1. 我们是谁
Recorrect Typing（以下简称“本服务”）是一款独立运营的产品。本政策中的“我们”指本服务的运营方；对于下文所述的个人信息，我们是数据控制者。
如有隐私相关问题，请通过 support@rectyping.com 联系我们。我们未在欧盟或英国指定代表。
2. 要点概览
- 不保存你的文字。你检查的文字只会发送到我们的服务器和 AI 模型服务商，用于生成纠错结果，处理完即丢弃。
- 历史记录保存在你的 Mac 上。以往的检查记录由应用保存在本地，不会进入我们的数据库。
- 我们会保留使用元数据，例如字符数、语言和成本，用于执行方案额度、防止滥用并保证服务稳定。
- 我们不出售你的数据，也不会用你的文字训练 AI 模型。
- 付款由 Waffo 处理。Waffo 是我们的记录商户（Merchant of Record），我们无法看到你的完整银行卡信息。
3. 我们收集的信息
账户信息。你的邮箱地址、账户 ID、角色，以及账户的创建时间和最近使用时间。我们会向你的邮箱发送一次性登录验证码；验证码只以加密哈希的形式保存，10 分钟后失效。
设备与会话信息。你登录的每台设备的信息：应用生成的随机设备标识、设备名称、平台、应用版本和操作系统版本，以及会话记录（创建、最近使用、到期和撤销时间）。我们用这些信息保持你的登录状态、执行设备数量限制并保护账户安全。
使用元数据。每次检查的时间、字符数、写作语言和讲解语言、检测到的语言、纠错模式、消耗的次数、使用的 AI 服务商和模型、token 数、预估成本、响应时间、尝试次数、错误代码，以及你的应用平台和版本。使用元数据不包含文字内容本身。
账单信息。Waffo 作为我们的记录商户处理付款。我们会收到你的 Waffo 订单 ID 和付款 ID、付款时填写的邮箱、方案、计费周期、订阅状态和相关日期，以及交易编号。我们不会收到或保存完整的银行卡号。
反馈与客服。如果你为纠错结果打分，我们会保存评分、原因和备注。只有在你明确选择分享时，反馈才会附带原文和纠错结果。如果你给我们发邮件，我们会保留往来邮件。
网站与推广归因数据。你在网站上登录时，我们会设置一个严格必要的 Cookie（“rt”），用于保存刷新令牌。若你通过带标签的推广链接访问，我们会设置一个有效期为 30 天的随机第一方浏览器标识（“rta”），并保存落地页路径、推广来源、媒介、活动、素材、关键词，以及存在时的 Google 或 X 广告点击 ID。如果同一浏览器随后完成 Google 或 X 登录，我们会把该推广记录与账户关联。Cloudflare 提供汇总的网站分析，并会处理 IP 地址等技术数据以提供服务和保障安全。我们不会为推广归因保存 IP 地址或用户代理、使用设备指纹，也不会使用你检查的文字进行归因。
4. 你检查的文字
当你按下快捷键时，应用会通过加密连接把选中的文字和你的纠错设置发送到我们的服务器。我们把文字交给 AI 模型服务商生成纠错结果，再把结果返回给应用。
- 我们只在内存中处理文字，不会把它写入数据库或应用日志。
- 我们选用的 AI 服务商，其服务条款不允许用你的文字训练模型。部分厂商会依其自身条款在短期内保留请求以监测滥用；当前厂商名单及其保留条款由 OpenRouter 公布。
- 文字中出现的指令只会被当作待纠正的文字，而不会被执行。
- 如果你在提交反馈时选择附带原文，我们会保存这段文字和纠错结果，用于改进质量。你可以随时要求我们删除。
5. 我们如何使用信息
- 提供本服务，包括登录、纠错、方案、次数和设备管理。
- 通过 Waffo 处理付款和管理订阅。
- 防止欺诈和滥用，例如限制每台设备可登录的账户数量、限制请求频率。
