隐私政策
本译文仅为方便阅读而提供。如与英文版本存在冲突，以英文版本为准。
版本 1.3 · 生效日期 2026-08-08
本隐私政策说明 IceFold 收集哪些个人数据、收集原因、使用方式以及您拥有的选择。我们的目标是仅收集可靠运营服务所需的最低限度数据。
1. 我们收集的数据
我们收集以下类别的数据：
- 账户数据：您的用户 ID、用户名、登录邮箱地址以及加盐处理后的密码哈希值。
- 流程数据：您创建或上传的图、节点配置、提示词和媒体。
- 使用数据：每次请求的 LLM 计量信息（输入/输出 token、提供商、模型），用于向您显示用量、执行点数限制并防止滥用。
- 支付数据：购买付费套餐时，我们的支付处理商会收集账单信息，并向我们返回订阅 ID。我们绝不会看到您的完整银行卡号。
- 诊断数据：基本请求日志（时间戳、端点、状态码），仅保留有限时间，用于故障排查和防止滥用。
2. 我们如何使用您的数据
我们使用上述数据来运营和改进服务、保障安全、执行配额并防止滥用、处理付款、提供支持以及履行法律义务。我们不会出售您的个人数据。
3. 第三方 AI 提供商
当您运行调用外部 AI 提供商的节点时，您提供的输入（提示词文本、参考媒体、参数）会通过 IceFold 自有的提供商账户转发给该提供商，以生成请求的输出。
IceFold 仅与在合同中承诺零数据保留的 AI 提供商合作：它们只为返回请求的输出而处理您的输入，不会存储输入、不会在当前请求之外记录输入，也不会将其用于训练模型。
IceFold 通常只保存每次调用的元数据（时间戳、模型、token 数量、扣除点数、成功/失败），用于点数账本和用量面板。当您将提示词和响应正文保存为流程的一部分时，我们会存储它们；管理员为调查服务问题而启用诊断追踪时，也可能临时存储。诊断追踪默认关闭。
4. Cookie 与本地存储
我们使用第一方 Cookie 和浏览器 localStorage 保存会话及用户偏好（主题、布局、笔记字体）。您接受的法律文件版本和接受时间戳会保存在账户中，以供审计。我们不使用第三方广告或追踪 Cookie。
5. 数据共享
我们仅与协助运营 IceFold 的服务提供商共享数据，包括托管、支付处理、您调用的 AI 提供商及客户支持工具。每个处理方均受约束，只能为我们委托的服务使用数据。
法律要求时，或我们善意认为披露对于保护 IceFold、用户或公众的权利、财产或安全确有必要时，我们可能披露数据。
6. 保留期限
只要您的账户有效，我们就会保留账户数据和用户内容。诊断日志及 LLM 使用元数据以滚动窗口方式保留（通常为 90 天）。当您删除账户或在 Settings 中执行“Delete all my data”时，我们会在较短时间内清除用户内容和账户记录，但法律或会计留存要求另有规定的除外。
7. 您的权利
根据您所在地区的法律，您可能有权访问、更正、导出或删除我们持有的个人数据，并有权反对或限制某些处理。大多数操作可通过 Settings > Profile 自助完成；其他事项请通过 Support 联系我们。
8. 国际传输
您的数据可能在居住国以外的国家/地区处理。在需要时，我们会采用适当的法律机制（例如标准合同条款）保护跨境传输的数据。
9. 儿童
服务不面向 13 岁以下儿童（或未达到适用的数字服务同意最低年龄者）。我们不会在明知的情况下收集儿童个人数据。如果您认为儿童向我们提供了个人数据，请联系 Support，我们会将其删除。
10. 政策变更
我们可能更新本隐私政策。如有重大变更，我们会提高版本号，并在您下次访问时再次请求同意。
11. 联系我们
如有隐私问题或希望行使权利，请通过 Settings > Support 联系我们。