本隐私政策说明 PatentFig AI（以下简称"我们"）在您使用我们的网站与服务（包括 AI 专利附图生成工具）时，如何收集、使用、披露和保护信息。
当您访问或使用本服务时，即表示您同意本隐私政策。
我们可能收集以下类别的信息：
- 账户信息：姓名、邮箱、登录方式信息、头像及基础资料。
- 账单信息：订阅方案、交易记录、支付状态与账单历史（由支付服务商处理）。
- 用户内容：提示词、上传图片、草图、生成结果与项目元数据。
- 使用数据：功能使用行为、页面访问、点击记录、来源信息与会话数据。
- 设备与技术数据：IP 地址、浏览器类型、操作系统、设备标识和日志。
- 支持沟通信息：通过联系表单或邮件提交的问题与反馈。
我们将信息用于：
- 提供、维护和运营本服务；
- 代表您生成与编辑专利附图及相关结果；
- 用户认证与账户安全；
- 处理订阅、积分与付款；
- 检测欺诈、滥用、安全事件及服务滥用；
- 发送服务通知、账户消息和客服回复；
- 分析服务性能和稳定性；
- 履行法律义务并执行我们的条款。
在适用法律要求下，我们处理个人信息的依据可能包括：
- 您的同意；
- 履行与您的合同；
- 遵守法律义务；
- 我们的合法利益（如服务安全与运行稳定性）。
我们理解您的数据如何与 AI 模型交互是您重点关注的问题，尤其是对处理专利及其他机密材料的专业人士而言。我们的承诺：
- 我们不会使用您的提示词、上传图片、生成结果或项目元数据来训练我们自己的 AI 模型。
- 我们不允许任何第三方 AI 提供商使用您的内容进行训练。 当我们通过第三方 AI 提供商路由请求以代表您生成结果时，仅通过 API 方式调用，并依据合同条款禁止提供商将客户输入或输出用于模型训练、微调或其他模型改进。
- 不会为训练目的进行人工审核。 我们不会为训练、改进或基准测试 AI 模型而审阅用户内容。
- 对用户内容的有限人工访问仅可能出现在以下情形：(i) 您提交的支持请求要求访问；(ii) 法律要求；(iii) 调查已确认的滥用或安全事件。各种情形下均由经授权人员在保密义务下进行。
我们认识到专利附图、发明披露及相关技术材料通常包含机密、商业秘密或申请前信息。上传至本服务或由本服务生成的所有用户内容均被视为客户机密内容。
我们不会为第三方自身目的出售、出租或以其他方式提供用户内容。我们不会公开展示、索引或分享用户内容。用户内容仅用于为您运营本服务。
处理敏感材料的企业客户可与我们签订保密协议（NDA）和数据处理协议（DPA）——详见下方企业客户与数据处理协议。
我们使用 Cookie 与类似技术来：
- 保持登录状态；
- 记住偏好设置；
- 统计服务使用情况；
- 优化性能与稳定性。
详情请参见 Cookie 政策。
我们不会出售您的个人信息。我们可能与以下方共享信息：
- 服务提供商与子处理者（见下方列表）：托管、存储、AI 处理、分析、认证、邮件和支付服务商，均以书面协议代表我们处理数据；
- 法律与合规机构：在法律、法院命令或有效监管要求下；
- 公司交易相关方：如并购、融资或资产转让情形，并以本隐私政策的延续性为前提。
接收方仅可在指定服务目的范围内处理数据，并需遵守适当的保密与安全保障措施。
我们聘请有限数量的子处理者来运营本服务。主要子处理者包括：
| 子处理者 | 用途 | 所在地 |
|---|
| Vercel, Inc. | 应用托管与分发 | 美国 |
| Cloudflare, Inc. | 对象存储（R2）与内容分发 | 全球（Cloudflare 网络） |
| Google LLC | AI 模型推理（生成功能） | 美国 |
| Stripe, Inc. | 支付处理与账单 | 美国 |
