协议版本: 2026-10-20
生效日期: 2026 年 10 月 20 日
主体: ZealTop OÜ(以下简称"我们")
| 项 | 内容 |
|---|---|
| 数据控制者(GDPR 术语) | ZealTop OÜ |
| 注册地址 | Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 15551, Estonia |
| 注册号 | 17367911 |
| 联系邮箱 | www.zeal.top@gmail.com |
| DPO(数据保护官) | 暂未指定(当前处理活动不属于 GDPR Art.37 要求强制指定的情形) |
| 数据类型 | 范围 |
|---|---|
| 账户信息 | 邮箱、昵称、头像 URL |
| 第三方 OAuth | Google 提供的 email + sub(唯一 ID),不存密码 |
| 资料补充 | 用户主动填写的个人简介、备注 |
| 内容数据 | 您上传的文本、图片、音频、视频、文件附件、知识库内容、AI 提示词 / 历史对话 |
| 开发者信息 | 若您注册为开发者: Stripe Connect Express 账号 ID,以及您在开通收款时选择或由 Stripe 同步给我们的收款账号所在国、主体类型(个人 / 公司)、法定名称(公司名或姓名)、税号 |
| 位置(仅在您选择时) | 共享位置(默认关闭,可在 Settings 开启或关闭):您设备的当前位置——保留 4 位小数(约 10 米)的坐标,以及据此得出的城市 / 省州 / 国家——会附在您在 AI 助手会话中发送的消息上。发送位置:您在聊天中选定的地点(坐标、名称、地址)作为一条聊天消息发出 |
自动共享的位置只提供给该助手的模型用于当次回复,不写入您的聊天记录。您作为消息发送的位置与其他消息一样保存,该会话的成员可见。将坐标转换为城市或地址、显示与搜索地图时,您的设备会直接访问 §5 所列的位置服务。
| 数据类型 | 范围 |
|---|---|
| 设备 / 客户端 | User-Agent、设备 ID、浏览器版本 |
| 日志 | IP、登录时间、访问 URL、错误日志 |
| 使用行为 | 浏览记录、AI Token 使用量、语音转写时长、联网搜索与工具调用次数、订阅记录 |
| 支付行为 | Stripe 订单 ID、金额、币种、支付时间(Stripe 自身存储信用卡信息,我们仅存订单元数据) |
| 数据用途 | 法律依据 |
|---|---|
| 提供服务、订单履行 | Art.6(1)(b) 合同必要 |
| 账户安全、防欺诈 | Art.6(1)(f) 合法利益 |
| 客服支持 | Art.6(1)(b) 合同必要 |
| 共享位置(可选) | Art.6(1)(a) 同意(可随时在 Settings 关闭) |
| 营销推广(目前未开展;日后开展前单独征得同意) | Art.6(1)(a) 同意(您可随时撤回) |
| 法律义务(税务、KYC) | Art.6(1)(c) 法律义务 |
| 重大违规 / 监管要求时移交 | Art.6(1)(c) + (e) 法律 / 公共利益 |
AI 内容审核涉及 OpenAI Moderation API 的使用,我们传递必要审核字段,不传递可识别个人信息。语音转写、联网搜索、AI 工具执行均属于服务功能本身,依据为 Art.6(1)(b) 合同必要。
我们使用您的个人数据用于:
我们不会:
为提供服务,我们与以下类别的第三方共享必要数据:
| 类别 | 第三方 | 共享数据 | 用途 |
|---|---|---|---|
| 支付 | Stripe Inc.(美国) | email、name、订单元数据、IP | 支付处理、欺诈检测、Connect 账号管理 |
| LLM 推理 | 模型拥有者配置的模型服务(您自己、助手开发者, 或助手借用的模型所属的其他开发者; 商用 API 提供商, 或开发者自建的服务器 / 其个人设备, 见 5.2) | 对话内容(脱敏 user_id);如您开启共享位置,还包括您的位置 | AI 推理(端点由配置方选定) |
| 语音转写 | Groq Inc.(美国, 主用)、OpenAI(备用) | 语音输入的音频 | 转写为文本 |
| 联网搜索 | Tavily Inc.(美国) | 搜索查询词 | webSearch 内置工具 |
| 内容审核 | OpenAI Inc.(美国) | 待审核文本 / 图片 URL | Moderation API |
| 云基础设施 | Google Cloud Platform(新加坡节点为主) | 全部数据(加密存储) | GKE / Cloud SQL / Pub/Sub / Secret Manager / 日志 |
| 文件存储与分发 | Cloudflare Inc.(全球边缘) | 您上传的文件与附件(R2 对象存储)、前端静态资源 | R2 / Pages / CDN / 回源防护 |
| 代码执行 | Cloudflare Inc.(Workers) | 托管工具的调用输入与运行日志(仅代码执行处理者, 不长期存储业务数据, 见 5.1) | Workers for Platforms |
