隐私政策

PickSkill（以下简称“我们”）运营 pickskill.ai、PickSkill 桌面应用及相关服务，并对本政策所述的个人信息负责。你可以通过反馈页面联系我们。

• 账户信息：你的邮箱地址；如使用 Google 登录，还包括你的姓名和头像。
• 你提供的内容：你发送的问题和消息、对话记录、你创建的组合与持仓、你在反馈中附带的文件和截图，以及 PickSkill 为你生成的文档。
• 账单信息：你的套餐、订阅状态和付款记录。银行卡信息在 Stripe 页面输入并由 Stripe 保存，我们不会看到或存储完整卡号。
• 使用与设备信息：浏览的页面、使用的功能、根据 IP 地址推断的大致位置、浏览器和设备类型，以及来源渠道（例如你从哪个链接访问本站）。
• 技术日志：托管和基础设施服务商为安全与稳定运行而保留的 IP 地址、User-Agent 及请求元数据。

• 提供服务：回答你的问题、运行分析、维护你的组合并生成文件。
• 管理你的账户和订阅，包括登录验证码和计费。
• 保障安全：识别滥用、执行用量限制并防范欺诈。
• 基于汇总的使用统计改进产品。
• 就服务相关事项与你沟通，例如安全通知和重要变更。

我们不会出售或出租你的个人信息，不会将其用于第三方广告，也不会用你的内容训练 AI 模型。

为回答你的请求，PickSkill 会将对话中的相关内容发送给提供服务的语言模型服务商（目前为通过 MemoryLake 网关调用的 OpenAI 模型），并可能将搜索词或股票代码发送给数据和搜索服务商。这些服务商依据其自身条款和隐私政策处理数据并将结果返回给我们。请不要在消息中包含敏感个人信息（如身份证号或账户密码）。

我们仅在必要范围内，与协助运营 PickSkill 的服务商共享信息：

• Vercel：网站托管与内容分发。
• Supabase：存储账户、对话和组合的数据库。
• Cloudflare R2：存储生成的文件和反馈附件。
• Stripe：支付处理与订阅计费。
• Google：Google 登录与 Google Analytics。
• MemoryLake 与 OpenAI：语言模型处理。
• Valyu、Yahoo Finance、Exa 与 Tavily：行情数据与网络检索（它们接收的是股票代码或搜索词等查询内容，而非你的账户信息）。
• 邮件发送服务商：发送登录验证码和服务邮件。

在法律要求、为保护 PickSkill 或用户的权利与安全，或在合并、收购、资产出售等情形下，我们也可能披露信息；届时本政策将继续适用。

• 必要 Cookie：保持你的登录状态（会话 Cookie）并记住你选择的语言。
• 分析 Cookie：Google Analytics 帮助我们了解网站的使用情况。你可以在浏览器中屏蔽，或使用 Google 提供的停用插件，不影响核心功能。
• 浏览器本地存储：记住涨跌颜色习惯、已关闭的提示和当前组合等偏好，这些数据不会离开你的设备。

• 账户信息、对话和组合：在账户有效期间保留，或直至你将其删除。
• 生成文件的下载链接在 7 天后失效。
• 后台任务记录：任务完成约 24 小时后删除。
• 账单记录：按税务和会计义务要求的期限保留。
• 你申请注销账户后，我们将在 30 天内删除或匿名化你的个人信息，法律要求保留的除外。

视你所在地区的法律（例如 GDPR、英国 GDPR、美国加州法律或中国《个人信息保护法》）而定，你可能有权访问、更正、导出或删除你的个人信息，反对或限制某些处理，以及撤回同意。如需行使上述权利，请登录账户后通过反馈页面提交申请。我们将在适用法律规定的期限内答复；你也可以向当地数据保护机构投诉。

PickSkill 的服务器和主数据库位于美国。如果你在其他国家或地区使用 PickSkill，你的信息将被传输至美国以及我们的服务商运营所在的其他国家处理，并采取适用法律要求的保护措施。

我们采用传输加密（HTTPS）、访问控制，并选用具备成熟安全体系的服务商。但任何传输或存储方式都无法做到绝对安全，我们无法保证绝对的安全性。

PickSkill 面向成年人，不针对 18 岁以下人士。我们不会故意收集未成年人的信息；如你认为有未成年人向我们提供了信息，请通过反馈页面告知我们，我们将予以删除。

随着产品发展，我们可能更新本政策。我们会修改上方的“最后更新”日期；如有重大变更，会通过产品内通知或邮件告知已登录用户。

请登录后通过反馈页面提交隐私相关请求，我们会回复到你账户绑定的邮箱。