隐私政策

1. 我们收集的信息

账户信息：注册时提供的邮箱地址、显示名称与鉴权凭据（密码以哈希形式存储，我们无法读取明文）。

订阅与支付信息：订阅方案、订单记录与支付状态。支付由第三方支付处理商完成，OsintRai 不存储您的完整银行卡号。

使用数据：您访问的页面、使用的功能、API 调用量与大致地理区域（基于 IP 推断），用于产品改进与容量规划。

对话记录：您在智能体中的提问与回答会作为账户资产保存。

通信记录：您通过 privacy@osintrai.com 或站内渠道与我们的往来内容。

2. 信息的使用方式

提供并维护服务：鉴权、订阅权限分层、告警推送与报告导出。

改进产品：聚合化、去标识化的使用统计用于功能优先级判断。

我们仅使用去标识化的需求主题、频率和趋势改进产品；对话原文不会用于训练模型，原文访问必须经过明确授权并记录审计。

安全保障：检测滥用、欺诈与未经授权的访问。

法律合规：在适用法律要求时履行留存与披露义务。

3. Cookie 与类似技术

我们使用必要 Cookie 维持登录会话与语言偏好；使用分析 Cookie 了解功能使用情况。您可通过浏览器设置管理 Cookie，禁用必要 Cookie 可能导致部分功能不可用。

4. 第三方服务

服务依赖的基础设施与数据源包括：内容分发与安全防护（Cloudflare）、支付处理、身份认证服务，以及公开情报数据源（如 USGS、GDELT、NASA EONET 等）。这些公开数据源不接收您的个人信息。

第三方服务商仅在履行其职能所需的范围内处理数据，并受各自隐私政策约束。

5. 数据留存与删除

账户数据在账户存续期间保留。您可申请删除账户，我们将在合理期限内删除或匿名化您的个人数据，法律要求留存的记录除外。

用户对话记录会长期保留，直到您主动删除；删除操作仅作用于属于您的对话。

6. 数据安全

我们采用传输加密（TLS）、访问控制与最小权限原则保护数据。任何互联网服务都无法保证绝对安全，若发生影响您权益的数据事件，我们将依法通知。

7. 您的权利

您有权访问、更正、导出或删除您的个人数据，并可随时撤回非必要处理的同意。行使上述权利请联系 privacy@osintrai.com。

8. 政策更新与联系方式

本政策可能不时更新，重大变更将在站内公告。继续使用服务即视为接受更新后的政策。

联系方式：privacy@osintrai.com。