隱私政策
生效日期：May 22, 2026
1. 引言與適用範圍
socialistic.ai（“本服務”）由 海苔社區（“海苔社區”、“我們”）運營。本隱私政策適用於通過本服務（地址為 https://socialistic.ai，包括網頁應用和 API）收集的所有個人數據。使用本服務即表示您知悉此處所述的做法。如您不同意，應停止使用本服務。
2. 角色
同一賬户在不同場景下具有兩種身份：
- 消費者 當您訪問他人發佈的 Skill、向其上傳文件或發起對話時，您是消費者。
- 創作者 當您發佈 Skill、配置其 API 密鑰或啓用平台積分模式、或在「我創建的」頁面管理 Skill 時，您是創作者。
同一賬户可隨時在兩種身份之間轉換。標註了「創作者」或「消費者」的條款僅在您以該身份使用本服務時適用；未標註的條款同時適用於兩種身份。
3. 服務架構
本服務運行於：託管在 Vercel 上的 Next.js Web 與 API 層；由 海苔社區 管理的虛擬專用服務器上的 Skill 執行代理（“Goose 代理”）；以及 Supabase 提供的身份認證、數據庫和存儲。每個組件僅在履行其功能所必需的範圍內處理個人數據，組件間通信通過 HTTPS/TLS 加密傳輸。
4. 我們收集的數據
- 4.1 賬户與認證數據。 當您登錄時，我們會接收並存儲來自您所選登錄方式的資料信息——目前為 Google、GitHub 或微信，或一次性的電子郵件登錄鏈接。視登錄方式而定，這可能包括您的顯示名稱、電子郵箱地址、頭像圖片以及提供商的唯一標識符。我們絕不會接收或存儲密碼。
- 4.2 用户內容。
- 創作者：Skill 元數據（來源 URL、標題、描述、配置），以及在中轉站模式或創作者提供模式下您的 LLM API 密鑰或訂閲憑據。創作者也可以選擇平台積分模式，此時無需提供任何密鑰——平台代為通過公開的 OpenRouter 發起請求。
- 消費者：在冷啓動界面提交的文件和鏈接，以及對話會話中交換的消息。
- 4.3 遙測與使用數據。 我們通過 PostHog 收集產品分析數據（頁面瀏覽、界面交互、功能事件、會話時長、來源渠道），並保留標準服務器日誌（IP 地址、用户代理、時間戳、響應代碼、請求 URI），僅用於運營、監控和調試本服務。
- 4.4 積分與交易數據。 如您使用積分，我們會存儲您的錢包餘額，以及一份僅追加的積分變動賬本——積分用量扣費和推廣贈送——包括每筆變動的金額、原因、對手方以及授權依據。
5. 我們如何使用您的數據
我們處理您的個人數據用於以下目的：
- 驗證您的身份並維護您的賬户。
- 渲染和分發您創建的 Skill 卡片。
- 配置和管理代理會話。
- 將您的消息傳輸至為 Skill 配置的 LLM 提供商。
- 運營積分體系並保留可審計的積分變動記錄。
- 診斷錯誤並維護穩定性。
- 遵守法律義務。
我們不會出售、出租或許可個人數據。 我們不會使用您的消息、上傳文件或對話歷史來訓練或改進任何機器學習模型。
6. Skill 執行期間的數據流轉
當您使用 Skill 時，您的輸入——文本、上傳文件、代碼和 URL——會被髮送至為該 Skill 配置的 LLM 提供商。 調用使用創作者的自備 API 密鑰（中轉站模式）或平台的密鑰（平台積分模式）。
提供商返回響應後，您的輸入和響應均存儲在我們的數據庫（Supabase）中，以便對話能跨輪次繼續。上傳文件存儲於 Supabase Storage。
除交付本服務所必需外，我們不會檢查、分析或挖掘您對話或文件的內容。 各 LLM 提供商如何處理其收到的數據，受其自身隱私政策約束。
不同模式下的數據處理方式
| 消費者自費 | 創作者付費 | |
|---|---|---|
| 平台積分模式 | 扣除您的積分。平台選擇 LLM 提供商。創作者無法看到您的對話。 | 扣除創作者的積分。平台選擇 LLM 提供商。創作者可以看到對話記錄。 |
| 創作者提供（中轉站模式 / 個人賬號模式） | 按創作者設定的費率扣除您的積分。創作者自選 LLM 提供商。創作者可通過其提供商訪問您的數據。 | 不扣您的積分。創作者自選 LLM 提供商並直接付費。創作者可以看到對話記錄，也可通過其提供商訪問數據。 |
所有模式下，您的輸入和 LLM 響應都存儲在平台數據庫（Supabase）中。上傳文件存儲於 Supabase Storage。開始會話時您可以看到當前的模式。
