隐私政策
最后更新：2026 年 7 月 28 日
1. 信息收集
URUPAI 重视用户隐私保护。作为一款桌面端 AI 专家工作站，我们可能在您使用产品过程中收集以下类型的信息：账户注册信息（如电子邮箱、用户名）、设备基本信息（如操作系统版本、硬件配置）、使用行为数据（如功能使用频率、操作日志）以及您主动提供的反馈内容。部分数据会在您的本地设备上处理，不涉及远程传输。
当您使用 URUPAI 的远程模型推理服务或账户同步功能时，您的输入内容（如对话文本、上传文件）将经过加密传输至我们的服务器进行处理。我们仅收集完成服务所必需的最小数据集，并承诺不会过度收集与核心功能无关的信息。
我们通过以下方式收集信息：您直接提供给我们的信息、设备自动采集的技术信息，以及通过 Cookie 和类似技术获取的使用偏好数据。具体收集范围将在下文各章节中详细说明。
2. 信息使用
我们将收集到的信息用于以下目的：提供、维护和改进 URUPAI 产品及服务；处理您的账户注册与身份验证请求；执行远程 AI 模型推理并返回计算结果；分析产品使用情况以优化用户体验和性能表现；向您推送产品更新通知和重要服务变更信息。
URUPAI 承诺不会将您的个人信息用于未经 disclosed 的商业营销目的。如需使用您的数据进行个性化推荐或功能优化分析，我们将事先征得您的明确同意，并提供便捷的退出机制。
在法律允许的范围内，我们可能使用匿名化或聚合后的统计数据用于学术研究、行业报告及产品迭代方向判断，此类数据无法识别到具体个人。
4. 数据安全
URUPAI 采用业界标准的加密技术和安全措施保护您的数据。传输过程中使用 TLS 1.3 协议加密；存储在服务器端的敏感数据采用 AES-256 加密算法。我们定期进行安全漏洞扫描、渗透测试和代码审计，确保安全防护体系的有效性。
我们的基础设施部署在通过国际安全认证（如 ISO 27001、SOC 2 Type II）的云服务平台上。数据中心的物理访问受到严格管控，配备多层安全防线和 7x24 小时监控。
尽管我们尽最大努力保护您的数据安全，但互联网环境并非绝对安全。如发生数据安全事件，我们将在法律规定的时限内通知受影响用户，并采取必要的补救措施。
6. 用户权利
根据适用的数据保护法律法规，您享有以下权利：访问权——您有权查阅我们持有的您的个人信息；更正权——您有权要求修正不准确或不完整的信息；删除权——在满足法定条件的前提下，您有权要求我们删除您的个人数据；可携带权——您有权以结构化格式获取您的数据副本。
您有权撤回之前给予的数据处理同意，撤回不影响撤回前基于同意进行的合法数据处理。您也可以通过 URUPAI 客户端的设置页面管理数据权限和隐私偏好。
如需行使上述权利，请通过本政策末尾提供的联系方式与我们取得联系。我们将在收到请求后的合理期限内（通常为 30 个工作日）予以响应。
7. 未成年人保护
URUPAI 的产品和服务主要面向成年用户。我们不会有意收集未满 18 周岁未成年人的个人信息。如果您是未满 18 周岁的未成年人，请在法定监护人的陪同下使用本产品，并由监护人代为提供相关信息。
如我们在不知情的情况下收集了未成年人的个人信息，一经核实，我们将立即删除相关数据并停止相关处理活动。如发现任何违反未成年人保护规定的情况，请及时联系我们。
8. 国际传输
URUPAI 的运营团队和服务器可能位于中国境内及其他国家和地区。因此，您的数据可能在您所在国家/地区之外进行存储和处理。我们将采取适当的安全保障措施，确保您的数据在跨境传输过程中获得充分的保护。
当数据涉及跨境传输时，我们将遵守相关法律法规的要求，采取标准合同条款、匿名化处理等合规措施。在法律要求时，我们会另行征得您的明确同意。
9. 政策更新
URUPAI 可能不时更新本隐私政策以反映服务变更、法律法规演进或数据保护最佳实践。政策更新将在本页面发布，并更新"最后更新"日期。重大变更将通过产品内通知、电子邮件或其他适当方式提前告知用户。
建议您定期查阅本隐私政策以了解最新的数据保护措施。如您在本政策更新后继续使用 URUPAI 产品或服务，即视为您同意更新后的条款内容。
10. 联系我们
如您对本隐私政策有任何疑问、意见或行使权利的请求，请通过以下方式联系我们的数据保护团队。我们将在合理时间内回复您的咨询。
电子邮件：privacy@urupai.com
工作时间：周一至周五 9:00-18:00（UTC+8）