本中文译本仅供参考，如有歧义以英文版为准 / This is a translation; the English version prevails.
本《隐私政策》说明 JVMind（下称“JVMind”“我们”）收集哪些信息、如何使用这些信息，
以及你拥有的选择。JVMind 由 JVMind Team 运营。如有疑问，请联系
[email protected]。
1. 我们收集的信息
1.1 你主动提供的信息
- 账号信息：你注册时选择的用户名与密码。密码以哈希形式存储，绝不以明文保存。
- 上传的文件：你为分析而上传的 GC 日志文件（
.log、.txt、.gc）与线程转储（.txt、.log、.tdump、.jstack），以及由此生成的解析报告与 AI 诊断结果。 - 对话与记忆：会话中的聊天消息，以及你创建或代理保存的长期“事实（Facts）”。
- 团队信息：组织名称、用于邀请的成员邮箱地址，以及成员角色。
- 可选的模型配置：若你配置自己的 LLM，则包括你填入的 API Base URL、模型名称与 API Key。API Key 以掩码形式存储并静态加密；完整密钥绝不会通过我们的 API 返回。
- 账单信息：你购买订阅时，支付由 Paddle 处理。我们存储你的套餐、订阅状态与发票元数据，但不会收集或存储完整的卡号。
1.2 自动收集的信息
- 使用数据：上传文件数、AI 调用数与 API 调用数，用于执行你所在套餐的配额。
- 审计日志：与安全相关的操作（如登录与管理变更）会记录操作者、IP 地址与时间戳。
- 技术数据：IP 地址（用于注册限流与安全）、浏览器类型与大致请求时间。
2. 我们如何使用信息
- 提供、运营与维护 JVMind 服务——包括解析你的日志并生成分析结果。
- 创建与管理你的账号、会话与团队。
- 处理订阅，并执行套餐限制与配额。
- 将 AI 分析请求发送至你所选择的语言模型（免费用户使用系统模型，或你自行配置的模型）。
- 检测、预防与处理欺诈、滥用与安全问题。
- 履行法律义务。
我们不会将你的个人信息出售给第三方。
3. 服务提供商与第三方
我们依赖以下类别的第三方来运营 JVMind：
| 提供商 | 用途 | 涉及的数据 |
|---|---|---|
| LLM 提供商 （例如系统模型背后的模型厂商，或你所配置 API Key 的提供商） |
生成 AI 分析与对话回复 | 解析后的日志摘要，以及为回答你的问题所需的对话文本 |
| Paddle | 支付处理（记录商户）与订阅管理 | 支付详情、账单邮箱、订阅记录——受 Paddle 自身隐私政策约束 |
| Google（可选） | 用于团队 SSO 与邮件邀请的 Google OAuth 登录 | 你同意后由 Google 提供的邮箱地址与基本资料 |
| 邮件投递（配置后启用） | 发送团队邀请邮件 | 被邀请人的邮箱地址 |
当请求 AI 分析时，生成结果所需的内容（例如解析后的 GC/jstack 摘要与你的问题）可能会被传输至相应的 LLM 提供商。请勿上传包含你不希望发送给所配置模型的机密信息的文件。
4. 我们何时共享信息
我们仅在以下情形共享信息：如本政策所述、与上述处理方共享，或在必要时：
- 遵守法律义务，或回应公共机构的合法请求。
- 保护 JVMind、我们的用户或公众的权利、财产或安全。
- 在合并、收购或全部/部分资产出售的情形下（受保密义务约束）。
5. Cookie 与本地存储
JVMind 仅使用最小集合的存储机制：
- 会话/身份验证 Cookie 与 CSRF 令牌 Cookie，用于保持你的登录状态并防御跨站请求伪造。
- 浏览器本地存储，用于界面偏好（如主题与语言）以及缓存单线程分析结果。
我们不使用广告或跨站跟踪 Cookie。你可以通过浏览器设置清除 Cookie 与本地存储，但这样做会使你退出登录。
6. 数据保留
- 账号数据与会话：在你的账号存续期间保留。当你删除某个会话或报告时，它会从我们的存储中移除。
- 上传的文件：随会话历史保留，以便报告可重新打开。删除会话或报告即可移除相关数据。
- 用量计数与审计日志：按运营配额、计费与安全所需保留，之后会聚合或删除。
- 账号删除：见你的权利——删除账号会移除相关的个人数据。
7. 你的权利与选择
取决于你所在的地区，你可能有权：
- 访问我们持有的关于你的个人数据。
- 更正或更新不准确的信息。
- 导出你的会话与报告数据。
- 删除你的数据与账号。
- 反对或限制某些处理。
- 在处理依赖同意时撤回同意。
如需行使上述任何权利，请发送邮件至 [email protected]。我们会在适用法律要求的时限内回复。在处理请求前，我们可能需要核实你的身份。
8. 跨境传输
JVMind 及其处理方可能在你所在国家/地区以外处理与存储信息。在需要时，我们会为此类传输采用适当的保障措施（如标准合同条款）。使用 JVMind 即表示你知悉你的信息可能被传输至此类国家/地区并在那里处理。
9. 安全
我们采用合理的管理、技术与物理防护措施来保护你的信息——例如密码哈希、API Key 掩码/加密、CSRF 防护与注册限流。然而，任何传输或存储方式都无法做到绝对安全，我们无法保证绝对的安全性。
10. 儿童隐私
JVMind 并非面向 16 岁以下儿童，我们不会有意收集其个人信息。如果你认为有儿童向我们提供了个人数据，请联系 [email protected]，我们会将其删除。
11. 本政策的变更
我们可能不时更新本隐私政策。我们会修订上方的“生效日期”，如属重大变更，还会提供通知（例如在应用内或通过邮件）。变更生效后继续使用 JVMind，即表示你接受更新后的政策。
12. 联系我们
如对本隐私政策或你的个人数据有疑问，请联系：