1. 适用范围
本政策由杭州星尘引力科技有限公司（以下简称「我们」）制定，适用于 NeurWiki 服务的 Web 控制台、桌面客户端与移动端。
本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的权利与行使方式。
2. 我们收集的信息
我们仅收集为您提供服务所必需的信息，以及保障服务安全与合规所需的信息。具体类别如下：
- 账户信息：注册邮箱、密码、可选昵称、可选手机号。
- LLM 配置信息：您选择填入的第三方大模型服务凭证，用于代您向该服务商发起调用。
- 认证信息：为保持您登录状态而生成的安全会话标识。
- 登录安全日志：登录尝试的时间、来源、结果，用于风控与异常账号保护。
- 使用日志：大模型调用的时间与配额消耗，用于平台配额核算与异常排查。
- 加密同步数据：您主动开启端到端加密同步时上传的密文及必要的元数据，密钥仅由您本人持有。
本服务采用「数据本地存储」架构，您在客户端创作的 Wiki 明文内容仅存储在您本机；云端是否接收数据完全由您主动选择；我们不存储明文副本。
3. 信息的用途
我们仅将收集到的信息用于以下目的：
- 提供、维护与改进服务（包括账户登录、大模型调用、端到端加密同步）；
- 平台配额的预扣、消耗、对账与展示；
- 安全风控（异常登录、异常调用模式的识别与阻断）；
- 回复您的咨询、处理您的请求、发送必要的事务性通知；
- 符合适用法律法规的要求。
4. 第三方共享
除下列情形外，我们不会向第三方共享您的个人信息：
- 您主动选择使用第三方大模型服务时，您的请求与必要的上下文会按该服务商自身的隐私政策处理。
- 为完成端到端加密同步，我们使用境内的合规云存储服务存放密文。
- 遵守法律法规，或响应有权机关的合法请求。
- 为维护您、其他用户或社会公众的合法权益、人身或财产安全。
我们不会出售您的个人信息，也不会用于跨用户行为画像或精准营销。
5. 信息存储与保护
存储地域：您的个人信息存储在中华人民共和国境内的合规云服务上，不向境外传输。
加密保护：密码以单向加密存储；敏感配置以对称加密存储；同步密文与恢复密钥分离，恢复密钥仅由您本人持有。
传输安全：全站启用加密传输，会话标识采取严格防泄漏策略。
访问控制：管理后台采取最小权限原则，所有关键操作全程记录审计日志。
6. 信息保留期限
账户存续期间，相关信息持续保留。账户注销或主动删除后，除法律法规另有规定外，我们在合理期限内（通常 30 日内）删除或匿名化您的个人信息。
为满足法律合规或争议解决需要，我们可能在更长期间内保留必要的操作日志（通常不超过 3 年）。
7. 您的权利
根据《个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利：
- 知情权与决定权：本政策已向您告知收集范围与用途。
- 查询与复制权：您可通过控制台查看您的账户信息、配额用量、加密同步元数据。
- 更正权：您可在控制台更新昵称、密码、手机号等资料。
- 删除权：您可在「设置 → 危险区 → 注销账户」发起申请，输入当前密码二次确认后，账户立即被标记为不可用，无法再登录或被同邮箱重新注册；加密同步数据、配额日志等个人信息将与您的账户隔离，不再关联您本人。如该账号未设置密码（SMS 登录），请发邮件至 support@xcyinli.cn 申请。
- 撤回授权：如您撤回对某些非必要功能（如端到端加密同步）的授权，我们将停止相关处理。
- 投诉与救济：如您认为我们的处理违反法律法规或本政策，可通过下方联系方式投诉。
8. Cookie 与同类技术
本服务仅使用为保持登录状态所必需的会话标识，以便您在多标签页之间保持登录或自动续期。
我们不投放第三方广告或追踪 Cookie，也不向第三方分享您的浏览行为数据。
9. 未成年人保护
本服务面向具备完全民事行为能力的成年人。如您为未成年人，在使用本服务前应取得监护人的同意。
10. 政策变更
我们保留随时修改本政策的权利。修改后的政策将在本页面发布，自发布之日生效。
如修改内容对您的权益有重大影响，我们会通过站内消息或注册邮箱提前 7 日通知。继续使用本服务即视为接受修改后的政策。
11. 联系我们
如您对本政策有任何疑问、行使上述权利的请求或投诉，请通过以下方式联系我们：
- 邮箱：support@xcyinli.cn
- 运营主体：杭州星尘引力科技有限公司
我们将在收到您的请求后 15 个工作日内予以回复。