1. 政策范围与联系方式
本政策说明 Aistant 网站、聊天机器人及连接工具所涉及的个人信息处理。数据处理负责人／运营者法定名称、地址与隐私联系邮箱：【待补】。正式生效日期：【待确认】。
本政策以实际启用的功能及你授予的权限为范围。第三方平台自行进行的数据处理，依其各自政策办理。
2. 我们处理的数据及来源
账号与绑定数据：你提供的或登录平台返回的账号标识符、显示名称、电子邮箱（如有提供）、账号绑定关系、登录会话及必要的授权信息。
对话数据：聊天平台通过机器人事件提供的频道或群组标识信息、消息内容、发送者标识信息、时间、提及对象及附件相关信息。实际接收范围取决于平台权限及功能设置。
功能数据：待办、指派与提醒、定时消息、分账记录、个人偏好、群组描述，以及方案、额度与使用记录。
服务运维数据：登录、安全、排错及服务运行所必需的技术与操作记录。正式环境的日志字段、网站分析工具及支付服务商：【待完成盘点后补充】。
数据可能由你直接提供、从你连接的平台获取，或由群组其他成员提供；数据来源不一定限于已注册的 Aistant 用户。
3. 处理目的与依据
数据用于账号验证、权限管理、消息存储与搜索、AI 回答与翻译、待办与提醒、分账、定时发送、方案与额度管理，以及必要的安全、运维与支持。
各项数据处理活动应具备适用法律允许的依据。正式版本将根据运营地区与实际使用场景，确认合同、同意或其他适用依据；本草案及使用服务本身不构成对所有数据处理的概括同意。
如不提供必要数据或撤销平台授权，部分登录、查询或自动化功能可能无法使用。是否提供选填数据，不应影响无关功能。
4. 群组监控与访问范围
群组功能可能处理其他成员的消息，即使该成员没有 Aistant 账号。启用监控时，应向受影响成员说明收集范围、用途、访问对象及停止方式；具体告知流程仍须在正式上线前确认。
服务通过账号、群组服务权限及平台成员验证等机制限制访问。通过 ChatGPT 或其他 MCP 客户端查询时，经授权的查询结果会返回至该客户端。
停用某位用户的监控设置，不一定会停止其他获授权用户对同一群组启用的监控。退出群组、撤销权限、停止收集及删除既有数据应分别处理。
5. AI 与附件处理
为执行你使用的 AI 功能，服务可能将相关消息、必要的上下文及功能数据发送至所配置的 AI 供应商。经 MCP 工具返回的内容，也可能由你连接的 AI 客户端进一步处理。
目前程序的 LINE 附件读取路径采用按需从平台获取并返回至客户端的方式，该路径不会将附件文件写入本地磁盘；但这并不表示第三方平台或接收方客户端不保存内容。
正式使用的模型与供应商、发送字段、供应商保留期限及训练使用条件：【待依正式环境与供应商约定确认】。确认之前，不声称所有数据均已匿名、零保存或绝不用于训练。
6. 数据接收方与跨境处理
数据可能根据功能需要提供给聊天平台、你授权的 AI／MCP 客户端、AI 模型供应商，以及提供主机、数据库或必要运维服务的受托供应商。必要的人员访问应受权限及用途限制。
此外，也可能为履行适用法律、合法要求或处理权利争议而提供必要数据。正式版本应列明供应商或接收方类别、实际存储与处理地区，以及跨境处理所需的保障措施：【待补】。
7. 保存、停用与删除
各类数据的保存期限或判定标准：【待确认，须分别列明账号、消息、待办与分账、定时任务、使用量、日志及备份】。历史查询的天数限制不等于数据库已自动删除。
停用监控、退出登录、解除账号绑定或断开客户端连接，不应被理解为已删除既有数据。申请删除时，应确认原始消息、衍生功能数据与共用群组数据的处理范围。
删除账号：你可以在账户管理中心或通过客服申请，申请后有 30 天冷静期（期间可取消），期满后清除账号绑定身份、个人偏好、昵称、服务设置、定时消息与私聊内容；群聊消息属于群组共用记录，予以保留但解除与你账号的关联；账单、订阅与用量记录依会计及法规要求，以不再关联你个人信息的方式保留。详细规则见服务条款“暂停、终止与账号删除”。
客服代为处理删除申请时的身份验证方式、处理期限与备份清除周期：【待补】。第三方平台与客户端已接收的副本，依其各自机制处理。
8. Cookie 与数据安全
网站使用登录会话与 OAuth 验证所必需的 Cookie，以及记住你所选网站语言的偏好 Cookie。是否启用非必要的分析、广告 Cookie 及其他追踪技术：【待盘点】；如启用，应补充用途、供应商及相应的选择方式。
我们应采取与数据性质及风险相称的技术和组织措施，限制未经授权的访问。正式环境的加密、备份及安全事件处理机制仍须核实，不以本草案声称已取得特定认证或保证绝对安全。
9. 你的权利与申请方式
根据适用法律，你可以请求查询、查阅或获取数据副本、更正或补充数据、停止收集处理利用，或删除数据；适用的限制与例外依法律规定办理。
隐私申请邮箱或表单、回复期限与身份验证方式：【待补】。未注册但消息涉及群组功能的成员，也应有可用的申请渠道。涉及他人权益或共用数据时，我们应评估适当的处理方式，并说明决定理由。
10. 未成年人与政策更新
最低使用年龄、未成年人数据及监护人申请流程：【依服务对象与地区确认】。
政策发生重大变更时，应以合理方式通知，并标明更新与生效日期；如新用途依法需要额外同意，应另行取得。正式发布前，本页面将持续标示为尚未生效的草案。