协议版本: 2026-09-05
生效日期: 2026 年 9 月 5 日
主体: ZealTop OÜ(以下简称"我们")
| 项 | 内容 |
|---|---|
| 数据控制者(GDPR 术语) | ZealTop OÜ |
| 注册地址 | Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 15551, Estonia |
| 注册号 | 17367911 |
| 联系邮箱 | [email protected] |
| DPO(数据保护官) | 暂未指定(GMV 阈值前不强制) |
| 数据类型 | 范围 |
|---|---|
| 账户信息 | 邮箱、手机号、昵称、头像 URL |
| 第三方 OAuth | Google 提供的 email + sub(唯一 ID),不存密码 |
| 资料补充 | 用户主动填写的个人简介、备注 |
| 内容数据 | 您上传的文本、图片、音频、视频、文件附件、知识库内容、AI 提示词 / 历史对话 |
| 开发者信息 | Stripe Connect Express 账号 ID(若您注册为开发者) |
| 数据类型 | 范围 |
|---|---|
| 设备 / 客户端 | User-Agent、设备 ID、浏览器版本 |
| 日志 | IP、登录时间、访问 URL、错误日志 |
| 使用行为 | 浏览记录、AI Token 使用量、语音转写时长、联网搜索与工具调用次数、订阅记录 |
| 支付行为 | Stripe 订单 ID、金额、币种、支付时间(Stripe 自身存储信用卡信息,我们仅存订单元数据) |
| 数据用途 | 法律依据 |
|---|---|
| 提供服务、订单履行 | Art.6(1)(b) 合同必要 |
| 账户安全、防欺诈 | Art.6(1)(f) 合法利益 |
| 客服支持 | Art.6(1)(b) 合同必要 |
| 营销推广(发送邮件等) | Art.6(1)(a) 同意(您可随时撤回) |
| 法律义务(税务、KYC) | Art.6(1)(c) 法律义务 |
| 重大违规 / 监管要求时移交 | Art.6(1)(c) + (e) 法律 / 公共利益 |
AI 内容审核涉及 OpenAI Moderation API 的使用,我们传递必要审核字段,不传递可识别个人信息。语音转写、联网搜索、AI 工具执行均属于服务功能本身,依据为 Art.6(1)(b) 合同必要。
我们使用您的个人数据用于:
我们不会:
为提供服务,我们与以下类别的第三方共享必要数据:
| 类别 | 第三方 | 共享数据 | 用途 |
|---|---|---|---|
| 支付 | Stripe Inc.(美国) | email、name、订单元数据、IP | 支付处理、欺诈检测、Connect 账号管理 |
| LLM 推理 | 您或助手开发者配置的模型服务(商用 API 提供商, 或开发者自建的服务器 / 其个人设备, 见 5.2) | 对话内容(脱敏 user_id) | AI 推理(端点由配置方选定) |
| 语音转写 | Groq Inc.(美国, 主用)、OpenAI(备用) | 语音输入的音频 | 转写为文本 |
| 联网搜索 | Tavily Inc.(美国) | 搜索查询词 | webSearch 内置工具 |
| 内容审核 | OpenAI Inc.(美国) | 待审核文本 / 图片 URL | Moderation API |
| 云基础设施 | Google Cloud Platform(新加坡节点为主) | 全部数据(加密存储) | GKE / Cloud SQL / Pub/Sub / Secret Manager / 日志 |
| 文件存储与分发 | Cloudflare Inc.(全球边缘) | 您上传的文件与附件(R2 对象存储)、前端静态资源 | R2 / Pages / CDN / 回源防护 |
| 代码执行 | Cloudflare Inc.(Workers) | 托管工具的调用输入与运行日志(仅代码执行处理者, 不长期存储业务数据, 见 5.1) | Workers for Platforms |
| 人机验证 | Cloudflare Turnstile | 设备与浏览器信号 | 防滥用(登录 / 访客入口) |
| 推送通知 | Google Firebase (FCM) | 设备推送 token、通知内容 | 移动 / 网页推送 |
| 邮件通知 | Resend(主用)等邮件服务商 | 邮箱、通知内容 | 系统通知发送 |
| 监管 / 司法 | 政府机关(按法律要求) | 必要数据 | 合规义务 |
助手可以挂载由开发者提供的工具。当您使用这类助手时:
平台不自营模型推理。每个助手使用哪个模型端点, 由该助手的开发者填写; 您与该助手的每一轮对话内容都会发送到这个端点。端点可能是:
平台不控制端点侧如何存储或使用这些内容。平台官方助手的模型端点由 ZealTop OÜ 自行配置, 不涉及第三方开发者。
与哪个助手对话由您选择, 助手详情页会展示其挂载的模型与工具。
由于平台部署 GCP、Cloudflare 与 Stripe,部分数据会传输到欧洲经济区(EEA)以外:
如您对国际传输有顾虑,请联系我们了解详情。
| 数据类型 | 保留期 |
|---|---|
| 账户信息 | 账户存续期间 + 注销后 30 天用于争议处理 |
| 订单 / 支付记录 | 7 年(EE 商业法 + 税务法要求) |
| 聊天历史 / AI 对话 | 按助手 memory_mode 设定;最长账户存续期 |
| 聊天附件 / 工具产出文件 | 7 天(硬清理) |
| 托管工具数据(行与文件) | 工具存续期间; 您可随时自助删除; 工具被删除后 7 天内回收 |
| 托管工具运行日志 | 3 天 |
| 日志 | 90 天(滚动覆盖) |
| 违规日志 | banWindowDays(默认 30 天) + 90 天审计期 |
| 营销同意记录 | 撤回后立即停止使用,记录保留 6 年用于举证 |
作为数据主体,您有权:
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 访问权 Art.15 | 获取我们处理您数据的副本 | 联系客服 |
| 更正权 Art.16 | 修正错误数据 | Settings 页面 / 客服 |
| 删除权(被遗忘) Art.17 | 删除您的数据(法律保留要求除外:订单/税务记录 7 年) | Settings → 注销账号(自助) |
| 限制处理 Art.18 | 暂停部分数据处理 | 客服 |
| 数据可移植 Art.20 | 获取结构化数据副本(JSON) | 客服 |
| 反对权 Art.21 | 反对基于合法利益的处理 | 客服 |
| 撤回同意 Art.7(3) | 仅适用于基于"同意"的可选处理(如营销邮件)。用户协议作为合同基础不可单方撤回,终止使用关系请走"注销账号" | 当前未启用任何基于同意的可选处理;若日后启用(如营销邮件),Settings 提供独立开关 |
| 投诉权 Art.77 | 向数据保护机构投诉 | 爱沙尼亚 Andmekaitse Inspektsioon (AKI) |
我们承诺在收到合理请求后 30 天内响应。
我们使用以下类型 Cookie:
我们不使用:第三方广告 Cookie、跨站追踪。
如平台未来部署 EU 流量,我们将单独发布 Cookie 横幅(EU ePrivacy 要求)。
平台不面向 18 岁以下用户。如发现未成年人账户,我们将在确认后删除。
如您是监护人发现孩子未经同意注册,请联系客服请求删除。
我们采取行业标准措施保护您的数据:
但没有任何系统是 100% 安全的。如发生数据泄露,我们将在 72 小时内按 GDPR Art.33/34 通知监管机构和受影响用户。
平台使用 AI / 算法进行:
如果以上决策对您产生重大影响(如账号被封禁),您有权:
13.1 我们可能根据法律变化、业务调整等修改本政策。重大变更将通过登录拦截 + 邮件通知您。
13.2 当前版本与历史版本均在 Settings 页面可查。
政策结束