隐私政策

#1. 责任方

您的个人数据的控制者是运营 Quantiko 的公司 GALAXICA LLC。

如有任何隐私问题或请求，请使用我们的联系表单并选择“隐私/数据请求”，或按上述邮寄地址致函我们。

#2. 我们收集的数据

账号数据

当您创建账号时：您的电子邮箱地址、您自愿提供的姓名，以及您设置的密码（如有）——密码仅以单向 bcrypt 哈希值的形式存储，绝不以可读形式保存。我们还会记录所使用的邀请、账号的创建时间、您最近一次使用应用的时间（用于向管理员显示活跃情况并发现滥用行为）、管理员是否已停用该账号、您为应用选择的语言，以及一个会话计数器——当您更改密码或选择“退出所有设备”时，我们可借此让您在所有设备上退出登录。

使用 Google 账号登录

如果您选择“使用 Google 账号继续”，Google 会向我们提供您的电子邮箱地址（以及 Google 是否已验证该地址）、您的姓名和您的 Google 账号 ID。我们会将该账号 ID 与您的账号一并存储，以便您再次使用 Google 登录；我们不会存储您的 Google 头像，也不会获取您的 Google 密码或您 Google 账号中的任何其他内容的访问权限。您也可以在设置中设置 Quantiko 密码，改用电子邮箱登录。

等候名单数据

当您申请邀请时：您的电子邮箱地址，以及（可选）您的姓名和一段关于您打算用 Quantiko 做什么的简短留言，另外还有申请日期和申请状态。

联系表单数据

当您通过联系表单给我们留言时：您的姓名、您的电子邮箱地址（以便我们回复）、您选择的主题和您的留言内容，另外还有日期以及我们是否已阅读或归档该留言。如果您在发送时处于登录状态，我们还会将该留言与您的账号关联。

您的内容

• 您提交的任务和您对话中的消息，包括 AI 的回答（以及在您要求重新生成时回答的早期版本）、澄清问题和对话标题。
• 您附加的文件。对于文档（PDF、Word、纯文本、Markdown、CSV、JSON、HTML），我们存储文件名、类型、大小、页数以及从文件中提取的文本——而非原始文件。对于图片（PNG、JPEG、WEBP），我们存储图片本身，但会移除其中嵌入的元数据，例如 GPS 位置、相机信息和文字注释（照片在上传前还会在您的浏览器中缩小尺寸）。这些内容会与对话一并保存，以便 AI 读取，包括在您追问时。
• 您对回答的反馈（点赞或点踩，以及可选的评论）。
• 为生成回答而进行的联网搜索所返回的来源（网页标题和链接）。

分配与使用元数据

对于每条回答：任务类型、所选模型及其原因、被考虑的各模型的得分、是否使用了联网搜索、是否因首选模型失败而由另一模型接手、该回答是否由真实模型生成、处理的 token 数量以及耗时。我们还会为您执行的每个任务保留时间戳，以便执行每日任务限额。

技术数据

当您访问本网站时，我们的托管服务提供商会自动处理技术数据，例如您的 IP 地址、浏览器用户代理（user agent）、所请求的页面和时间戳，并出于安全和故障排查目的保留请求日志。

Cookie 与本地存储

用于保持您的登录状态和保护表单的必要 Cookie、一个用于记住您所选语言的 Cookie，以及您浏览器中的少量偏好设置值。完整列表请参阅我们的 Cookie 政策。

#3. 目的与法律依据

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。分配机制仅决定由哪个 AI 模型回答某项任务。

#4. 处理者与接收方

我们仅与协助我们运营 Quantiko 的服务提供商共享个人数据，且仅共享其所需的数据：

AI 提供商会收到的内容：任务文本、该对话中之前的消息、从对话所附文件中提取的文本以及所附的任何图片——这些内容仅发送给为该任务选定的模型的提供商。如果该模型在作答前失败，相同的内容会被发送给次优模型的提供商，以确保您仍能获得回答（回答中会注明发生了这种情况）。有两个小型辅助步骤会使用其中一家提供商的一个快速、低成本的模型——该提供商未必是作答的提供商：一是将新任务的目标概括为一句话，并判断是否需要向您提出一个澄清问题（它会收到您在任务开始时输入的文字）；二是为对话建议一个简短标题（它会收到您输入的文字和回答的开头部分；在可能的情况下，我们会使用作答的提供商来完成此步骤）。这两个步骤都不会收到您的文件。您的电子邮箱、姓名和密码不会被发送给 AI 提供商。

联网搜索：对于调研类任务，或当您询问最新信息（例如今天的新闻或价格）或要求提供来源时，所选模型可能会使用其提供商自有的搜索工具（Anthropic、OpenAI 或 xAI 的网页搜索）进行联网搜索。搜索查询由提供商根据您的任务在其一端执行；Quantiko 会将返回的来源的标题和链接与回答一并存储。目前未使用 Google 为 Gemini 提供的搜索依据（search grounding）功能。

在法律要求、为保护权利和安全，或在 Quantiko 作为业务出售的一部分被转让给继任者时（届时您将获得通知），我们也可能披露数据。我们不会出售您的个人数据，也不会为广告目的共享您的个人数据。

#5. 您的数据在何处处理

Quantiko 的应用服务器和数据库位于欧盟（德国法兰克福）。静态页面可能通过 Vercel 的全球边缘网络从靠近您所在地的节点提供。

AI 提供商可能在欧盟以外处理您的提示内容，例如在美国。我们的 AI 提供商（以及我们的托管服务提供商）均为美国公司。当个人数据被传输至欧盟/欧洲经济区或英国以外时，我们在适用情况下依赖适当的保障措施，例如欧盟委员会的标准合同条款或欧盟-美国数据隐私框架（以及英国的同等机制）。您可以向我们索取有关这些保障措施的更多信息。

