你的工作區資料會與帳戶同步。

“个人数据”是指能够识别或可合理关联到特定个人的信息，例如姓名、邮箱地址、账号标识、设备标识、IP 地址、付款记录、支持请求、工作区记录或工具输入中包含的个人信息。

本政策适用于 NiuTools 作为香港 PDPO 下的资料使用者（data user）处理数据的场景，例如面向个人用户提供官网、账号、工作区、中文学习工具、AI 辅助功能、订阅和支持服务。若我们代表企业客户处理数据，则以该企业客户与我们之间的数据处理协议或商业协议为准。

你提供给我们的数据包括账号与联系方式（姓名、邮箱、密码哈希、语言偏好）、工作区内容（历史记录、收藏、设置、工具输入与输出、Ask 本地对话）、反馈与客服沟通、订阅选择、AI 使用次数调整或补偿记录、密码重置请求以及你主动提供的其他信息。

使用服务时自动产生的数据包括 IP 地址、设备类型、浏览器、操作系统、页面访问、按钮点击、功能使用、AI 使用次数、错误日志、请求时间、会话信息、Cookie、本地存储或类似技术收集的标识符。

与付款相关的数据由 Stripe、PayPal 或结账页面启用的其他支付服务商处理，例如账单姓名、邮箱、账单地址、付款方式、交易状态、订阅状态、发票记录、客户 ID 和订阅 ID。NiuTools 不直接保存完整支付卡号。

我们也可能从第三方获得有限信息，例如 Stripe 或 PayPal 返回的付款和订阅状态，Resend 返回的邮件投递状态，PostHog 返回的产品分析数据，错误监控接收方或安全服务提供的运营信息。

我们使用个人数据来提供和维护服务，包括创建账号、登录认证、同步工作区历史与收藏、保存用户设置、执行工具请求、生成 AI 输出、显示用量、管理订阅、处理 AI 使用次数调整或补偿、发送密码重置邮件和提供客服支持。

我们使用个人数据来保障安全与合规，包括防止滥用、检测异常请求、执行速率限制、调查违反服务条款的行为、保护用户和平台、处理退款、税务、账务和法律请求。

我们使用个人数据来改进产品体验，包括理解功能使用情况、排查错误、优化中文学习工具、改进界面、评估 AI 功能质量、生成匿名或聚合统计数据，以及开发新的学习和写作功能。

我们可能向你发送服务相关通知，例如账号安全、订阅状态、用量、政策更新或支持回复。若我们发送营销信息，会在适用法律要求时取得同意，并提供退订方式。

当你使用 Ask、语法检查、邮件改写或其他 AI 功能时，我们会处理你提交的文本、工具上下文、设置、生成结果、用量记录和技术日志，以完成请求、执行配额、排查问题和维护安全。

当前 AI 请求会发送给 DeepSeek 或我们配置的等效模型服务商处理。我们会尽量仅发送完成请求所需的数据，并通过服务端鉴权、配额检查、输入长度限制、速率限制和日志控制来减少不必要的数据暴露。

当前产品没有面向用户的模型训练开关。除非我们另行通知并取得适用同意，或你与我们另有书面协议，我们不会将你的私密工作区内容出售给第三方，也不会把保存的工作区历史作为公开训练数据集提供给第三方。我们可能使用匿名化、聚合化或经适当保护的数据来评估、调试和改进 NiuTools 产品。

我们收集个人数据的目的包括提供账号和工作区服务、处理 AI 请求、保存你选择保存的历史和收藏、管理 AI 使用次数、处理付款和订阅、发送密码重置邮件、提供客服、保障安全、防止滥用、分析和改进产品、履行法律和账务义务。

在香港 PDPO 下，我们会以合法、公平且不过量的方式收集个人数据，并只为本政策列明或与你使用服务直接相关的目的使用数据。若我们希望将个人数据用于新目的，或进行适用法律要求同意的直接营销，我们会按法律要求取得你的同意。

我们可能与服务商共享个人数据，以便提供托管、数据库、AI 模型、邮件、支付、分析、错误监控、安全、客服、内容审核、订阅管理和运营支持。当前服务商类别包括 DeepSeek（AI 模型）、Stripe 和 PayPal（付款和订阅）、Resend（邮件）、PostHog（产品分析）、Postgres 数据库/托管服务、错误监控 webhook 接收方，以及必要的基础设施服务商。

我们可能在法律、合规、安全或权利保护需要时共享数据，例如响应法院、监管机构、执法部门、税务或支付网络的合法请求，执行我们的服务条款，或保护 NiuTools、用户和公众的安全。

如果 NiuTools 发生合并、融资、收购、重组、资产出售或类似公司交易，个人数据可能作为交易评估或转移的一部分被披露或转让。我们也可能在你同意或主动要求时向第三方共享信息。