- 利用汇总后的使用元数据监控服务的稳定性、成本和质量。
- 衡量哪些带标签的推广活动带来了登录、成功纠正和付费订阅。
- 发送服务邮件，例如登录验证码和重要的账户通知。
- 回复客服请求和反馈。
- 遵守法律义务，并执行我们的服务条款。
6. 处理的法律依据（欧洲经济区和英国）
我们处理个人信息的依据包括：为提供你注册的服务而履行合同；为保障服务安全、防止滥用和提高稳定性而基于正当利益（并已权衡你的权利）；在你选择随反馈分享文字时基于你的同意，你可以随时撤回；以及为遵守税务、会计等规定而履行法律义务。
7. 服务提供商
我们只会与帮助我们运营本服务的提供商共享信息，并通过合同限制他们对信息的使用：
- Cloudflare, Inc.：为我们的服务器和网站提供托管、数据库、网络和安全服务。
- AI 模型服务商（OpenRouter, Inc.，由其将每次请求转发给实际提供模型的厂商）：根据你检查的文字生成纠错结果。
- Waffo Pancake 及其关联公司：作为记录商户处理付款、开票、税务和订阅管理。
- Resend, Inc.：发送登录验证码和服务邮件。
在法律要求、为保护权利和安全，或在合并、收购等交易中，我们也可能披露信息；在后一种情况下，本政策继续适用。
8. 跨境传输
我们的服务提供商可能在你所在国家/地区以外（包括美国）处理信息。在需要时，我们会采取适当的保障措施，例如欧盟委员会的标准合同条款和英国国际数据传输附录。
9. 信息保存期限
- 你检查的文字：返回纠错结果后不再保存。
- 登录验证码：10 分钟后失效，并在一天内删除。
- 会话：刷新令牌在 60 天未使用或你退出登录后失效。
- 账户信息：在账户有效期间保存。
- 使用元数据：为计费、防止滥用和汇总统计保存 12 个月。删除账户后，这些数据不再与你的邮箱关联。
- 推广归因数据：浏览器标识在 30 天后失效；未与账户关联的推广记录会在 90 天后删除。已与账户关联的推广记录会保存到账户删除，之后只保留匿名的汇总推广数据。
- 附带原文的反馈：保存 12 个月，或直到你要求删除。
- 账单记录：由 Waffo 和我们按照税务及会计法律的要求保存。
10. 删除账户
你可以随时在网站的账户页面删除账户。删除后，我们会取消生效中的订阅、让所有设备退出登录、删除你的设备和赠送次数记录，并把你的邮箱地址替换为匿名占位符。使用元数据会在去除身份关联后保留，用于汇总核算。应用保存在你 Mac 上的历史记录不受影响，你可以在应用设置中清除。
11. 你的权利
根据你所在地区的法律，你可能有权访问、更正、删除或导出你的个人信息，反对或限制特定处理，以及撤回同意。加利福尼亚州居民有权了解、删除和更正个人信息，且不会因行使这些权利而受到差别对待。我们不会为跨情境行为广告出售或共享个人信息。
如需行使上述权利，请联系 support@rectyping.com。我们会在法律规定的时限内答复。你也有权向当地的数据保护机构投诉。
12. 信息安全
我们在传输过程中加密数据，刷新令牌和登录验证码只以哈希形式保存，访问令牌的有效期很短；我们限制管理权限，并在审计日志中记录管理操作。没有任何系统是绝对安全的，也请你保护好自己的邮箱账户。
13. 儿童
本服务不面向 13 岁（欧洲经济区为 16 岁） 以下的儿童。我们不会在知情的情况下收集儿童的个人信息。如果你认为有儿童注册了账户，请联系我们，我们会将其删除。
14. 政策变更
我们可能会不时更新本政策。如有重大变更，我们会在变更生效前通过邮件或应用内通知告知你。页面顶部的日期表示本政策的最后更新时间。
15. 联系我们
Recorrect Typing。邮箱：support@rectyping.com。