隐私政策
本《隐私政策》说明 Nova Edge LLC（以下称"我们"），即 AI Cockpit 的运营方，在你使用本服务时如何收集、使用与披露个人数据。使用本服务即表示你同意本政策。
1. 关于我们
Nova Edge LLC，一家在 加利福尼亚（California） 注册的有限责任公司。联系邮箱：admin@aicockpit.io。
2. 我们收集的信息
2.1 你主动提供的信息
- 账号信息：邮箱、密码（仅存储 bcrypt 哈希，绝不存明文）、可选显示名、注册使用的邀请码。
- 第三方 API 密钥（可选）：若你选择使用自己的 Anthropic / Gemini / Seedance 密钥，我们使用 AES-256-GCM 加密存储；主密钥仅保存在生产服务器上。
- 沟通记录：你就本服务与我们的来往邮件。
2.2 自动收集的信息
- 认证 Cookie：会话 ID（HttpOnly，HTTPS 下 Secure）、CSRF 防护 token、语言偏好。详见第 6 节。
- 使用元数据：对话轮次数、token 计数、计算出的费用。我们不存储你对话内容或助手输出的正文——只存计数与元数据。
- 技术日志：IP 地址、User-Agent、请求路径、响应状态、时间戳。用于安全审计与运维排查，保留最多 90 天。
2.3 来自 TikTok 的信息
当你授权 AI Cockpit 接入你的 TikTok Shop，TikTok 会向我们返回 OAuth access token 与 refresh token，以及店铺基础元信息（店铺名、区域、币种、shop cipher）。这些 token 加密存储，仅在你明确授权时用于调用 TikTok Shop API。
3. 我们如何使用你的信息
- 验证身份并授权访问你的 TikTok Shop；
- 按你的指令执行 AI 助手发起的动作（改价、改品、生成视频等）；
- 执行用户级费用上限与防滥用机制；
- 排查与解决运维问题；
- 为付费方案进行计费（功能上线后）；
- 发送重要服务通知（账户变更、安全提醒、政策更新）。
4. 与第三方共享
我们仅在为提供本服务所必需的范围内与下列第三方处理者共享个人数据。
| 处理者 | 用途 | 共享的数据 |
|---|---|---|
| TikTok Shop (ByteDance) | 按你的指令执行店铺动作 | OAuth token、指令载荷 |
| Anthropic, PBC | LLM 推理（Claude） | 你的 prompt、工具说明、对话上下文 |
| DigitalOcean | 主机托管（美国） | 所有服务端持久化数据 |
| Cloudinary、Seedance (kie.ai) | 视频处理/生成 | 参考视频、产品图、生成结果 |
| Google Gemini（可选） | 视频分析（如使用） | 参考视频 URL/元数据 |
| Stripe 或同类（未来） | 支付处理 | 账单邮箱、卡片 token、交易元数据 |
我们不会向任何方出售你的个人数据。我们不会将你的 TikTok Shop 数据、prompt、产品信息用于训练任何模型。
5. 数据保留
- 账户数据：直到你请求删除（见第 9 节）或账户被关闭。
- 认证会话：自最近一次使用起最多 30 天。
- 使用元数据：90 天。
- 技术日志：最多 90 天。
- OAuth token：直到你撤销授权（可在 TikTok 账户内操作，或联系我们）。
- 备份：滚动保留 14 天的加密数据库快照。
6. Cookie
| Cookie | 用途 | 有效期 |
|---|---|---|
| aicockpit_session | 认证会话（HttpOnly） | 30 天 |
| aicockpit_csrf | CSRF 防护 token | 1 年 |
| aicockpit-lang（localStorage） | 记忆界面语言偏好 | 清除前长期保留 |
7. 你的权利
根据你所在司法管辖区的法律，你可能享有以下权利：
- 访问我们持有的你的个人数据；
- 更正不准确或不完整的数据；
- 请求删除你的账号及相关数据（见数据删除）；
- 反对或限制特定处理；
- 以可移植格式导出你的数据；
- 随时撤回同意（不影响在此之前已基于该同意的合法处理）。
行使任一权利请邮件 admin@aicockpit.io。我们承诺在 30 天内回应。
8. 中国大陆用户
如果你是中国大陆居民，我们按《个人信息保护法》《数据安全法》等法律法规的要求处理你的个人信息。本服务的数据存储与处理位置在美国，因此你的个人信息会跨境传输到美国。如不接受该跨境传输安排，请勿使用本服务。
9. 欧洲用户 (GDPR)
如果你位于欧洲经济区或英国，我们处理你个人数据的合法依据包括：（a）为账户、计费与服务交付履行合同；（b）安全与防滥用的合法利益；（c）你对可选功能的同意。你可向所在国监管机构投诉。我们的 EU/UK 联系窗口：admin@aicockpit.io。
10. 跨境数据传输
本服务自美国运营。如果你在美国境外使用本服务，你的个人数据将传输至美国并在美国处理。我们在适用时依赖欧盟标准合同条款（SCC）或同等的保护机制。
11. 儿童
本服务不面向未满 18 岁的儿童或未成年人。我们不会有意收集 18 岁以下个人的数据。如果发现误收集，我们会删除。
12. 安全
我们采取的保护措施包括：静态加密存储（AES-256-GCM 加密 API key 与 OAuth token）、传输层 TLS、密码 bcrypt 哈希、按服务隔离的 Linux 系统用户、CSRF 防护、每用户费率与费用上限，以及定期的加密数据库备份。没有任何方案能做到 100% 安全；如发生数据泄露事件，我们会按适用法律要求通知受影响用户。
13. 政策变更
我们可能更新本《隐私政策》。生效日期反映最新版本。对于重大变更，我们会在生效前至少 30 天通过服务内通知或邮件方式告知。
14. 联系我们
隐私相关咨询：admin@aicockpit.io
通讯地址：627 East Calaveras 1020#, Milpitas, CA, USA