隐私政策 | FishMem

1. 责任主体

BLENDDUCK LLC 运营托管服务，并负责本政策所述的账户、账单、网站和服务运营数据。客户仍负责决定其应用向 FishMem 发送什么内容、内容涉及哪些人，以及处理这些内容所需的通知、许可与法律依据。

我们收集你直接提供的信息，包括电子邮箱、姓名或用户名、身份验证资料、组织与项目设置、支持消息、邀请状态，以及支付服务商返回的账单元数据。我们不会收到完整的支付卡号。

服务会处理你或你的应用提交的记忆输入、提取记录、元数据、来源文档、搜索查询、召回结果、反馈和操作状态。这些内容可能包含由客户选择的个人数据。服务通过作用域标识与项目边界进行隔离。

使用 FishMem 时，我们可能处理 IP 地址、浏览器与设备信息、时间戳、请求标识、API Key 元数据、事件状态、额度使用、错误与安全日志，以及运营、衡量、排障和保护服务所需的 Cookie 或分析信号。

身份提供商可依照你的授权返回姓名、电子邮箱、头像和提供商账户标识。支付提供商会返回订阅、发票、支付状态、税务、欺诈与争议元数据。模型、基础设施、邮件和分析提供商仅处理其已配置职责所需的数据。

我们使用个人信息来履行服务合同、验证用户身份、运行项目、记忆、文档、事件、API Key、账单与支持，保护服务并防止滥用，遵守法律，以及改善可靠性。在法律要求时，我们会就可选分析或营销依赖同意，并就适度的安全、调试和产品衡量依赖合法利益。

启用推理的请求可能会把提交内容及必要上下文发送给托管项目所配置的模型提供商，其条款和保留规则适用于该处理。按原文写入不会调用记忆推理。除非客户另行明确选择加入，我们不会使用客户记忆或文档内容训练公共模型。

我们不出售个人信息，也不将客户内容用于定向广告。我们可能向承担托管、存储、模型推理、身份、邮件、分析、支持和支付职责的处理商披露信息；也可能向专业顾问披露，或在法律要求、保护用户与服务、公司交易，以及你指示或同意时披露。

我们的提供商可能在你所在国家或地区之外处理信息。适用法律要求时，我们会采用获认可的传输机制或其他保障措施。目的地法律可能与你居住地的法律不同。

记忆和文档内容会保留到客户删除、账户或项目被删除，或约定的保留规则生效为止。导出不会删除内容。运营、安全、税务、支付、争议与备份记录可能在维护完整性、防欺诈、法律合规或灾难恢复所需的有限期间内保留。从活动系统删除后，加密备份副本可能不会立即消失，而会按备份生命周期移除或覆盖。

我们使用 HTTPS、限定作用域的凭据、API Key 密钥仅显示一次、存储密钥材料的哈希、租户与项目边界，以及避免记录密钥值的运营日志。这些控制可以降低风险，但不能使传输或存储绝对安全。客户必须保护凭据、谨慎选择内容，并在怀疑泄露时轮换密钥。

依据你所在地区，你可能有权访问、更正、删除、导出、限制或反对处理符合条件的个人信息，撤回同意，就被拒请求提出申诉，或向监管机构投诉。账户所有者可使用服务内控制处理项目内容；其他请求可发送至 support@fishmem.com。我们可能验证身份，并在适用例外时保留信息。

FishMem 不面向 18 岁以下未成年人，我们不会明知而通过个人账户收集其个人信息。除非客户具有合法依据、适当通知与同意，并有允许此类处理的书面服务安排，否则不得提交未成年人数据。

我们可能不时更新本隐私政策。更新版本会发布在本页面，并修改最后更新日期。重大变更可能通过电子邮件或服务内通知告知。

隐私问题与权利请求可发送至 support@fishmem.com。请提供相关账户或组织信息，但不要发送 API Key、密码或其他密钥。