其他子处理者可能用于辅助功能，如产品分析、事务性邮件发送以及客户支持。企业客户可发送邮件至 contact@patentfig.ai 请求完整的最新子处理者清单并订阅更新通知。
对于签署数据处理协议的客户，我们将提前合理通知子处理者清单的重大变更。
我们按以下期限保留个人数据：
- 活跃账户内容（项目、上传、生成附图）：在您账户活跃期间保留；可通过控制台按需删除。删除项将立即从主存储中移除，并在 30 天内从备份中清除。
- 已关闭账户：账户数据及相关用户内容将在账户关闭后的 30 天内永久删除，但受以下有限例外约束。
- 备份：按 90 天周期轮换和清除。
- 账单、税务和交易记录：根据税务、会计和反欺诈法规要求，最多保留 7 年。
- 支持沟通：保留最多 24 个月，以提供服务连续性。
- 审计和安全日志：保留最多 12 个月。
企业客户可通过数据处理协议约定自定义保留期限。
我们实施了管理、技术和组织保障措施以保护您的信息，包括：
- 加密：传输中采用 TLS 1.2 或更高版本；用户内容和备份的静态存储采用 AES-256。
- 访问控制：基于角色的访问控制、员工最小权限原则，以及所有管理账户的多因素身份验证。
- 密钥管理：通过提供商级密钥管理服务管理密钥。
- 监控：对特权操作的审计日志、异常检测以及生产服务的错误监控。
- 供应商尽职调查：主要子处理者依照 SOC 2 或 ISO 27001 等公认安全程序运营。
任何互联网服务都无法保证绝对安全。您需负责妥善保管账户凭证，并在贵组织内配置访问权限。
如发生影响您个人数据或用户内容的已确认数据泄露事件，我们将在不得无故延误的情况下通知受影响客户，并在可行时于确认发现后 72 小时内发出通知。通知内容将在当时已知范围内包含：
- 事件的性质与范围；
- 受影响的数据类别；
- 我们已采取或正在采取的遏制及补救措施；
- 建议您采取的措施。
我们将在获取更多信息后及时提供后续更新。
您的信息可能在您所在国家/地区以外处理，包括美国。在适用法律要求下，我们会采用适当的传输机制（如标准合同条款），并实施补充保障措施。
根据适用法律，您可能享有以下权利：
- 访问个人信息；
- 更正不准确数据；
- 删除数据；
- 反对或限制处理；
- 撤回同意；
- 请求数据可携带。
如需行使权利，请发送邮件至 contact@patentfig.ai。在处理请求前我们可能需要验证您的身份，并将在适用法律规定的时间内回复。
对于企业、专业服务及商业客户（包括律所和企业 IP 团队），我们提供：
- 数据处理协议（DPA）：如适用，包括标准合同条款。
- 双方保密协议（NDA）：涵盖上传的材料。
- 不训练承诺：以合同形式再次确认。
- 自定义保留期限、子处理者更新通知；对于年度合同，还包括 SSO 和区域限定处理等附加控制措施。
如需查看更适合采购或合规审查的摘要，请参见我们的信任与安全页面。
如需申请上述任一项，请联系 contact@patentfig.ai。
本服务不面向 13 岁以下儿童（或当地法律规定的更高年龄）。我们不会故意收集未成年人个人信息。如您认为有未成年人向我们提供了个人信息，请联系我们，我们将采取适当措施予以删除。
本服务可能包含第三方网站或工具链接，其隐私实践受第三方自身政策约束，我们对其内容或做法不承担责任。
我们可能不时更新本隐私政策。重大更新将通过修订上方日期体现，必要时以其他方式提供通知。对于签署 DPA 的企业客户，我们将按 DPA 约定通知重大变更。
如有隐私相关问题、数据主体请求，或需申请 DPA 或 NDA，请联系 contact@patentfig.ai。