隐私政策

1. 我们收集的数据

我们仅收集提供服务所必需的最少数据：

• 账号信息 — 手机号码、电邮或 Google 账号（注册时）
• 对话记录 — 发送给 AI 的消息（用于跨设备同步）
• 使用数据 — IP 地址、浏览器类型与访问页面（用于分析与安全）
• Cookie — 会话和主题 Cookie，以及仅在您同意时启用的分析 Cookie（见第 10 节）

2. 数据用途

您的数据仅用于：

• 提供与改进 4DGPT 服务
• 跨设备同步您的对话记录
• 防止滥用并保护平台安全
• 生成匿名的使用统计

3. 数据共享

我们不会出售您的个人数据予任何第三方。数据仅与以下方共享：

• Supabase — 数据库与鉴权服务提供方（含静态加密）
• Google AI (Gemini) — 处理 AI 对话（消息仅传输，Google 不存储）
• 主管机关 — 仅在马来西亚法律要求时

4. 数据安全

我们采取以下措施保护您的数据：

• 数据库所有数据静态加密
• 行级安全（RLS）— 每位用户只能访问自己的数据
• 所有通信均使用 HTTPS
• API 密钥从不暴露给客户端浏览器

5. 数据留存期

• 对话记录 — 账号存续期间保留
• 使用日志 — 出于安全目的保留 90 天
• 账号数据 — 收到删除请求后 30 天内删除

6. 您的权利

您有权：

• 请求获取您个人数据的副本
• 请求更正不准确的数据
• 请求删除账号及所有相关数据
• 随时撤回同意

如需行使上述权利，请通过 [email protected] 联系我们。

7. Cookie

4DGPT 默认仅使用必要 Cookie。在您同意的前提下，也会使用分析 Cookie（Google Analytics、PostHog）——见第 10 节。我们使用的必要 Cookie：

• 鉴权会话 — 用于保持登录状态
• 主题偏好 — 用于记住您的明/暗模式选择

8. 政策变更

我们保留随时更新本政策的权利。修改内容经发布即时生效。建议您定期查阅本页面。

9. 联系我们

如您对本隐私政策有任何疑问，请通过 [email protected] 联系我们。

10. 数据分析与 Cookie

在您同意的前提下，我们使用第三方分析工具来了解流量并改进网站。未接受前这些都不启用：

• Google Analytics 4 — 汇总流量、来源、设备与大致位置。由 Google（美国／全球）处理。
• PostHog — 热图与会话录制，了解网站如何被使用，托管于欧盟。
• 隐私保护 — 所有输入框都会被遮罩，AI 聊天框完全排除在录制之外。我们绝不记录您输入的内容。
• 跨境传输 — 启用这些工具会将数据传输至马来西亚境外（Google 美国／全球及 PostHog 欧盟），依据其数据处理条款与您的同意。
• 您的选择 — 在您接受前分析始终关闭，您可随时使用下方按钮更改或撤回选择。