1. 我们收集的信息

我们只收集提供和改进服务所必需的信息。除非你主动提供，否则我们不会收集姓名、电话号码、实际地址或生物识别数据。

• 账户信息：邮箱地址与加密密码；身份验证由 Supabase Auth 处理。
• 本地工作区数据：对话、画布状态、Agent 历史、请求日志和 Provider API 密钥保留在你的设备或浏览器资料中。
• 付款数据：我们保留订阅状态与付款审计记录；Creem 处理付款，我们不存储银行卡号。

2. 我们如何使用数据

数据仅用于运行和交付服务。我们不会使用你的数据训练 AI 模型，不会出售个人信息，也不会用于广告或用户画像。

• 验证身份并维持会话。
• 呈现对话树、分支与跨消息引用。
• 让浏览器直接向你配置的 AI Provider 发送模型请求。
• 生成会话标题、处理 Creem 订阅付款并发送账户、重置密码或账单相关邮件。

3. 数据存储与安全

工作区内容存储在本地。Supabase 仅保留身份验证、账户、订阅和付款历史记录。

• 传输与静态数据使用部署所提供的加密能力。
• 行级安全策略用于限制账户数据访问。
• Provider API 密钥保留在浏览器资料或桌面操作系统凭据存储中。
• Supabase Auth 负责身份验证与密码散列。

4. 数据共享与第三方

我们只在提供服务所必需的范围内共享数据。Supabase 处理身份验证与账户记录；Creem 处理付款；你选择的 AI Provider 处理由浏览器直接发送的提示词、附件和模型请求。

启用 Umami 时，它只接收有限的产品操作事件名和少量运行属性；提示词、回复、画布内容与 API 密钥不会进入分析载荷。

5. 本地存储

Flowisall 使用 IndexedDB、本地偏好和必要的身份验证 Cookie 保存功能性状态，不使用广告 Cookie。

• 主题、画布方向、分支显示和 Reasoning 面板偏好。
• 对话、画布状态、请求日志和当前浏览器资料中的 Provider 数据。
• Supabase 的必要身份验证状态。

6. 数据保留

不同数据遵循不同的保留边界。

• 本地工作区数据会一直保留，直到你清除浏览器或应用存储、卸载应用或在设备上删除数据。
• 删除账户时，云端账户与订阅数据会在法定付款记录保留要求允许的范围内删除。
• 手动备份只存在于你选择保存导出文件的位置。
• API 密钥保留在本地，可随时删除或轮换。

7. 你的权利

根据所在地法律，你可能拥有访问、更正、删除、可携带、反对处理或撤回同意等权利。请发送邮件至 admin@flowisall.com 提出请求，我们会在适用法律要求的期限内回复。

8. 国际数据传输

Supabase 中的账户、订阅与付款历史数据可能在基础设施提供商运营的地区处理。本地工作区内容不会发送至 Supabase，但模型请求会发送给你选择的 AI Provider。

9. 儿童隐私

本服务不面向 13 岁以下儿童。若我们发现 13 岁以下儿童提供了个人数据，会采取措施删除；如你认为存在此情况，请联系我们。

10. 政策变更

我们可能不时更新本政策。重大变更会通过邮件或服务内通知说明，页面底部日期表示最近一次修订时间。

11. 联系方式

隐私相关问题请联系唯一官方邮箱：admin@flowisall.com。