隐私政策

数据负责者

The Agalma Tech, LLC 负责为运营 HarperHarbor 而处理的个人数据，包括账号管理、账务、安全与客服。联系：privacy@harperharbor.com。

本政策适用于 HarperHarbor 官网、控制台、API 及相关服务。你使用的应用可能自行决定其内部数据的收集与用途，该部分依应用自己的隐私政策处理。若我们依另行订立的数据处理协议，按组织的指示处理数据，该协议也一并适用。本政策不表示所有第三方都代表我们处理数据。

收集的数据与用途

我们不出售个人数据，未经你明确选择同意，也不会使用你的内容训练我们自己的模型。上游模型供应商的处理方式另见下文。

数据从哪里取得

数据可能由你在注册、上传内容、使用模型、联系客服或提出权利申请时提供；也可能来自你授权的应用所提交的内容与请求、模型供应商的回应，以及装置或应用连线时产生的技术记录。付款供应商会提供确认与核对交易所需的信息。

客服往来可能包含联系信息、问题说明及你选择提供的记录。请只提供核查所需的数据，不要寄送密码、API 密钥、复原码或完整付款卡片数据。若提供他人信息，请确保有权提供或具有其他合法依据。

提供账号需要必要的账号及验证信息；执行你提交的请求需要相应内容。不提供必要数据时，我们可能无法提供相关功能。你可以自行选择提交哪些选填内容及授权哪些应用。

数据处理依据

在适用数据保护法律要求具备合法依据时，我们会基于提供你要求的服务或依你要求办理缔约前事项的必要性、履行交易记录保存等法律义务，或维护账号安全、防止滥用、处理争议及排查故障等正当利益处理数据。依正当利益处理时，仍须考量你的权利并进行法律要求的利益衡量。

特定选用用途需要同意时，我们会另行取得。你可以通过相关设定或 privacy@harperharbor.com 撤回同意；撤回不影响先前合法处理，也不影响依其他有效依据仍须进行的处理。接受服务条款不等于概括同意所有可能的数据用途。

你授权的应用

应用可以访问的数据，取决于你授予的权限及所请求资源的访问权限：

• 基本数据与钱包： 获授权的应用可以读取你的公开账号编号、暱称、头像及共用钱包余额。应用可读取的钱包明细限于归属该应用的记录。
• 电子邮件： 另行授予电子邮件访问权后，应用可以取得你的邮箱。
• 内容： 内容权限可包含读取你自己的私人智能体配置与 Lorebook，以及建立、修改或删除智能体配置、Lorebook 与媒体。授权应用不只涉及公开内容。
• 对话与模型使用： 相关权限允许应用提交内容供模型生成，并使用你钱包中的 credits。对话访问受账号及应用权限限制。

这些授权不包含平台工作人员的管理权限。你可以在账号中撤销应用授权；撤销后，相关凭证无法再提出获授权的请求。撤销授权不会删除应用先前已取得的数据；该应用如何使用与保留数据，依其自身隐私政策办理。

存储地点与服务供应商

我们的主要服务位于美国。部分请求可能在其他国家处理，内容也可能在其他国家缓存。

模型请求会传送至所选模型或线路的上游供应商。请求可能包含消息、智能体配置中的指示、Lorebook 条目及生成所需的其他上下文，也包括你放入这些内容的个人数据。处理地点、保留及训练用途取决于供应商与服务条件；我们不概括承诺所有供应商都不保留数据或绝不将数据用于训练。

若你引用外部网站的图片或其他媒体，原始档案仍由该网站管理；载入时可能向该网站提供连线信息。具有公开网址的媒体可由持有网址者访问。公开分享的内容也可能被他人浏览或复制；提交审核的内容可能由获授权的审核人员访问。

其他数据接收对象

除前述获授权应用及模型供应商外，下列对象可能因所列目的而取得必要数据：

合并、收购或服务移转的评估与执行，可能需要向顾问或承接方提供有限数据，并受适当保密与数据保护要求约束。运营者变更本身不授权将数据用于无关目的；重大变更会依法通知。

