隐私政策
先说最重要的三句话
- 你的文稿不出你的设备。Koru Press 是本地优先的写作应用：文档的存储、编辑、预览、导出全部发生在你的电脑上，我们不会上传、同步或备份你的任何文稿内容。
- AI 功能不经过我们的服务器。Koru Press 的 AI 功能采用 BYOK（Bring Your Own Key，自带密钥）模式：请求从你的设备直接发往你自己配置的 AI 服务商，我们既看不到你发送的内容，也无法接触你的密钥。
- 我们只收集让商店运转所必需的最少信息。一个邮箱、你的主题购买记录，仅此而已。没有广告，没有第三方追踪。
1. 引言
北京浮光壁语互联网销售店（个体工商户）（下称"我们"）是 Koru Press 桌面应用（下称"本产品"）的开发者和运营者。我们深知个人信息对你的重要性，并将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。本政策说明我们收集什么、为什么收集、如何保护，以及你享有哪些权利。
2. 我们收集的信息
2.1 你主动提供的信息
- 账号信息：注册主题商城账号时提供的电子邮箱地址和密码（密码以不可逆加密形式存储，任何人——包括我们——都无法还原明文）。使用本产品的编辑与 AI 功能无需注册账号；账号仅在你想购买或下载商城主题时才需要。
- 订单信息：购买主题时产生的订单记录（主题、金额、时间、支付方式的类型标记）。支付本身通过微信支付或支付宝完成，我们不收集、不接触、不存储你的支付账号、卡号、密码或任何支付凭证。
2.2 我们在提供服务过程中产生的信息
- 主题权益与配置：你拥有的主题清单（ownership）、明暗模式的主题装备配置（slot）。这些数据存储在我们的服务器上，用于"权益跟账号走"——你换设备登录即可重新下载已购主题。
- 服务器日志：请求日志（IP 地址、请求时间、接口路径）与下载日志（哪个账号、何时、成功下载了哪个主题包）。日志用于安全保障、故障排查，以及交付凭证——当你申请退款或主张权益时，它是判定"是否已完成交付"的依据。
2.3 我们不收集的信息
- 你的文稿内容、文件名、文件夹结构、击键记录；
- 你通过 AI 功能发送给你所配置服务商的任何内容（见第 3 节）；
- 你的通讯录、相册、日历或其他与本产品功能无关的设备数据。
3. AI 功能与数据流向
本产品内置 Beta Reader 等 AI 功能，全部采用 BYOK 模式：
- 你自配服务商：你在应用设置中自行填写 AI 服务商的接口地址（endpoint）、API 密钥和模型名称。这些配置只保存在你的设备上（密钥存入系统钥匙串或同等安全存储）。
- 直发，不经我们：当你使用 AI 功能时，请求从你的设备直接发送给你配置的服务商，全程不经过我们的任何服务器。我们无法看到请求内容，也不留存任何副本。
- 发送什么由你决定：只有你明确选中并主动触发的那部分文本会被发送，不存在后台上传。
- 费用与条款在你和服务商之间：AI 服务由你所选服务商按其条款提供并计费，我们不从中收费，也不是该服务的当事方。你的数据在你与服务商之间如何处理，请查阅该服务商的隐私政策。
- AI 免登录：使用 AI 功能不需要注册或登录我们的账号。
一句话总结：在 AI 环节，我们的角色是"把你的话递给你自己的服务商的工具"，递送过程不落在我们手里。
4. 我们如何使用信息
- 提供账号登录、主题购买、下载鉴权、权益对账等商城核心功能；
- 处理订单、退款与客服请求；
- 保障服务安全（识别异常请求、防止盗刷与欺诈）；
- 履行法律法规规定的义务（如税务、司法要求）。
我们不会将你的个人信息用于广告画像，也不会用于上述目的之外的其他用途。若需变更用途，将再次征得你的同意。
5. 信息的共享与披露
- 不出售、不出租：我们不会向任何第三方出售或出租你的个人信息。
- 无第三方追踪：本产品与本网站不嵌入任何第三方广告 SDK、分析 SDK 或追踪像素。
- 支付机构：支付由微信支付/支付宝作为持牌支付机构处理，我们仅收到"该订单已支付"的结果通知。
- 法定披露：仅在法律法规要求、司法或行政机关依法定程序请求时，我们才会披露必要信息。
6. 信息的存储与保护
- 存储地点：你的个人信息存储于中华人民共和国境内（阿里云）的服务器，不存在跨境传输。
- 保存期限：账号存续期间持续保存；账号注销后，我们将删除或匿名化处理你的个人信息，法律法规另有规定保存期限的（如交易记录依《会计法》《电子商务法》要求留存）除外。
- 安全措施：传输加密（HTTPS/TLS）、密码不可逆加密存储、下载接口鉴权、最小权限访问。若发生个人信息安全事件，我们将依法及时告知你并向监管部门报告。
7. 你的权利
依据《个人信息保护法》，你对自己的个人信息享有：
- 知情权与决定权：了解我们如何处理你的信息，并有权限制或拒绝；
- 查阅、复制权：获取你的账号信息与购买记录的副本；
- 更正、补充权：发现信息有误时要求更正；
- 删除权：在法定情形下要求删除，或直接注销账号；
- 撤回同意权：撤回此前提供的同意，撤回不影响撤回前基于同意已进行的处理。
行使方式：发送邮件至 support@koruform.com（或应用内的反馈入口）。我们将在15 个工作日内响应。
关于注销账号：注销后我们将删除或匿名化你的个人信息（法定留存义务除外）。请注意，注销同时意味着该账号下的主题权益（ownership）终止——已下载到本地的主题文件不会被追回，但你将无法在新设备上重新下载，账号内的权益记录亦不再保留。注销操作不可逆，我们会在注销前向你明确提示。
8. Cookie 与本地存储
本网站不使用广告或第三方 Cookie。本产品在你的设备上使用本地存储（如应用设置、登录凭据、主题缓存），这些数据仅保存在你的设备本地，用于实现功能本身；删除应用数据即全部清除。登录凭据存储在系统钥匙串或同等安全存储中。
9. 未成年人保护
本产品主要面向成年人。我们不会主动向不满 14 周岁的未成年人收集个人信息。若你是未成年人，请在监护人陪同下阅读本政策并在取得监护人同意后使用本产品；若我们发现在未事先获得可证实的监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，将设法尽快删除。
10. 本政策的更新
我们可能适时修订本政策。更新后的政策将在本页面发布并更新"最近更新"日期；发生重大变更（如收集范围、使用目的、联系方式变化）时，我们将通过官网公告或应用内提示等更显著的方式通知你。若你在更新后继续使用本产品，即视为接受修订后的政策。
11. 联系我们
对本政策有任何疑问、意见或请求，请联系：
- 经营者：北京浮光壁语互联网销售店（个体工商户）
- 电子邮箱：support@koruform.com