隐私政策
简要说明：我们保存你和你的 Agent 放进 SaveSlot 的内容，让服务能够运行。我们不出售你的个人信息，也不把你的内容用于广告。我们会用你的内容改进 SaveSlot 并训练我们自己的模型，你可以在「设置」里关闭。我们的团队（包括在中国的工程师）在技术上可以访问云端数据，我们对访问做了限制并留有记录。你可以随时导出、更正或删除自己的数据。如果你记录健康信息，请看消费者健康数据。
1. 我们是谁，本政策管什么
SaveSlot 由 Fluxvita Corporation（以下称「SaveSlot」或「我们」）运营。本政策适用于 saveslot.ai 网站和 app.saveslot.ai 云端服务，包括其 API、MCP 服务、连接器，以及连接到云端账户时的命令行工具。
本政策不适用于你自己运行的开源版：那种情况下数据留在你自己的电脑或服务器上，我们收不到。本政策也不适用于你连接的第三方 Agent 或服务，它们有各自的政策。
2. 我们收集的信息
你提供给我们的
- 账户：邮箱、登录方式、套餐、时区、语言，以及通知和隐私设置。
- 你的内容：你、你的 Agent 和你授权的连接器写进 Slot 的状态：数值、表及其字段、来源、历史与版本、备注和页面。记录什么由你决定，因此可能包含健康、财务等敏感信息。
- 支持与反馈：你通过邮件或网站留言框发给我们的内容，包括选填的邮箱和截图、你当时所在的页面、你的国家和浏览器类型。为防止垃圾留言，我们会保存你 IP 地址的哈希值约一小时。
- 早先的候补名单：如果你在上线前加入过候补名单，我们保存你当时留下的邮箱和回答。
来自你连接的服务
- 你授权的 Agent 和 API 客户端会把它们写入的数据和发出的请求发给我们，并附带其名称和你授予的权限。
- 连接器（例如 Apple Health、Garmin 或文件导入）会把你选择同步的记录发给我们。我们加密保存维持连接所需的凭证。
- 付款：我们的付款服务商 Stripe 会告诉我们你的套餐、扣款状态、账单国家，以及卡号末四位和有效期。我们不接收也不保存完整卡号。
自动收集的
- 使用记录与日志：读取、写入、错误，以及涉及的 Agent、Key 或连接器，带时间戳。用于安全、计费、支持，以及你看到的活动记录。
- 设备：已登录的设备、IP 地址、浏览器类型，以及根据 IP 推断的大致位置，用于安全和防欺诈。
- 你的设备上：网站和应用会在浏览器本地存储里保存你的主题、语言等偏好，这些只留在你的设备上。
3. 我们如何使用信息
- 提供本服务：保存和返回你的状态，执行你设置的权限，运行连接器，显示历史和页面，处理付款。
- 保障安全：验证身份，防止滥用和欺诈，调查事件，执行我们的服务条款。
- 为你提供支持：回答问题，处理请求。
- 改进 SaveSlot、训练我们自己的模型，见第 4 条。
- 与你沟通：服务和账单邮件。产品资讯需要你主动开启，并可在「设置」里关闭。
- 遵守法律，保护我们和他人的权利。
我们不出售个人信息，不把你的内容用于定向广告，也不跨用户建立画像。应用里不使用广告像素或会话录屏。
4. 模型训练与你的选择
- 我们可能用你的内容开发、改进和训练 SaveSlot 自己的模型。此项默认开启。
- 你可以随时在「设置 → 隐私」里关闭。关闭后，你的内容不会再进入此后的训练。关闭不影响本服务的任何功能。
- 法律要求就某些信息（例如消费者健康数据）的训练用途单独取得你的同意时，未经你同意，我们不会用这些信息训练。
- 未经你单独许可，我们不允许第三方用你的内容训练他们的模型。
5. 我们如何共享信息
- 与你授权的 Agent 和连接器共享，限于你允许的 Slot 和权限，直到你撤销。它们按各自的政策处理数据。
- 与服务提供方共享：按合同代我们处理数据的提供方，包括云托管与存储、邮件发送、付款处理（Stripe）、客服工具，以及把网站留言转给我们的内部团队通讯工具。它们只能为向我们提供服务而使用数据。
- 在我们的公司集团内：由我们在中国的关联公司雇佣的研发和运维团队开发并运行本服务，见第 7 条。
- 出于法律原因：法律或法律程序要求时，或为保护他人安全、我们的权利或本服务所必需时。在允许的情况下，我们会告诉你有关你数据的调取请求。
