由你选择。选择“仅使用必要项”会停止后续匿名分析且不保存界面偏好；接受偏好 Cookie 后，我们会额外保存最长 30 天的账户显示名称提示，用于在页面重载时减少导航栏闪烁。账户显示名称提示不包含密码、访问令牌、刷新令牌、邮箱、用户 ID 或支付信息，退出登录时会被删除。

未登录访客使用默认匿名访客统计。统计只发送去掉查询参数和 Hash 的页面路径、有限的 CTA 标签、帮助搜索结果数量区间、站外目标类别、登录或支付所处阶段、套餐标识与付款周期，以及 CLS、FCP、INP、LCP、TTFB、客户端路由耗时、正文长时间未出现、主线程长任务和前端异常种类的汇总指标。事件不包含表单内容、搜索词、错误消息、堆栈、文件 URL、目标完整 URL、账号凭证、原始用户或租户标识、订单号、支付金额或任务内容，也不包含页面正文或截图；统计请求在网络传输层仍会接触 IP 与 User-Agent，但网站不会把它们作为自定义事件字段发送。

用户登录后，除非已经选择“仅使用必要项”，浏览器会使用 SHA-256 对带版本命名空间的服务端用户 ID 做单向摘要，并将该摘要作为匿名分析标识，用于同一账号跨会话去重和转化分析。原始用户 ID、租户 ID、邮箱和令牌不会发送给匿名分析服务，该摘要也不会写入网站的本地或会话存储；退出登录会清空后续统计身份。该摘要属于伪匿名标识而非彻底匿名数据，登录前的历史匿名访问不会被追溯合并。

当前构建的统计采集服务地址为 https://umami.kyormar.com/，该地址的根路径不提供可浏览的管理界面；事件最长保留 90 天。你选择“仅使用必要项”后，网站会立即停止后续发送；选择状态最长保存一年，以便记住你的设置。

七、你的权利

你可请求查阅、复制、更正、补充、删除个人信息，限制或拒绝特定处理，撤回同意、注销账号并要求解释处理规则。收到可验证请求后，我们会在法律规定期限内处理；依法无法满足时会说明理由。

八、未成年人

本服务主要面向具备完全民事行为能力的个人和组织。未满十四周岁的未成年人不得在未获得监护人同意的情况下创建账号或购买服务；如发现未经授权的儿童信息，请联系我们删除。