龙虾匠（以下简称"我们"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规的要求，保护您的个人信息。
请您在使用本服务前，仔细阅读并充分理解本隐私政策的全部内容。
一、我们收集的信息
1.1 您主动提供的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 注册信息 | 手机号/邮箱、密码（加密存储） | 账号注册与登录 |
| 企业信息 | 企业名称、所属行业（可选） | 个性化推荐行业 AI 岗位 |
| 平台配置 | 飞书/钉钉/企业微信的 AppID 和 Secret | 消息推送服务对接 |
| API Key | 硅基流动 API Key（可选，用户自行配置） | AI 模型调用 |
1.2 自动收集的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 设备信息 | 操作系统版本、应用版本号 | 兼容性适配与问题排查 |
| 使用记录 | AI 对话历史、工作流执行记录、积分消耗明细 | 提供服务和计费 |
| 日志信息 | IP 地址、访问时间、操作日志 | 安全审计与故障排查 |
1.3 AI 对话数据
您与 AI 的对话内容存储在本地数据库中，不会上传到我们的服务器。AI 模型调用通过以下方式处理：
- 本地 OpenClaw 引擎：对话数据在本地处理，不经过外部服务器
- 硅基流动 API（降级模式）：对话内容会发送至硅基流动服务器进行 AI 推理，硅基流动的隐私政策适用
二、信息使用
我们收集的信息仅用于以下目的：
- 提供服务：账号管理、AI 对话、工作流执行、积分计费
- 服务改进：分析使用数据（匿名化）以优化产品功能
- 安全保障：身份验证、防欺诈、安全审计
- 客户服务：处理用户反馈和技术支持请求
- 法律合规：遵守法律法规要求
我们绝不会将您的个人信息出售给第三方。
三、信息存储与安全
3.1 存储位置
- 用户数据（账号、对话记录、积分等）存储在用户本地设备的 SQLite 数据库中
- 支付订单数据通过加密通道传输至虎皮椒支付平台
- 我们不维护集中式的用户数据服务器（本地部署模式）
3.2 安全措施
- 密码使用 bcrypt 哈希算法加密存储
- JWT Token 用于身份验证，有效期 30 天
- API Key 等敏感信息存储在本地 .env 文件中，不对外暴露
- 支付签名使用 MD5 + appSecret 机制，防止篡改
- 数据库文件仅限本地应用进程访问
3.3 存储期限
用户数据存储在本地，直至用户主动删除或卸载应用。账号注销后，服务器端不保留用户数据（因数据本身存储在本地）。
四、信息共享与披露
在以下情形中，我们可能会共享或披露您的信息：
- 获得您的明确同意：在共享前征得您的同意
- 支付服务：订单信息（金额、订单号）会传输至虎皮椒支付平台以完成支付
- AI 推理服务：对话内容（降级模式下）会发送至硅基流动 API 进行 AI 推理
- 平台消息推送：您配置的飞书/钉钉/企业微信消息会通过对应平台 API 推送
- 法律要求：根据法律法规或政府主管部门的要求
五、您的权利
根据相关法律法规，您享有以下权利：
- 知情权：了解我们如何收集和使用您的信息
- 访问权：查看您的个人信息
- 更正权：修改不准确的信息
- 删除权：要求删除您的个人信息
- 撤回同意权：撤回此前给予的授权同意
- 注销权：注销您的账号
如需行使上述权利，请通过本政策末尾的联系方式与我们联系。
六、未成年人保护
本服务面向企业和专业人士，不接受 18 岁以下未成年人注册使用。如发现未成年人注册，我们将立即注销其账号。
七、第三方 SDK 与服务
本服务集成了以下第三方服务，其隐私政策适用：
| 第三方服务 | 用途 | 涉及信息 |
|---|---|---|
| 硅基流动 API | AI 模型推理 | 对话文本内容 |
| 虎皮椒（虎皮椒支付） | 微信支付 | 订单号、金额 |
| 飞书开放平台 | 消息推送 | 用户配置的推送内容 |
| 钉钉开放平台 | 消息推送 | 用户配置的推送内容 |
| 企业微信开放平台 | 消息推送 | 用户配置的推送内容 |
八、Cookie 与同类技术
本服务为桌面客户端应用，不使用 Cookie。用户登录状态通过本地 JWT Token 管理。
8.1 官网访问统计
我们的官网（zhongshenguoshuo.cn）使用自建的隐私友好统计，仅用于了解页面访问量、来源渠道与下载转化情况，以便改进产品与内容。具体做法如下：
- 不使用 Cookie，也不读写 localStorage 等任何本地存储；
- 不接入任何第三方统计服务（如 Google Analytics、百度统计等），数据全部存放在我们自有服务器，不向任何第三方共享；
- 不保存 IP 地址与浏览器标识原文。访客标识由「当日随机盐值 + IP + 浏览器标识」经 HMAC-SHA256 单向加密生成并截取，盐值每天更换，因此无法跨天识别同一访客，也无法从存储值反推出 IP；
- 仅记录聚合层面的信息：页面路径、来源域名、设备类型（桌面 / 移动）、事件类型（浏览 / 下载 / 订阅）。
8.2 邮箱订阅
若您在官网自愿填写邮箱订阅更新，我们仅将该邮箱用于发送版本更新与使用技巧相关邮件，不用于广告推送，也不会提供给第三方。您可以随时通过邮件中的方式退订，或邮件联系我们要求删除该邮箱。
九、隐私政策更新
我们可能适时修订本隐私政策。更新后的政策将在本平台公布。如涉及重大变更（如信息使用方式改变），我们将通过应用内通知方式告知您。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 邮箱：privacy@zhongshenguoshuo.cn
- 官网：zhongshenguoshuo.cn
我们将在收到您的反馈后 15 个工作日内予以回复。