CrossWeb AI 隐私政策

本政策说明 CrossWeb AI 在提供 AI 建站、云端保存、发布、域名管理和历史订单支持（如适用）时处理哪些数据，以及用户可以如何管理这些数据。

1. 我们处理的数据

包括：账号姓名与邮箱、Neon Auth 身份和会话信息；用户创建的网站项目、Blueprint、HTML/CSS、版本历史和发布元数据；AI/Builder 请求的用量数据（如模型、Token 数、点数、成功/失败状态）；域名绑定状态和 DNS 验证状态；用于安全限流的匿名化请求标识；以及与付费权益有关的订单号、交易状态、商品、金额、币种、税务和退款状态等必要支付元数据。

2. 数据如何被使用

用于身份验证、保存和恢复项目、生成或修改网站、质量检查、发布网站、绑定域名、计算用户配额和 AI 点数、防止滥用、处理历史有效付费权益、核对付款与退款状态、排查故障及运营 CrossWeb AI。

3. 联系支持数据

用户通过联系表单提交时，我们处理姓名（可选）、回复邮箱、主题、消息内容、经不可逆哈希处理的网络标识和浏览器标识，用于回复支持请求、防止滥用和保留必要的服务记录。请勿在消息中提交密码、完整银行卡信息或身份证件。

4. 支付与 Paddle

正式结账启用后，在线订单由 Paddle.com 作为 Merchant of Record 处理。Paddle 会依据其隐私政策处理完成付款、税务、风控、账单和退款所需要的个人与支付信息。CrossWeb AI 不直接获取或保存用户完整的银行卡号、银行卡安全码等完整支付凭据；平台仅接收激活服务和处理订单所需的交易结果与必要元数据。

5. 其它服务提供方

CrossWeb AI 当前使用 Neon Postgres / Neon Auth 保存账号与项目数据；配置的 OpenAI-compatible AI 服务处理用户提交给 AI 的建站请求；E2B 在隔离 Sandbox 中执行构建和自动检查；Vercel 托管 CrossWeb AI 以及用户主动发布的网站，并提供 HTTPS/CDN。域名验证会查询公开 DNS 记录。上述服务会按照各自政策处理为提供服务所必需的数据。

6. AI 内容

用户发送用于生成或修改网站的文字可能被发送给当前配置的第三方 OpenAI-compatible AI 服务。请勿在建站提示中输入密码、身份证件、银行卡或不必要的敏感个人信息。

7. 安全与最小化

API Key、数据库连接串、Vercel Token 等服务器密钥不会写入用户生成的网站源码。CrossWeb AI 的运营日志设计为不记录密码、Cookie 或服务器密钥，并尽量减少保存完整提示词和网站源码。限流使用的 IP 标识经过不可逆哈希后存储。

8. 用户的数据权利

登录后可通过产品提供的数据权利能力导出 CrossWeb AI 保存的账号、项目、版本和用量数据。用户可以永久删除未发布项目；已发布项目需要先取消发布。账号注销会清理 CrossWeb AI 项目、版本和用量数据并冻结账号，随后进入身份最终删除流程。支付、税务或争议处理相关记录可能由 Paddle 或 CrossWeb AI 按适用法律和交易合规要求保留必要期限。

9. 数据保留

项目和版本通常在账号有效期间保留，直到用户主动删除。服务端用量和安全数据用于配额、成本和防滥用。订单、退款和交易对账信息仅在服务履行、争议处理、财务记录或法律义务所必要的范围和期限内保留。

10. 政策更新

若支付提供方、数据处理方式或产品能力发生实质变化，本政策会随产品更新，并通过网站、产品界面或其它适当方式提示。