創作者：在中轉站模式或創作者提供模式下，您的 API 密鑰存儲在平台上，通過加密連接傳輸至代理運行時以服務 LLM 調用。經由您密鑰路由的消費者對話對您的 LLM 提供商可見。如果您選擇平台積分模式，則無需提供任何密鑰——平台使用自己的密鑰通過 OpenRouter 發起請求。
7. LLM API 密鑰安全
我們明白 API 密鑰十分敏感。創作者可以選擇平台積分模式，完全不提供密鑰——平台代為通過公開的 OpenRouter 發起 LLM 請求。如果您選擇中轉站模式，您的密鑰按以下方式受到保護：
- 您的密鑰永遠不會對消費者、其他創作者或任何您分享 Skill 的對象可見。它絕不會出現在任何分享頁面、URL、分享界面或對話中。只有您本人登錄後才能查看或更改。
- 您的密鑰存儲在我們的服務器上，僅用於為您的 Skill 提供 LLM 調用，並且僅在瀏覽器、我們的服務器與代理運行時之間通過加密（HTTPS/TLS）連接傳輸。
- 對持有您密鑰的系統的訪問僅限於按需知悉的授權人員。您可隨時在您的 Skill 配置中更改、移除或輪換您的密鑰；移除密鑰將立即使該 Skill 不再可分享。客户端、我們的服務器與內部組件之間傳輸的所有數據均受 TLS 保護。
8. 積分與財務數據
積分賬本是每一筆積分變動的權威、僅追加記錄；您的錢包餘額是該賬本的緩存讀取。我們在為提供本服務、解決爭議以及履行法律和會計義務所需的期間內保留賬本和交易記錄，該期間可能延續至賬户關閉之後。
9. 第三方數據接收方
- 9.1 身份提供商。 當您選擇通過 Google LLC、GitHub, Inc. 和/或騰訊（用於微信登錄）登錄時，它們會接收並處理身份認證數據。
- 9.2 LLM 提供商。 當 Skill 運行時，消費者的消息和附加內容將發送至為該 Skill 配置的第三方 LLM 提供商——平台積分模式下由平台選擇提供商，創作者提供模式下由創作者的密鑰或訂閲路由調用。我們不控制這些提供商如何處理數據。
- 9.3 基礎設施與服務提供商。 Vercel, Inc.（託管和 CDN）、Supabase, Inc.（數據庫、身份認證、存儲，以及電子郵件登錄鏈接的遞送）和 PostHog, Inc.（產品分析）。每方均作為按我們指示行事的數據處理者，依照各自的數據處理協議處理數據。
我們不會向廣告商或數據經紀商，或為營銷目的向任何第三方披露個人數據。
10. 數據保留
賬户數據在您賬户活躍期間予以保留。 Skill 元數據、對話歷史和上傳文件保留至您刪除它們或關閉賬户為止。此後，數據將在 30 天內從活躍系統中移除，加密備份將在 90 天內清除。
積分賬本和交易記錄可能因法律、會計和爭議解決義務而保留更長時間。
11. 您的權利與選擇
在適用法律允許的範圍內，您可以訪問我們持有的關於您的個人數據，要求更正或刪除，反對或限制某些處理，並要求獲取可移植的副本。您可以隨時從您的 Skill 頁面刪除您的 Skill，也可以聯繫我們以行使任何權利或請求刪除賬户。我們將在三十 (30) 天內或法律要求的時限內回覆經驗證的請求。
12. Cookie 與跟蹤
本服務使用少量第一方 Cookie，嚴格僅用於身份認證會話、語言偏好，以及記錄您對付費意願問題的回應。PostHog 設置一個第一方分析 Cookie 用於訪客去重；您可通過瀏覽器設置屏蔽它，而不影響核心功能。我們不使用第三方廣告 Cookie 或跨站跟蹤。
13. 兒童隱私
本服務不面向十三 (13) 歲以下，或在其司法管轄區低於數字同意年齡的任何人，我們也不會故意收集其個人數據。如我們得知已收集此類數據，將及時予以刪除。
14. 濫用舉報與調查
如您舉報濫用，或成為舉報對象，我們會處理舉報中的信息——包括所涉及的 Skill、賬户和證據——以進行調查並採取行動。我們對舉報人身份予以保密，不會向被舉報方披露。我們在維護本服務安全、處理申訴以及履行法律義務所需的期間內保留調查和處置記錄。
15. 處理的法律依據
如果您位於歐洲經濟區（EEA）、英國或其他要求具備法律依據的司法管轄區，我們依據以下法律基礎處理您的數據：
- 合同履行。 為提供您註冊使用的服務所必需的處理——賬户認證、Skill 渲染與分發、代理會話管理、消息傳輸至 LLM 提供商，以及積分體系運營。
- 正當利益。 為我們的正當商業利益所必需、且不會凌駕於您的權利之上的處理——產品分析與遙測、錯誤診斷與穩定性維護、濫用調查，以及服務安全。
