隐私政策
最后更新:2026-05-22
1. 我们收集什么
你的邮箱与加密的密码哈希；你订阅的 Telegram 频道列表；为生成摘要从这些频道抓取的消息原文（缓存 7 天后自动删除）；你的支付记录（USDT 转账金额 + txid）；如果你链接了自己的 TG 账号或保存了 BYOK API key，这些凭证以 AES-256 加密存储于我们的数据库。
2. 我们不收集什么
我们不收集你的真实姓名、地址、电话号码（除非你为链接 TG 提供）、IP 跟踪、第三方 cookie。我们不出售或分享你的数据。
3. 你的消息原文
为了生成摘要我们必须把消息原文短暂传给 LLM 服务（DeepSeek / Anthropic / OpenAI / Gemini，取决于你的设置）。原文在我们的数据库保留最多 7 天后自动清理。如果你启用 BYOK，原文只发给你自己的 LLM 账号，不经过我们的 AI 服务。
4. BYOK 凭证
BYOK API key 与 Telegram session 字符串经 AES-256 (Fernet) 加密存储。我们不会用你的 API key 调用与你订阅频道无关的功能。
5. 数据导出与删除
你可以随时通过 /settings 删除你的账户，所有相关数据（订阅、消息、摘要、支付记录、API key、TG session）会立即从我们的主数据库 cascade 删除。备份在 30 天内被滚动覆盖。
6. 子处理者
为提供服务我们使用以下第三方（每家只看得到为完成其功能所必需的最小数据）：(a) Cloudflare（CDN/DNS/邮件转发）；(b) Resend（出站邮件）；(c) DeepSeek、Anthropic、OpenAI、Google Gemini（按你设置发送消息原文以生成摘要 / 问答）；(d) Decodo（代理网络 — 所有 Telegram MTProto 与第三方 API 都经此出站，他们能看到流量元数据但看不到内容）；(e) TronGrid（USDT 链上交易确认）；(f) 腾讯云国际（VPS 托管，新加坡）。我们与上述供应商签有数据处理协议。