| 人机验证 | Cloudflare Turnstile | 设备与浏览器信号 | 防滥用(登录 / 访客入口) |
| 位置查询 | BigDataCloud Pty Ltd(澳大利亚, 主用)、OpenStreetMap Foundation Nominatim(英国, 备用) | 您设备或所选地点的坐标、您搜索的地名、您的 IP 地址(由您的设备直接请求) | 将坐标转换为城市 / 地址;发送位置时搜索地点 |
| 地图 | OpenStreetMap Foundation 地图瓦片服务(英国) | 您查看的地图区域、您的 IP 地址(由您的设备直接请求) | 发送位置时显示地图 |
| 推送通知 | Google Firebase (FCM) | 设备推送 token、通知内容 | 移动 / 网页推送 |
| 邮件通知 | Resend(主用)等邮件服务商 | 邮箱、通知内容 | 系统通知发送 |
| 监管 / 司法 | 政府机关(按法律要求) | 必要数据 | 合规义务 |
助手可以挂载由开发者提供的工具。当您使用这类助手时:
平台不自营模型推理。每个助手使用的模型端点, 由该模型的拥有者填写: 通常是该助手的开发者; 若开发者从其他开发者的助手借用了模型, 则由被借用的那位开发者填写。您与该助手的每一轮对话内容都会发送到这个端点。端点可能是:
平台不控制端点侧如何存储或使用这些内容。平台官方助手自有的模型端点由 ZealTop OÜ 自行配置; 官方助手若借用了其他开发者的模型或工具, 对应的对话内容与工具参数直接到达该开发者, 其端点不由 ZealTop OÜ 配置。
与哪个助手对话由您选择, 助手详情页会展示其挂载的模型与工具、每一项由谁配置, 并可点进该项拥有者的主页。
由于平台部署 GCP、Cloudflare 与 Stripe,部分数据会传输到欧洲经济区(EEA)以外:
如您对国际传输有顾虑,请联系我们了解详情。
| 数据类型 | 保留期 |
|---|---|
| 账户信息 | 账户存续期间;注销账号时匿名化 |
| 订单 / 支付记录 | 7 年(EE 商业法 + 税务法要求) |
| 聊天历史 / AI 对话 | 保留至您删除为止,最长至账户存续期结束(注销账号时删除您发送的消息);回复旁展示的 AI 思考过程 7 天后删除 |
| 聊天附件 / 工具产出文件 | 7 天(硬清理) |
| 托管工具数据(行与文件) | 工具存续期间; 您可随时自助删除; 工具被删除后 7 天内回收 |
| 托管工具运行日志 | 3 天 |
| 使用统计(Token 用量、工具调用次数等) | 180 天 |
| 日志 | 90 天(滚动覆盖) |
| 违规记录 | 180 天(最近 30 天内的记录计入自动封禁阈值) |
| 协议同意记录(您同意的版本与时间) | 注销账号后仍保留,用于证明同意 |
作为数据主体,您有权:
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 访问权 Art.15 | 获取我们处理您数据的副本 | 联系客服 |
| 更正权 Art.16 | 修正错误数据 | Settings 页面 / 客服 |
| 删除权(被遗忘) Art.17 | 删除您的数据(法律保留要求除外:订单/税务记录 7 年) | Settings → 注销账号(自助) |
| 限制处理 Art.18 | 暂停部分数据处理 | 客服 |
| 数据可移植 Art.20 | 获取结构化数据副本(JSON) | 客服 |
| 反对权 Art.21 | 反对基于合法利益的处理 | 客服 |
| 撤回同意 Art.7(3) | 仅适用于基于"同意"的可选处理(目前为:共享位置)。用户协议作为合同基础不可单方撤回,终止使用关系请走"注销账号" | 共享位置:在 Settings 关闭;日后如启用其他基于同意的可选处理(如营销邮件),Settings 将提供独立开关 |
| 投诉权 Art.77 | 向数据保护机构投诉 | 爱沙尼亚 Andmekaitse Inspektsioon (AKI) |
我们承诺在收到合理请求后 30 天内响应。
我们不使用:广告 Cookie、分析 Cookie、跨站追踪。
如我们日后引入任何非必需的 Cookie 或类似技术,将事先征得您的同意(EU ePrivacy 要求)。
平台不面向 18 岁以下用户。如发现未成年人账户,我们将在确认后删除。
如您是监护人发现孩子未经同意注册,请联系客服请求删除。
我们采取行业标准措施保护您的数据:
但没有任何系统是 100% 安全的。如发生数据泄露,我们将在 72 小时内按 GDPR Art.33/34 通知监管机构和受影响用户。
平台使用 AI / 算法进行:
如果以上决策对您产生重大影响(如账号被封禁),您有权:
13.1 我们可能根据法律变化、业务调整等修改本政策。重大变更将通过登录拦截 + 邮件通知您。
13.2 本政策的当前版本始终可在 App 内与官网查阅。您可在 Settings 页面查看您已同意的用户协议与本政策版本及同意时间。
政策结束