隐私政策

经营者与处理目的

本服务的数据处理由 Kotoba·AI 项目维护者负责，支持与隐私邮箱为 bekzat.official@outlook.com。本政策覆盖本站访问、下载、反馈、自愿工程报告及相应授权/交易数据；软件与网站的数据范围在本页统一说明，服务范围与退款见服务条款。

必要下载、反馈、授权与交易数据用于履行你请求的服务、处理问题、防止滥用和履行适用法律义务；可选统计和工程报告基于你的主动选择。未获新的依据或同意，不将这些数据改用于不相容的目的。本项目不出售个人信息，不进行广告画像或发送订阅营销邮件；支持回复、安全和交易通知用于对应事项。

1. 软件本地数据与材料

学习数据默认保存在设备上，默认数据目录为 %APPDATA%\KOTOBA-AI。包括模型服务配置与 API Key、学习材料、作答和批改、错题、掌握度与复习安排、历史、文章、偏好，以及 Tutor 的会话、活动和恢复记录。你主动导入的文本、Markdown、PDF、图片、词典及另存笔记，也会形成相应本地文件。不会因打开软件而自动上传完整学习数据库或工程报告。

本地文件没有统一的自动到期删除期限；请通过对应管理入口删除或按软件备份说明处理。卸载、清聊天和清画像并不等同于删除所有本地文件；你导出的备份、材料和笔记需要分别管理。

2. 模型与网络请求

使用 AI 生成、批改、OCR、解释或 Tutor 时，完成该请求所需的材料、图片、题目、作答、聊天片段、相关记忆及必要学习事实，会发送给你选择的模型服务或配置的兼容接口。API Key 用于向该接口认证；自定义或代理接口的运营方也可能接触请求。请核对目标地址，避免发送密码、身份信息或未经授权的材料。

Tutor 可以读取与当前任务相关的本地学习记录和材料，并将必要的查询结果用于模型规划与回复。它不意味着所有数据始终留在本机。具体接收方及请求保存、删除、模型训练规则取决于你选定服务的政策；部分服务可能位于境外。停止调用或删除本地内容，不会自动删除第三方已经收到的数据。

可选联网与资源请求

Tutor 联网工具默认关闭。启用并配置搜索服务后，搜索查询会发送给你配置的 SearXNG 服务；读取公共网页会请求目标站点。查询应只包含完成任务所需内容；检索结果被用于模型回复时，必要片段也会进入模型请求。搜索服务、目标站点和模型服务可能分别记录 IP、请求时间和查询内容。

软件检查更新会请求网站版本清单。当前软件页面会向 Google Fonts 请求字体资源，并预连接 fonts.googleapis.com、fonts.gstatic.com；对方可接收到 IP 等网络信息。打开网站、GitHub、Bilibili、模型平台或其他外部链接后，适用对应网站的政策。软件内没有与网站百度访问统计相同的统计脚本；网站页面的统计范围另有说明。

3. Tutor 记忆、会话与清除

长期记忆用于保留你允许使用的目标、偏好和学习概况，可以在软件中查看、编辑、遗忘或关闭。关闭后不再新增、注入或回溯提取长期记忆，但不会自动抹除已有记录；需要删除时请使用遗忘或清画像。清聊天会清除消息及摘要并暂停相关活动；独立保存的声明、最小恢复记录、执行回执和学习成绩可能保留。清画像删除记忆及关联载荷，学习成绩仍保留。另存材料和笔记不会因清聊天或清画像自动删除。

4. 网站访问、下载与反馈

访问与统计

首页、下载、反馈、参与页面仅在你同意可选统计后加载百度统计，用于了解页面访问。你可以在页脚“访问统计设置”拒绝或撤回，拒绝不影响必要功能。该服务可能处理浏览器、页面及网络相关信息，具体以百度统计隐私政策为准。工程报告、政策、服务条款、支持中心及管理页不加载该统计脚本。

管理员登录使用必要的HttpOnly会话Cookie，最长12小时，可主动退出；普通访客不需要管理账户。可选统计选择在浏览器保存365天，到期重新询问，可以随时在页脚修改或清除站点数据。仅在同意可选统计后，浏览器本地可能保存随机下载标识 kotoba_cid；本站下载入口将它随请求发送，用于区分下载浏览器与重复请求。它可因清除站点数据或隐私浏览而变化，不是软件设备身份。拒绝或撤回统计选择后，下载请求不携带cid并清除本地标识；服务器仍保存必要的下载请求记录。

下载记录

本站下载接口记录时间、文件名、IP、来源页面、浏览器标识与下载标识。用于下载统计、问题排查与滥用检查；请求次数不代表安装成功或实际学习人数。

反馈记录

点击提交反馈后，服务器保存时间、类型、选填评分、反馈正文、选填联系方式、页面携带的软件版本与IP。用途为处理反馈、改进产品、必要时就该反馈联系你。请不要填写Key、密码或完整个人学习材料。