你可以通过 privacy@harperharbor.com 询问与使用情境相关的供应商或跨境传输安排。需要额外保障措施的跨境传输，须在传输前处理适用要求。本政策不表示所有供应商都有相同的地点、保留或训练条件。

付款

Stripe 依其隐私政策处理付款信息。我们不存储完整卡号；我们保留提供 credits、处理账务询问及退款所需的订单、金额、状态与付款识别信息。

保留与删除

一般账号数据与已存储内容目前没有统一的自动到期删除期限。我们会在提供服务期间保留数据；持续付费使用服务所保留的内容，不会仅因经过固定天数而删除。这也不表示未付费账号的数据会在某个固定期限后自动删除。

未完成上传、登录凭证及试用资源等暂时性数据，另有到期或清理机制。在产品中删除内容，可能先将其移出可使用状态，不一定会立即清除所有数据库记录、备份或缓存副本。基于安全、争议处理或适用法律义务，我们可能保留必要记录；备份副本依轮替机制处理。

你可以使用个别内容提供的删除功能。若要删除账号、提出更完整的数据删除要求或导出数据，请联系 privacy@harperharbor.com。我们会核对账号身份，并依适用法律说明仍须保留的数据。

保留时间会依记录用途、账号或内容是否仍在使用、未完成的申请或争议、安全需要，以及适用的保存义务或请求时效决定。客服与安全记录保留至其用途及相关义务所需的期间。数据不再需要，且没有适用要求支持继续保留时，会删除或匿名化。备份与缓存可能依正常轮替清除，不一定与使用中数据同时删除。

删除账号或撤销应用授权，不会自动清除独立应用、上游供应商或已复制公开内容的人所持有的副本。涉及其独立处理的申请，可能须直接向该对象提出；可行情况下，我们会协助辨认相关接收方。

你的权利

依对你适用的法律，你可能有权要求访问及取得个人数据副本、更正、删除、取得可携式副本，或限制处理。这些权利有适用条件与例外，例如删除其他账号内容时，仍可能需要保留交易记录。

反对处理与撤回同意： 在适用情况下，你可以反对基于正当利益的处理，或撤回以同意为依据的处理。请通过 privacy@harperharbor.com 说明希望我们复核的用途。

提出申请时，请尽可能使用账号邮箱寄信至 privacy@harperharbor.com，说明请求及涉及的服务或数据。我们可能要求适度的身份验证信息，以保护你及他人的数据。法律允许时，可由获授权代表代为申请，并可能需要提供代理资格证明。除非我们说明必要性与提供方式，请勿寄送身份证件。

我们会依适用的法定期限回复。若需要延长、无法全部办理或拒绝申请，会依法说明理由及可行的复核或申诉方式。你可以请我们重新检视回复，也可以直接向对所在地或该处理具有权限的数据保护机关申诉，不必先完成客服程序。

浏览器存储

官网与控制台会使用浏览器存储空间支援登录、显示偏好等功能。你可以在浏览器管理或清除此类数据；清除后可能需要重新登录或设定偏好，也不会因此删除伺服器上的数据。接入的应用、外部媒体网站与付款供应商可能依各自政策使用其他存储技术。

安全与事件处理

我们采取与数据及风险相称的措施，包括网页连线加密、身份验证及访问控制。权限设定与凭证撤销有助于限制账号及私人内容的使用对象；任何线上服务都无法保证完全不发生事件。

若怀疑账号遭未授权使用，请在可行情况下撤销相关凭证并联系 support@harperharbor.com；个人数据问题可联系 privacy@harperharbor.com。我们会调查回报的事件，并在适用法律要求时通知受影响者或主管机关。

未成年人

本服务不以未满 18 岁者为对象。若你认为有未成年人建立账号，请联系我们，以便核查并采取适当措施。

政策变更

我们会在此页公布变更并更新日期，重大变更会通过服务或账号邮箱通知。新用途依法需要同意时，单纯更新政策不代表已取得同意。本政策或适用方式的问题，可寄至 privacy@harperharbor.com。