隐私政策
1. 处理的数据
chimate.ai 处理 Google 账户信息（姓名、邮箱、ID及邮箱验证状态）、账户设置、提交的图片、人工智能/OCR结果、付款金额、币种、状态及订阅信息。卡号由支付提供商（包括 Lava.top）处理，我们不保存。技术与来源数据包括IP、国家、浏览器/操作系统类型及主版本、设备、语言、UTM参数、来源主机名、落地页路径和访问时间；不保存完整来源URL或原始User-Agent。
2. 目的与提供商
数据用于账户、图像分析、订阅与账单、防止滥用、改进产品、广告效果衡量和服务通知。提供商包括 Google LLC（登录）、OpenRouter Inc.及Gemini、Claude等模型（分析）、Lava.top（付款）、PostHog Inc.法兰克福EU Cloud（分析及会话录制）、Yandex（Metrica和Direct）。适用数据处理协议；传往欧盟/欧洲经济区以外的数据适用欧盟委员会2021/914标准合同条款。
3. 防止滥用
我们使用Windows硬件哈希、有效期最长一年的浏览器身份cookie及浏览器组件诊断哈希。组件在您的设备上进行哈希处理，原始值不发送至服务器。离线音频检测不使用麦克风。仅有诊断匹配不会阻止FREE使用。这些标识不用于广告。为防止重复激活免费套餐，使用密钥计算的独立Google ID哈希及首次FREE激活日期在删除账户后仍保留，不含邮箱或原始ID，且无自动失效期限。
4. 精选问题
一般性问题可经筛选、编辑、匿名化后用于质量测试并在chimate.ai公开。问题不得包含个人或机密信息，也不得直接或间接识别任何人。仅可发布问题及相关配图（如有），不关联账户；不发布原始截图及其他提交材料。无法满足这些条件时，不会重复使用该问题。
5. 保留期限
账户和订阅在有效期间保留；关联账户的注册来源保留至账户删除。图片、分析及会话录制保留30天；服务器日志保留90天；注册前的浏览器来源信息最长保留30天。不含个人数据的精选问题可保留更久，包括账户删除后。删除账户时个人数据被清除或匿名化，但会计/税务记录及上述FREE激活标记除外。 精选问题仅在质量测试和发布所需期间保留。
6. Cookie与分析选择
Local Storage保存登录令牌、语言、同意选择及来源信息。浏览器身份cookie用于FREE限制。可选的PostHog、Yandex浏览器分析及会话录制遵循您所在地区的同意政策；明确选择始终优先。录制中密码和私密字段被遮蔽。可在横幅中选择“拒绝”，或联系客服修改账户中保存的决定。拒绝会阻止这些浏览器分析工具；必要的服务器交易事件及第一方注册归因仍继续运行。
7. 您的权利与联系
根据适用法律，包括GDPR、UK GDPR及瑞士FADP，您可访问、更正、删除数据、限制处理、撤回同意，并向数据保护监管机构投诉。请在个人资料中删除账户，或联系support@chimate.ai；我们在30天内回复。服务不面向16岁以下儿童；家长可申请删除儿童数据。重大政策变更通过网站或邮件通知。