- 法律義務。 為遵守適用法律所必需的處理——合規要求及財務記錄保存。
- 同意。 在我們依賴您的同意時（如 PostHog 分析 Cookie），您可隨時通過調整瀏覽器設置撤回同意。撤回不影響撤回前已進行的處理。
16. 國際數據傳輸
本服務運行於位於美國的服務器上。如果您從美國以外訪問本服務，您的個人數據將被傳輸至美國並在美國進行處理。
對於來自 EEA、英國或瑞士的數據傳輸，我們依據歐盟委員會發布的標準合同條款（SCCs），並在適當情況下輔以額外的技術和組織措施。
我們的主要子處理者及其所在地：Vercel, Inc.（美國——託管和 CDN）、Supabase, Inc.（美國——數據庫、身份認證、存儲）、PostHog, Inc.（美國/歐盟——產品分析）。LLM 提供商所在地視 Skill 的服務模式配置而定。
17. 各司法管轄區特定權利
根據您所在地區的不同，您可能依據當地數據保護法享有額外權利。本節補充但不取代第 11 節的內容。
- 17.1 歐洲經濟區與英國。 根據 GDPR / UK GDPR，您可以：訪問您的數據、要求更正或刪除、限制或反對處理、要求數據可移植性，以及隨時撤回同意。您還有權向當地監管機構提出投訴。數據控制者為海苔社區。
- 17.2 加利福尼亞州（CCPA / CPRA）。 加利福尼亞州居民可以：瞭解我們收集哪些個人信息及其用途、要求刪除，以及選擇退出任何出售或共享。我們不出售個人信息。我們不會因您行使上述權利而對您進行歧視。
- 17.3 中國（個人信息保護法）。 根據《個人信息保護法》，您可以：知悉並決定個人信息的處理、限制或拒絕處理、要求訪問、可移植性、更正和刪除。跨境傳輸基於您在註冊時的知情同意。
18. 本政策的修改
我們可能隨時修改本隱私政策。如進行重大變更，我們將更新上方的“生效日期”，並在切實可行時通過本服務發出通知。在修訂後的政策發佈後繼續使用本服務即表示您接受變更。
19. 服務連續性
本服務在商業合理、盡力而為的基礎上運營。我們不保證服務不間斷，並可能隨時修改、暫停或停止本服務的任何部分，但須遵守第 18 條關於重大變更的規定。
20. 聯繫方式
如對本隱私政策或我們的數據處理做法有疑問或請求，請通過下方地址發送電子郵件給我們。
常見問題
你們會用我的數據訓練 AI 嗎？
不會。我們不會使用您的消息、上傳文件或對話歷史來訓練或改進任何機器學習模型。您的內容僅用於生成 Skill 的響應。
我上傳的文件存在哪裏？
文件存儲於 Supabase Storage（基於 AWS S3 兼容基礎設施），靜態加密且傳輸加密。當您刪除會話或關閉賬户時文件會被刪除，備份在 90 天內完全清除。
哪些 LLM 提供商能看到我的數據？
由創作者決定：中轉站模式下，創作者直接選擇提供商（如 OpenAI、Anthropic、Google）；平台積分模式下，由平台選擇。無論哪種方式，各提供商的隱私政策適用於其收到的數據。
誰能看到我的對話？
僅在一種情況下創作者無法看到：平台積分模式 + 您用自己的積分付費。其他情況（創作者付費，或創作者提供模式）創作者都可以訪問對話數據。詳見第 6 節的模式對照表。
我可以刪除所有數據嗎？
可以。在 /me/skills 刪除您的 Skill。如需完全刪除賬户，請發郵件聯繫我們——我們將在 30 天內從活躍系統中刪除數據，90 天內從備份中清除。
socialistic.ai 會審核或背書第三方 Skill 嗎？
不會。每個 Skill 均由創作者創建、配置和發佈，而非由我們發佈。我們不會審查、背書或保證任何 Skill 的行為、準確性或安全性。
AI 生成的內容保證準確嗎？
不保證。Skill 運行在第三方大語言模型之上，輸出可能不準確、不完整或存在偏見。請勿在未經獨立驗證的情況下依賴 AI 輸出做出法律、醫療或財務決定。
我的 API 密鑰如何處理？（創作者）
如果您使用中轉站模式，您的密鑰存儲在我們的服務器上，僅用於為您的 Skill 提供 LLM 調用，且僅通過加密連接傳輸。消費者或其他創作者無法看到它。您可隨時輪換或移除；移除後立即停止分享。您也可以選擇平台積分模式，完全不提供密鑰——平台代為通過公開的 OpenRouter 發起請求，運行費用以積分結算。
我能看到消費者的哪些數據？（創作者）
在創作者付費模式或創作者提供模式下，您可以看到對話記錄。在平台積分模式且消費者自費的情況下，您無法訪問對話數據。詳見第 6 節的對照表。