隐私政策

本隐私政策说明当您访问 route2048 的公开页面、创建或使用账户、使用聊天或成果功能、购买付费套餐或联系支持团队时，我们如何收集、使用、披露和保存个人信息。

本政策适用于我们的 Web、桌面和移动端体验及相关服务运营。Auth0、Stripe 等第三方服务也会根据其自身条款和通知处理数据。

我们收集的信息类别取决于您使用本服务的方式。

• 账户与身份信息，例如姓名、电子邮件地址、Auth0 或外部提供方标识符、组织或工作区信息以及账户验证状态。
• 内容与工作流数据，例如提示词、聊天消息、上传文件、源资料、笔记、任务、路线计划、生成成果以及您提供的反馈。
• 计费与支持信息，例如订阅套餐、Stripe 客户、订阅和发票标识符、付款状态、支持请求以及与我们的沟通记录。
• 技术与使用信息，例如 IP 地址、浏览器或应用版本、设备元数据、语言偏好、时间戳、日志以及为运行和保护服务所需的交互事件。

我们不会接收或存储完整的支付卡号。对于其负责的计费流程，Stripe 会处理支付工具的收集和存储。

我们直接从您、您的设备、浏览器或应用、用于登录的身份提供方、用于结算事件的 Stripe，以及您使用 route2048 时产生的服务活动中收集信息。

• 提供、认证、个性化并维护本服务。
• 生成并验证学习成果、路线和 AI 辅助输出。
• 同步订阅、发票和权限状态。
• 响应支持请求并发送服务通知。
• 监控性能、排查故障、防止滥用并执行我们的条款。
• 履行法律义务并保护我们的权利、用户和系统。

route2048 为有限的运营目的使用 Cookie、类似技术和本地存储。

• 在公开页面记住您选择的语言偏好。
• 处理认证、会话和退出登录状态。
• 维护部分聊天或引导流程安全运行所需的访客或临时会话令牌。
• 在适用情况下用于 CSRF 或防滥用控制的安全相关信号。

我们不会在这些公开页面使用第三方广告 Cookie。您可以通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能导致部分服务无法使用。

我们不会出售个人信息。只有在运行本服务所必需，或法律允许或要求的情况下，我们才会披露相关信息。

• 身份与认证提供商，包括 Auth0 以及您选择使用的任何外部身份提供方。
• 支付处理和计费供应商，包括 Stripe。
• 帮助我们运行 route2048 的托管、存储、可观测性、电子邮件、支持和安全服务提供商。
• 用于生成或验证学习成果和 AI 辅助功能的模型提供商、计算提供商和验证环境。
• 在我们必须响应法律程序、执行权利或保护安全时涉及的法院、监管机构、执法机关、交易相对方或专业顾问。

上述部分服务提供商可能会在您所在国家或地区之外处理信息。在这种情况下，我们会采取与该传输相适应的合同、组织和技术保障措施。

我们会在提供服务、维护账户历史、解决争议、执行协议以及满足法律、税务、安全和会计义务所需的期限内保留个人信息。

• 活动账户数据通常会在账户保持开启期间保留。
• 生成成果、源资料和日志在删除或关闭账户后，仍可能因备份、恢复和审计目的而保留一段有限时间。
• 计费和合规记录在法律要求或正当业务需要下可能保留更久。

根据您所在地区，您可能享有访问、更正、删除、导出个人信息，或反对某些处理行为的权利。

• 您可以通过本服务或 Stripe 托管的计费流程更新部分个人资料和计费信息。
• 您可以通过设备或浏览器设置控制语言存储以及许多浏览器权限。
• 如需提出访问、删除、导出、更正或其他隐私请求，请联系 support@route2048.com，并提供足够的信息以便我们验证您的身份。

在法律允许的情况下，我们可能会拒绝或限制某项请求，例如该请求会不利影响他人权利，或会妨碍我们履行法律义务。

我们采取管理、技术和物理措施来保护个人信息，包括加密传输、身份认证控制、访问限制和服务监控。但任何传输、存储或处理方式都无法做到绝对安全。

本服务不面向 13 岁以下儿童，或相关司法辖区内未达到数字同意年龄的用户。如果您认为儿童在未经适当授权的情况下向 route2048 提供了个人信息，请与我们联系，以便我们调查并采取措施。

我们可能会不时更新本隐私政策。如有重大变更，我们将更新本页面日期，并在必要时提供额外通知。

If you have questions about this Privacy Policy or privacy requests, please email support@route2048.com.