#6. AI 训练

Quantiko 本身不会使用您的内容训练 AI 模型。您的任务会通过 AI 提供商的企业/API 服务、依据其条款发送给这些提供商。这些提供商的 API 条款通常规定，默认情况下 API 数据不会用于训练其模型，但它们可能会在有限期限内保留这些数据，例如用于检测滥用行为。各提供商在其官方网站上公布的隐私政策和 API 数据使用条款对此有详细说明。

#7. 数据保留期限

• 账号数据：在您的账号存续期间保留。删除账号将立即删除您的个人资料、对话、文件、反馈和使用记录，以及您在登录状态下通过联系表单发送的消息和与您电子邮箱对应的任何等候名单条目。与您电子邮箱关联的邀请记录将被匿名化（您已使用的邀请会在去除您电子邮箱后保留，作为其已被使用的记录），尚未使用的则会被删除。
• 对话、所附文件和分配元数据：保留至您删除该对话或您的账号为止。您可以在应用中自行删除某个对话（连同其消息和文件）或您的整个账号，也可以通过我们的联系表单提出请求。
• 您上传但从未发送的文件会在满 24 小时后被自动删除，通常在上传后 24 至 48 小时内完成（清理任务每天运行，在应用使用期间运行得更频繁）。
• 用于每日限额的任务时间戳：在您的账号存续期间保留，并随账号一并删除。
• 等候名单条目：保留至我们向您发出邀请或拒绝您的申请为止，此后再保留一段合理期限（通常不超过 12 个月），以便管理邀请并避免重复——如您要求，也可提前删除。
• 联系消息：在处理您的消息所需的期间内保留，此后在沟通结束后最长保留 24 个月，以便您再次联系时我们了解相关背景——如您要求删除，也可提前删除。
• 服务器日志：根据我们托管服务提供商的日志保留规定，保留有限期限。
• AI 提供商：可能根据其自身条款在有限期限内保留 API 输入和输出（见第 6 节）。

在法律要求的情况下，或为确立或抗辩法律主张，我们可能会将数据保留更长时间。

#8. 您的权利

根据您的居住地（特别是根据 GDPR 和英国 GDPR），您有权：

• 访问我们持有的有关您的个人数据并获取副本；
• 更正不准确的数据；
• 删除您的数据（“被遗忘权”）；
• 限制我们对数据的处理方式；
• 数据可携带——以机器可读的格式获取您的数据；
• 反对基于我们正当利益的处理；
• 在我们依赖同意进行处理的情况下，随时撤回同意；
• 向监管机构投诉，特别是向您居住或工作所在的欧盟/欧洲经济区国家的监管机构投诉（在英国则为 ICO）。

您可以在应用的设置中自行下载您的数据副本（包括个人资料、对话、提取的文件文本、反馈和联系消息，以机器可读的 JSON 文件提供）、更正您的姓名、更改密码以及删除您的账号。如有其他需求，请使用我们的联系表单（选择“隐私/数据请求”）并填写与您账号关联的电子邮箱地址，或致函 GALAXICA LLC，30 N Gould St, Ste 37977, Sheridan, WY 82801, USA。我们将在一个月内答复，并可能需要先核实您的身份。行使您的权利不收取任何费用。

#9. 安全

我们采取适当的技术和组织措施，包括：

• 密码仅以加盐的 bcrypt 哈希值形式存储；
• 您的浏览器、我们的服务器、数据库和 AI 提供商之间采用加密连接（HTTPS/TLS）；
• 经签名和加密的会话 Cookie，以及访问控制措施，确保每个账号只能查看自己的对话；
• 受限的管理访问权限，仅限于运营服务所必需的范围。

没有任何系统是绝对安全的。如果发生影响您数据的安全事件，我们将按照法律要求通知您和有关主管机关。

#10. Cookie 与跟踪

我们仅使用绝对必要的 Cookie 和偏好设置存储——不使用分析工具、不投放广告、不进行第三方跟踪。字体由我们自己的服务器提供，因此您在访问时，您的浏览器不会向第三方字体服务发出任何请求。详情请参阅我们的 Cookie 政策。

#11. 儿童

Quantiko 并非面向儿童。您必须年满 18 周岁才能使用（参见我们的条款），我们也不会故意收集 16 周岁以下任何人的数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

#12. 致美国及加利福尼亚州居民的声明

我们为第 3 节所述目的收集第 2 节所述类别的个人信息（例如电子邮箱和 IP 地址等标识符、账号凭据以及您提交的内容）。我们不会为跨情境行为广告目的出售或“共享”个人信息，也不会使用敏感个人信息来推断您的特征。您可以通过我们的联系表单请求知悉、更正或删除您的个人信息，我们不会因此对您有任何歧视。

#13. 本政策的变更

当我们的做法发生变化时（例如我们新增一家提供商），我们将更新本政策。页面顶部的日期表示当前版本；如有重大变更，我们将在变更生效前通知您。

#14. 联系方式

如有隐私问题和请求，请使用我们的联系表单并选择“隐私/数据请求”——我们会通过电子邮件回复您。

邮寄：GALAXICA LLC，30 N Gould St, Ste 37977, Sheridan, WY 82801, USA · 公司编号：001344437