本隐私政策说明 AI3Radar Inc. 如何在 AI3 用户中心及接入产品中收集、使用、保存和保护个人信息。我们按最小必要原则处理信息；如未来主动进入新地区、上架平台或实质改变业务范围，将补充适用披露与责任边界。
我们收集的信息
我们只在提供账号、认证、安全、用户中心功能、推荐或业务功能和隐私请求所需范围内收集信息。可能包括：
- 账号信息：邮箱、用户 ID、显示名、登录状态、会话信息、MFA 状态。
- 用户中心设置：国家或地区、语言、通知频率和通知渠道。
- 用户操作数据：收藏、关注规则、通知读取状态、隐私请求、同意或撤销记录。
- 用户画像和推荐相关信息：用户主动设置的偏好、业务场景、使用记录和推荐所需的最小必要特征。
- 业务信息：用户在接入产品中保存或引用的对象、规则、workspace 或产品上下文。
- 隐私请求信息：请求类型、联系方式、请求说明、目标产品或对象引用。
- 技术信息：IP 地址、请求时间、设备或浏览器基础信息，以及安全和反滥用日志。
用户中心不提供公开反馈表单，也不收集公开反馈正文。我们不在用户中心收集支付卡号、银行账号、发票信息、广告画像、跨站广告标识或邮件订阅偏好。
我们如何使用信息
- 提供账号登录、会话、安全和用户中心功能。
- 保存偏好、收藏、关注规则和通知状态。
- 生成和保存用户画像推荐、业务提醒和必要的产品内体验。
- 排查问题、滥用防护和服务改进。
- 处理访问、导出、删除、更正、退订、反对等隐私请求。
- 记录隐私政策、用户协议和必要通知的授权、确认或撤销。
- 满足安全、审计、合规和争议处理需要。
隐私请求当前通过人工验证和人工履约处理。提交请求不表示系统已经自动删除、导出或更正数据。30 天是内部目标响应窗口，不是对所有复杂请求的绝对完成承诺；如身份验证、范围确认、法律保留、安全事件或第三方依赖导致延迟，我们会按适用法律处理并尽量告知。
广告与出售或共享
AI3 用户中心当前不做广告业务。
- 不创建广告受众。
- 不出售个人信息。
- 不为跨站行为广告共享个人信息。
- 不提供广告 consent scope。
- 不发送邮件广告、newsletter、产品推广邮件或 research digest 邮件。
信息共享
我们可能在以下场景使用或共享必要信息：
- 与 AI3Radar Inc. 旗下产品共享，用于提供用户中心能力。
- 与必要服务提供商共享，以便其代表我们提供托管、认证、邮件投递、安全、监控、日志、客服或类似基础能力。
- 为遵守法律、保护用户、保护服务安全或处理争议而披露。
我们不会将用户中心数据出售给广告商，也不会向广告网络导出用户受众。除非适用法律、平台规则或律师要求，公开政策不逐项列出所有服务提供商。
邮件
用户中心邮件仅限密码重置、登录或认证、安全提醒、账号通知、隐私请求沟通和系统必要通知。我们不提供邮件订阅、newsletter、邮件广告、产品推广邮件或 research digest 邮件。
必要邮件通常不能像营销邮件一样退订；如认为邮件发送有误，请通过隐私中心或 [email protected] 联系我们。
保留期限
我们只在实现本政策所述目的所需期间内保留信息，并会考虑账号状态、用户请求、安全需要、合规需要、争议处理和备份周期。公开版本不列出逐项保存天数；内部保留矩阵用于运营执行和审计。
- 账号、偏好、收藏和关注规则通常在账号存在期间保留，除非用户删除或法律要求另行保留。
- 隐私请求和处理事件保留足够时间，以证明请求、验证、履约和拒绝原因。
- 同意和撤销记录保留足够时间，以证明用户选择。
- 安全日志按最小必要期限保留。
- 备份中的数据按备份周期自然过期，法律保留除外。
用户权利
根据适用法律，用户可以请求：
- 访问、导出或携带、删除或更正个人信息。
- 反对或限制某些处理。
- 停止不适用或误发的非必要邮件。必要账号、安全或系统邮件通常无法退订。
- 退出为跨站行为广告出售或共享个人信息。我们当前不进行此类出售或共享。
- 限制敏感个人信息使用。我们当前不以广告为目的使用敏感个人信息。
用户可通过产品内隐私中心或 [email protected] 联系我们。我们可能需要验证身份、确认授权代理资格或澄清请求范围。访问、导出、删除、更正等请求需要人工处理和下游协调，不是自动即时完成。
安全
我们采取合理的技术和组织措施保护个人信息，包括访问控制、加密、审计日志、最小化收集和反滥用限制。但任何互联网服务都无法保证绝对安全。如发生依法需要通知的个人信息安全事件，我们会通知受影响用户、监管机构或其它必要主体。
国际访问
AI3Radar Inc. 可能在美国或用户所在地区以外处理数据。我们默认不主动面向高合规负担地区；如未来主动面向 EEA、英国或其它此类地区用户，将补充适当的国际传输、服务提供商和数据处理条款。
儿童
本服务不面向儿童。当前服务仅面向 18 岁及以上用户，且我们不故意收集 13 岁以下儿童的个人信息。
联系我们
如有隐私问题或请求，请通过产品内隐私中心或 [email protected] 联系 AI3Radar Inc.。除非适用法律或平台、支付、税务规则要求，默认不公开物理或通信地址。
未来更新
如新地区或平台要求地址披露；业务进入需要 DPA、SCC、UK IDTA 或服务商明细的 B2B processor 场景；法律要求更具体的保留期限或服务商类别；隐私请求流程发生实质变化；或推荐、画像与业务信息处理范围发生实质变化，我们将更新本政策。