Xoral本政策说明Xoral（xoral.si）收集哪些数据、为何需要这些数据、与谁共享、保存多久以及如何删除。本政策适用于网站、聊天和Xoral CLI。
1. 我们收集哪些数据
- 账户数据：电子邮箱地址、姓名和密码。密码仅以哈希值形式存储，我们无从得知密码本身。
- 对话：你的消息、模型回答和聊天标题。
- 使用记录：使用了多少token、使用了哪些模型，不含消息内容。用于计算每日额度和核算成本。
- 技术数据：服务器日志中的IP地址、浏览器类型、请求时间和请求地址。
- Xoral CLI：智能体向模型发出的请求与聊天消息一样，经由我们的服务器传输。你的项目文件和会话历史保存在你的计算机上；只有智能体为获取回答而发送给模型的内容才会到达我们的服务器。
- 支持请求：你的电子邮箱地址和邮件内容。
2. 我们如何使用数据
- 运营服务：登录账户、存储聊天、生成模型回答、联网搜索；
- 计算额度、防止滥用并保障服务安全；
- 修复错误并回复请求；
- 遵守法律要求。
我们不出售你的数据，不投放广告，也不使用你的对话训练模型。
3. 模型如何处理你的消息
为获取回答，你的消息内容连同当前聊天记录会经由我们的服务器发送给AI模型提供商。提供商依据其与我们签订的协议条款处理这些内容，以生成回答。我们不会向提供商提供你的电子邮箱、姓名或IP地址。模型提供商可能位于欧盟境外。
如非必要，请勿在聊天中发送密码、访问密钥或他人的数据。
4. 联网搜索
当模型需要最新信息时，会生成搜索查询。我们的服务器将查询发送给搜索引擎（例如Google、Bing、DuckDuckGo、Brave），并加载搜索到的网页。搜索引擎和网站看到的是我们服务器的地址，而不是你的地址，也不会获得你的任何账户数据。我们不会在日志中记录搜索查询的内容。
5. 我们与谁共享数据
- Hetzner Online GmbH：托管服务，Xoral的服务器位于芬兰（欧盟）的数据中心；
- AI模型提供商：接收消息内容以生成回答（见第3节）；
- Cloudflare：提供域名解析服务，并加速Xoral CLI文件的下载；
- Google：仅在你使用Google账户登录时；
- 政府部门：仅在法律明确要求时。
除上述接收方外，没有其他接收方。如此名单发生变化，我们将更新本政策。
6. 我们保存数据多长时间
- 聊天：保存至你删除聊天或删除账户为止。
- 账户数据：在账户存续期间保存。你删除账户后，我们会将账户数据连同所有聊天一并删除。
- 服务器日志：保存有限的时间，之后自动删除。
- 不含消息内容的使用记录：在计算额度和成本以及防止滥用所需的期限内保存。
- 支持请求：在答复和解决问题所需的期限内保存。
7. 我们如何保护数据
与Xoral的所有连接均经过加密（HTTPS）。密码以哈希值形式存储。Xoral的内部服务无法从互联网访问，只有管理员才能访问服务器。任何防护措施都不是绝对的；如我们获悉发生了涉及你数据的泄露事件，我们会通知你。
9. 你的权利
- 删除单个聊天或所有聊天：在侧边栏或“设置 → 数据与隐私”中操作。
- 删除账户及所有聊天：在“设置 → 账户”中操作。
- 如需了解我们保存了你的哪些数据、获取数据副本、更正数据、限制处理或反对处理，请使用你的账户邮箱发送邮件至support@xoral.si。我们会在30天内答复。
- 如你认为我们侵犯了你的权利，可以向你所在国家的数据保护机构投诉。
10. 儿童
Xoral不面向16岁以下的儿童。如你得知有儿童注册了账户，请告知我们，我们将删除该账户。
11. 政策变更
如本政策发生变更，我们将在本页面发布新版本并更新生效日期。对于重大变更，我们会通过网站或电子邮件提前通知。
12. 联系我们
有关数据的问题和请求，请发送邮件至support@xoral.si。本政策以俄语版本为准；译本仅为方便阅读而提供。