占位提醒。
[LEGAL ENTITY]、[REGISTERED ADDRESS]、[DATA REGION]上线前必须填入。工作草稿，不构成法律意见。
数据控制者
[LEGAL ENTITY]（[REGISTERED ADDRESS]）是 HarperHarbor 平台处理个人数据的控制者。联络：privacy@harperharbor.com。
我们收集什么
| 数据 | 目的 | 保留期 |
|---|---|---|
| 账号数据：公开数字 ID、暱称、电子邮件、登入方式 | 营运账号与登入 | 账号存续期间 |
| 钱包与付款纪录：充值、扣点、退款、Stripe 付款 ID | 提供预付服务并符合会计法规 | 交易后 7 年 |
| 用量事件：哪个应用、哪个服务、哪条线路、token、点数 | 计量、计费、配额与钱包对账 | 13 个月，之后只保留汇总 |
| 内容：卡片、世界书、笔记、讯息 | 提供你要求的服务 | 直到你删除或账号关闭 |
| 审计日志：管理操作的人、时间、管道 | 安全与争议处理 | 180 天 |
| 技术数据：IP（日志中杂凑）、user agent、错误回报 | 安全、防滥用、除错 | 30 天 |
我们不出售个人数据，未经你明确同意也不会用你的内容训练模型。
付款
卡片数据在 Stripe 托管的页面输入并由 Stripe 依其隐私政策处理。我们只收到付款 ID、金额、卡号末四码与卡别。
应用
你授权的应用会收到你的公开数字 ID 与暱称，且只能看到你在该应用内的活动。应用无法取得你的余额、电子邮件或其他应用的活动记录。解除授权后存取立即停止；应用已储存的数据受该应用自己的政策约束。
数据在哪里处理
数据储存于 [DATA REGION]。模型请求会送到上游供应商生成回复；我们只送出生成回复所需的内容，不包含你的账号识别码。上游供应商依合约不得保留或用于训练。
你的权利
依你所在地法律，你可能有权存取、更正、汇出或删除数据，或反对处理。你可以在账号页自行删除内容与解除应用授权；其他请求请写信到 privacy@harperharbor.com，我们在 30 天内回复。
Cookie
行销网站不设任何追踪 cookie。控制台只使用必要的储存（session token、界面偏好）。若启用流量统计，会是无 cookie 的汇总统计。
儿童
服务不面向 18 岁以下人士。若你认为有未成年人建立了账号，请联络我们，我们会移除。
变更
变更会在此页公布并更新日期，重大变更会通知账号持有人。