隐私政策

1. 总则

HoneyMnB. Ltd.（以下简称"公司"）在提供 RUNEKT 服务的过程中，遵守适用的数据保护法律。本隐私政策说明公司收集哪些个人信息、出于何种目的使用、向哪些主体提供或委托处理，以及您享有哪些权利。无论您身处何地，只要使用本服务，本政策均对您适用。

2. 我们处理的个人信息

（一）账户注册与管理：电子邮件地址、密码哈希、显示名称、语言偏好、邮箱验证时间戳、同意时间戳及版本、账户状态、访问记录、注销时间戳。

（二）服务提供与运营：对话内容、提示词、上传文件及其元数据、生成内容、所选模型、路由路径、Token/积分用量、错误日志、使用时间戳及会话标识符。

（三）支付与结算：购买的产品、支付状态、订单/收据/退款记录，以及税务和会计处理所需信息。银行卡号等敏感支付信息由支付处理机构处理，公司不直接存储。

（四）安全与滥用防范：经哈希处理或脱敏的 IP 地址、User-Agent 字符串、访问模式、政策违规事件、账户处罚记录及申诉内容。

3. 个人信息处理目的

（一）会员识别、注册确认、邮箱验证、登录及账户安全；

（二）AI 模型调用、对话和文件处理、生成内容输出、用量计量、积分扣除；

（三）订阅管理、自动续订、支付、收据/退款/税务处理；

（四）故障分析、错误修复及客户支持；

（五）滥用行为、安全威胁、政策违规及支付欺诈的检测与响应；

（六）履行法律义务、审计及争议解决；

（七）服务质量改进及内部分析（如适用，使用去标识化数据）。

4. 保留期限

处理目的达成或会员提出请求后，个人信息将及时删除，但以下情形除外：

（一）账户信息：至账户删除完成为止，如有争议解决或法律保留义务，可延长保留；

（二）对话和文件：至会员删除或账户删除完成为止，备份和日志按运营政策处理；

（三）支付、退款及会计记录：按适用法律规定的期限保留（最长 5 年）；

（四）安全与滥用防范记录：最长 3 年。

5. 第三方披露、跨境传输及同意

公司不出售您的个人信息。根据您选择的 AI 模型，您的提示词、对话内容、上传文件及必要的元数据将被传输至 OpenAI、Anthropic、Google、StepFun 等 AI 模型提供商。这些提供商可能位于美国、欧盟、亚洲或其他司法管辖区。您在接受服务条款时，即明确同意将您的数据跨境传输至上述 AI 模型提供商。各 AI 模型提供商的数据处理方式受其自身隐私政策约束，公司不对 AI 模型提供商处理您数据的方式负责。公司可能依法披露个人信息，以响应执法机构的合法请求，保护权利，或应对紧急安全威胁。

6. 委托处理

公司可将托管、数据库管理、邮件发送、支付处理、安全监控、日志分析及客户支持等业务委托给第三方服务提供商。公司通过合同约束和监督管理确保受托方安全处理个人信息。具体受托方名单确定后将在本政策或专用页面予以公示。

7. Cookie 及类似技术

公司使用 Cookie 和本地存储用于登录会话维持、安全保障、语言偏好、界面主题及服务质量分析。您可通过浏览器设置禁用 Cookie，但禁用必要 Cookie 可能导致需要登录的功能受限。

8. 您的权利

您有权访问、更正、删除、限制处理、撤回同意、注销账户及请求导出您的个人信息。公司在核实您的身份后，将在适用法律规定的时限内处理您的请求。受法律保留义务、争议解决需要或安全要求约束的信息，可能无法被删除或限制处理。

9. 数据安全及限制

公司实施合理的技术和组织安全措施，包括访问控制、身份验证、加密、日志及审计记录、备份、漏洞评估及数据最小化等。公司无法保证绝对安全。在无故意或重大过失的情况下，公司对第三方未经授权访问、黑客攻击或网络攻击不承担责任。

10. 自动化处理及 AI 使用

本服务根据会员输入自动调用外部 AI 模型生成响应，AI 生成内容为自动化输出，公司不保证其准确性、完整性或时效性。会员在输入个人信息、敏感信息或保密信息前，应充分考虑向外部 AI 模型提供商传输的可能性。本服务还可能对账户行为模式、用量异常及政策违规信号进行自动化分析，用于滥用防范和安全保障目的。

11. 儿童隐私

本服务不面向 14 岁以下未成年人。若公司发现已收集 14 岁以下未成年人的个人信息，将依据适用法律及时删除或采取必要措施。

12. 个人信息删除

个人信息保留期届满或处理目的达成后，公司将及时予以删除。电子文件采用难以恢复的方式删除，纸质材料予以粉碎或焚毁。法律要求保留的信息单独存储。

13. 服务终止时的个人信息处理

服务终止时，公司将在终止日后合理期限内删除个人信息。但受法律保留义务约束的记录及付款和税务记录，可按适用法律规定的期限保留后再删除。公司将在服务终止前合理告知会员数据导出方式。

14. 异常使用应对及申诉处理

为检测、调查和应对滥用行为、安全威胁、支付风险及政策/条款违规，公司可处理账户状态、登录/会话记录、经哈希处理或脱敏的 IP 和 User-Agent 标识符、支付/积分记录、政策违规事件、管理操作记录及申诉内容。上述信息将保留至相关目的达成后，予以删除或去标识化处理。

15. 隐私联系

如有隐私相关问题、行使权利的请求或报告潜在违规，请通过应用内支持渠道联系我们。如位于欧盟，您也可向当地数据保护监管机构投诉。

16. 政策变更

公司可更新本隐私政策，重大变更将提前合理期限通知。法律要求单独同意的事项，将另行获取您的同意。