隐私政策
我们收集什么、为什么收集、发给谁，以及你能做什么。
生效日期 2026-08-06
一、总则
本政策说明本公司在提供 HERO 托管服务时如何处理你的信息。
先说清楚一件事：自托管与托管是两条不同的路径，数据边界不同。你自行部署 HERO 时，会话、转录与 CLI 进程都在你自己的机器上，不经过我们，本政策的绝大部分不适用。本政策主要针对由我们运营的托管控制面实例。
二、我们收集的信息
账号信息：邮箱地址、密码摘要、你主动填写的公司名称与联系方式。
交易信息：订单号、套餐、金额、支付渠道返回的交易流水号与支付状态、开票信息。我们不接触也不存储你的银行卡号或支付密码——这些由支付宝与微信支付处理。
服务运行信息：你的实例域名、开通与到期时间、节点数量与在线状态、控制面用户数量。
日志：访问本网站与控制台产生的 IP 地址、时间戳、User-Agent 与请求路径，用于安全审计与故障排查。
承载于你实例上的内容：你的节点上报给控制面的会话元数据与转录内容。这些数据存放在为你单独开通的实例上，我们不将其用于本服务运行之外的任何目的，不用于训练任何模型。
三、使用目的
- 开通、运行与维护你的实例；
- 处理订单、收款、续费与开票；
- 发送服务通知（到期提醒、故障通告、安全公告）；
- 排查故障与保障服务安全；
- 履行法律法规要求的义务。
我们不将你的信息用于本政策未载明的目的。营销类邮件（如有）单独征得同意，且每封均可一键退订。
四、第三方与数据流向
下列情形会使数据离开我们的系统。其中大部分是 HERO 的可选功能，只有在你显式配置后才会启用：
- 支付宝、微信支付——处理支付所必需的订单号与金额；我们接收其返回的交易结果。
- 云服务商——你的实例运行在其提供的云主机上；域名解析与证书签发涉及 DNS 服务商与证书颁发机构。
- 邮件服务商——投递服务通知邮件所需的收件地址与内容。
- 可选的 LLM agent（--agent-mode llm）——若你启用，主聊天状态与用于路由的转录片段会发送至你所配置的模型服务方。该服务方由你选择与配置。
- 可选的 Telegram / 飞书集成——若你启用，相关消息内容会发送至对应平台。
- 可选的 Web Push——若你启用，推送内容会经由浏览器厂商的推送服务投递。
- 可选的隧道（Tailscale / Cloudflare Tunnel）——若你使用，流量会经由该服务商的网络。
除上述情形、法律法规要求或经你另行同意外，我们不向任何第三方提供、出售或交换你的信息。
五、隔离与安全
每个客户的托管控制面是一台独立实例，拥有独立的子域名与独立的数据目录。隔离边界是实例，而不是共享数据库中的一个租户标识字段。
我们采取的措施包括：传输层强制 HTTPS、控制面登录采用密码哈希与失败退避、服务以非 root 专用系统账号运行、每日备份、访问审计。
我们不能承诺绝对安全。发生可能影响你权益的数据安全事件时，我们将依法及时告知你事件情况、可能影响与已采取的措施。
六、存储地点与保存期限
数据存储于中华人民共和国大陆地区境内的云服务商机房。
账号与交易信息在服务关系存续期间及法律法规要求的期限内保存（会计凭证相关信息依法保存不少于 10 年）。
实例内容数据在你终止服务后保留 30 日，之后删除；日志保存 6 个月。
七、你的权利
你有权查阅、复制、更正、补充你的个人信息，有权撤回同意，有权要求删除，也有权要求我们解释本政策。
行使上述权利请通过页脚公示的联系邮箱与我们联系。我们将在收到请求后 15 个工作日内答复。若我们拒绝，会说明理由。
九、未成年人
本服务面向企业与开发者，不面向未满 14 周岁的儿童。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
十、政策更新
本政策如有实质性变更，我们将在生效前至少 30 日通过邮件或站内通知告知你，并在本页更新生效日期。