- 业务转让：如果我们发生合并、收购或资产出售，信息可能随之转让，并继续受本政策约束。
6. 安全
云端数据在传输中加密，并在基础设施层静态加密。这不是端到端加密：SaveSlot 在技术上可以访问云端数据。我们只允许运行、保护或支持本服务所需的人员访问，并记录访问。没有系统是绝对安全的；如果发生影响你的数据泄露，我们会按法律要求通知你。
7. 数据存放位置与访问人员
云端服务面向身在美国的用户。云端数据存放在我们的云基础设施服务商处。我们的研发和运维人员目前在中国工作，在开发、运行、保护和支持本服务所需时，可能在最小权限和访问记录的前提下访问生产数据。数据存放位置或可访问你数据的人员所在地发生变化时，我们会更新本政策。
8. 保存期限与删除
- 你的内容会一直保存，直到你删除它或关闭账户。
- 删除单条记录：记录从当前状态中移除，它的旧版本仍留在历史里，你可以查看和恢复。
- 删除表、Slot 或账户：永久删除相应内容，包括历史、操作记录、索引和相关元数据。
- 备份：最多保留 30 天。已删除的数据会随备份到期而清除，恢复备份时也不会让已删除的数据回来。
- 连接的源头里仍然存在的记录，在下次同步时可能重新出现，除非你断开该连接器。
- 法律要求我们保留的内容（例如账单记录），我们只保留这部分，单独存放，期限以法律要求为准。安全日志保留有限的时间。
9. 你的选择与权利
- 在应用里：你可以导出数据、更正或删除数据、管理哪些 Agent 和连接器可以访问，并关闭模型训练。
- 向我们提出请求：视你所在的州，你可能有权了解我们持有你的哪些个人信息、如何使用和共享，获取副本、更正、删除，以及拒绝出售或用于定向广告（我们两者都不做）。请写信到 [email protected] 提出。
- 我们会通过确认你能控制账户邮箱来核实身份，并在 45 天内答复；需要更多时间时，我们会说明原因，最多可再延长一次 45 天。你可以委托授权代理人提出请求，我们可能要求提供授权证明。
- 申诉：我们拒绝你的请求时，你可以直接回复我们的决定提出申诉。我们会在法律要求的期限内答复，并告诉你如有异议如何联系你所在州的总检察长。
- 你行使这些权利，不会因此受到区别对待。
10. 消费者健康数据
本节是我们依据华盛顿州《My Health My Data Act》及类似州法制定的消费者健康数据隐私政策，适用于你、你的 Agent 或连接器放进 SaveSlot 的健康信息，例如通过 Fitness Log 扩展记录的内容。
- 收集什么：你选择记录的健康信息，例如睡眠、活动、训练、心率、身体测量值、饮食、症状和备注，以及可以从中推断出的信息。
- 来自哪里：你本人、你授权的 Agent，以及你设置的连接器（例如 Apple Health、Garmin）。
- 用来做什么：提供你要求的功能、保障其安全、为你提供支持。用于其他任何目的（包括模型训练），须经你同意。
- 与谁共享：你授权的 Agent 和连接器；按合同代我们处理的服务提供方（云托管与存储、客服工具）；以及第 7 条所述的关联公司研发和运维人员。我们不出售消费者健康数据。
- 你的权利：你可以在应用里或写信到 [email protected]，确认我们是否收集或共享你的健康数据、查看与我们共享过的第三方和关联公司清单、获取副本、删除，以及撤回同意。我们在 45 天内答复，并在法律允许的期限内完成备份中的删除。我们拒绝请求时，你可以按第 9 条申诉。
11. Cookie 及类似技术
- 应用使用浏览器本地存储和会话 Cookie 或令牌，让你保持登录并记住偏好。这些是本服务运行所必需的。
- 网站和应用从 Google Fonts 加载字体，加载时 Google 会收到你的 IP 地址和浏览器信息。
- 我们不使用第三方广告 Cookie，也不做跨站追踪。由于我们不跨站追踪你，对「请勿追踪」信号不做区别处理。
12. 儿童
本服务仅供年满 18 岁的人使用。我们不会明知而收集儿童的个人信息；发现已收集的，会删除并关闭相应账户。
13. 政策变更
重大变更会在生效前通过邮件或应用内通知你。当前版本和生效日期显示在页面顶部。
14. 联系我们
隐私问题或请求：Fluxvita Corporation · [email protected]