数据如何被对待
版本 v0.1 · 生效日期 2026-05-02
1. 我们收集什么
注册信息（用户名、密码哈希、可选邮箱 / 手机）、登录会话（IP、UA）、您主动上传的文件、AI 调用日志。
2. 我们如何使用
仅用于向您提供服务、改善服务质量、合规审计。您上传的文件不会进入模型训练数据。
3. 我们如何存储
文件存独立的 sds-uploads 桶，访问受 JWT 鉴权保护；数据库定期备份；密码使用 bcrypt 加盐哈希存储。
4. 数据共享
SDS 不会将您的个人数据出售给任何第三方。AI 调用部分会通过受信内部接口调用底层模型（Claude / GPT），不携带可识别的个人信息。
5. 您的权利
您可随时通过个人资料页修改、删除您的资料；如需注销账号或请求删除全部数据，请联系 [email protected]。
6. PDPA 合规
SDS 遵循泰国《个人数据保护法》(PDPA)。如您是 PDPA 范围内的个人数据主体，可行使知情、查阅、更正、删除、撤回同意等权利。
7. Cookie 与分析
我们使用 Cloudflare Web Analytics（无 cookie）做基础流量分析，不采集任何可识别个人的数据。