NiuTools 以香港公司运营，但我们的服务商可能在香港以外处理、存储或访问个人数据。例如，AI、支付、邮件、分析、数据库、托管和错误监控服务可能位于美国、新加坡、欧盟或其他地区。

不同地区的数据保护法律可能不同。我们会按 PDPO 资料保障原则和适用法律采取合理措施，包括供应商评估、数据处理条款、访问控制、加密传输、最小化传输和其他技术与组织措施。

我们仅在实现本政策所述目的所需期间保留个人数据，除非法律、账务、税务、安全、争议处理、备份或合规义务要求或允许更长保留。

账号资料、工作区历史、收藏、设置和订阅记录通常会在账号有效期间保留。你可以删除单条历史记录或清空已保存历史；账号删除请求当前会记录在用户设置中并由管理员处理。处理完成后，相关账号和工作区数据会在合理期限内从活跃系统删除或匿名化；备份、日志、付款、账务、安全、争议或反滥用记录可能按适用保留周期继续保存。

系统会自动清理过期 session、过期密码重置 token 和过期 rate limit bucket。我们不会把个人数据保留超过实现相关目的所需的时间，除非法律、账务、安全、争议、备份或合规义务要求或允许更长保留。

我们和第三方服务商可能使用 Cookie、像素、SDK、本地存储或类似技术来保持登录状态、记住偏好、保存本地草稿/Ask 对话/历史缓存、保障安全、分析访问、理解功能使用和改进服务。

Cookie 和本地存储可能包括必要的认证和安全数据、功能偏好、工作区本地缓存，以及通过 PostHog 收集的产品分析数据。PostHog 当前配置为 autocapture、pageview、pageleave，并使用 localStorage+cookie 持久化。

你可以通过浏览器设置阻止或删除 Cookie 和本地存储，但登录、工作区偏好、本地历史缓存、Ask 本地对话或分析退出状态等功能可能无法正常使用。

根据香港 PDPO，你有权要求查阅我们持有的你的个人数据，并要求改正不准确的个人数据。根据你所在地法律，你也可能有权请求删除、导出、限制处理、反对处理、撤回同意、关闭账号、退订营销通信，或了解我们如何共享你的个人数据。

你可以通过账号设置管理部分资料、历史记录、偏好和通知，也可以通过 privacy@niutools.com 提交查阅、改正、删除或其他隐私请求。为保护账号安全，我们可能需要验证你的身份或所在地后再处理请求，并可能在适用法律允许范围内收取合理费用或拒绝明显无根据、重复或超出法律要求的请求。

某些权利可能受法律例外限制，例如我们需要保留数据以完成交易、保障安全、防止欺诈、遵守法律义务、解决争议或维护合法权利。你也可能有权向香港个人资料私隐专员公署或所在地数据保护机构投诉。

我们目前主要发送服务性消息，例如账号、安全、密码重置、订阅、用量、政策更新和客服回复。如果未来使用你的个人数据进行直接营销，我们会按照香港 PDPO 要求告知营销用途、数据类别和退出方式，并在需要时取得你的同意。

你可以通过邮件中的退订链接或 privacy@niutools.com 退出营销通信。对于 PostHog 或其他分析工具，你可以通过浏览器设置限制 Cookie/本地存储，或在我们提供偏好中心时调整分析选择。

我们的服务可能包含指向第三方网站、产品或服务的链接，也可能依赖第三方登录、支付、AI、分析、客服、托管或邮件服务。第三方的隐私实践由其各自政策约束。

在向第三方提供任何信息前，请阅读其隐私政策。NiuTools 不控制第三方独立处理个人数据的方式。

我们采取合理的技术和组织措施来保护个人数据，例如访问控制、加密传输、日志监控、权限管理、备份、服务端鉴权和安全审查。

没有任何互联网传输或电子存储方式可以保证绝对安全。若你发现安全问题或认为账号受到未经授权访问，请尽快联系我们。

NiuTools 面向能够依法使用学习工具和在线服务的用户。除非由父母、监护人、学校或机构依法授权和监督，我们不会故意收集儿童个人数据。

如果你认为儿童在未经适当授权的情况下向我们提供了个人数据，请通过 privacy@niutools.com 联系我们，我们会按适用法律处理。

我们可能不时更新本政策。重大变更会通过合理方式提示，例如更新本页面日期、站内通知或邮件通知。变更生效后继续使用服务，即表示你了解更新后的政策。

如对本政策、你的隐私权利、数据删除、账号关闭或数据处理方式有疑问，请联系 privacy@niutools.com。香港注册地址、公司编号和隐私负责人姓名/职衔将在正式公司资料确定后补充。