下载与反馈业务记录保存12个日历月，超过期限后由每日维护任务清理；记录清理后看板计数会相应变化。删除请求也可以发到联系邮箱，并说明足够定位记录的信息。基础网站访问日志可能包含IP、请求时间、来源与浏览器信息，当前按每日轮转、最多14份历史文件的配置管理；空日志会跳过轮转，因此14份不等于固定14天。本次未擅自变更基础设施日志规则，需要定位删除时由维护者核对处理。本站维护清理前产生的专用备份保留30天，既有或基础设施备份的删除需要另行处理，不承诺即时清除全部副本。第三方统计数据的保存和删除遵循百度政策。

5. 自愿工程报告

只有选择文件、核对预览、勾选说明并点击“确认上传”后，工程摘要才会发送至本站。选择或预览本身不上传；不分享不影响学习功能。

• 接收白名单工程摘要：随机报告编号、Tutor契约版本、策略、执行事件、状态/错误分类、耗时、Token用量与评估边界。
• 拒收Key、其他凭证、学习原文、题目与答案、知识名称、完整模型响应、设备身份、本地路径及自由文本。完整学习备份不是工程报告。
• 数据为未经核验的用户自报；不用于证明学习收益，未知用量不等于零。

报告业务库不保存上传者IP或设备身份。IP仅用于内存频率限制，基础访问日志仍可能记录网络信息，因此不能承诺完全匿名。报告供经认证的管理员分析运行可靠性、性能与降级。

报告保留90天，过期业务记录在下一次评估接口访问时清理；不是固定时刻自动任务。上传返回报告编号与删除凭证，可在报告页面主动删除。凭证仅在本次页面保留，请下载并妥善保存。

删除清理服务器业务记录，已不存在的记录也视为处理完成；服务器备份若有残留需运维另行清理，不能保证全部备份即时抹除。原工程报告确认版本2026-10-01保持，本次补充没有扩大报告字段或用途。

6. 授权与交易数据

在相应服务提供并启用时，你主动领取、核验、恢复、迁移或创建工具订单，会发送随机设备编号、恢复凭据和必要订单信息。服务端以凭据摘要识别授权归属，并保存订单、交易状态、工具范围、金额/币种、条款版本及设备授权状态，不读取学习数据库或模型Key。学习数据清除不等于订单记录清除。

使用Waffo收银台时，Waffo Pancake处理付款、卡信息及其所需的交易/税务数据。本站不存储完整卡号、卡安全码或支付密码；可能接收订单/付款/退款状态及对应交易标识以交付授权和处理退款。具体第三方处理规则见Waffo隐私政策及收银台显示的政策。

有效授权所需记录在授权有效期间保留；授权终止或交易事项结案后，必要交易与争议凭据至少保留3年，再按法律义务和未结事项复核，删除不再必要的信息。该服务当前没有自动到期删除交易记录的机制，可通过联系邮箱提出查询、更正或删除请求。第三方自己的交易记录由其独立处理。支持邮箱中的一般往来在事项结案后保留12个月，由维护者定期复核清理；未结纠纷或法定保存要求除外。

7. 安全、第三方与跨境

网站服务使用HTTPS；管理端采用密码哈希、签名会话及访问认证，上传使用白名单校验和频率限制。恢复凭证在授权服务端保存摘要，软件本地文件和导出备份并非全部自动加密，应保护设备与密钥。本项目没有宣称已取得ISO/SOC认证或已签订全部第三方SCC协议。

网站业务数据存于中国大陆的阿里云服务器；你选择的模型/代理、Google Fonts、联网目标及Waffo等服务可能位于其他国家或地区并接收必要请求。请核对对应服务商的区域与政策。涉及需要法定跨境程序或单独同意的处理时，在完成必要措施前不以本说明替代程序或同意；不要向未知接口提交敏感内容。

发现涉及个人信息的安全事件后，会评估影响、限制进一步处理并采取补救；适用法律要求通知时，按其期限通知用户与主管机关，包括适用的知悉后72小时监管通知要求。不会以本条宣称实际已发生泄露或普遍保证所有事件72小时结案。

8. 你的权利与联系

可以不填写评分或联系方式、不上传报告、管理本地数据与长期记忆，或在浏览器中清除站点数据。不要公开删除凭证或API Key；请定期备份自己需要的学习数据。

如需咨询、纠正反馈记录或提出删除需求，请使用支持与反馈；QQ交流入口在页脚。说明记录类型、提交时间及可定位信息即可，不要提交凭证或个人材料作为一般反馈。

你可以请求查阅或获取可定位的个人数据副本、更正、删除、限制处理、反对相应处理或撤回同意，以及在适用法律下以机器可读形式获取数据。一般请求会在30个日历日内处理或说明所需补充信息、延期理由与依法适用的期限；需要依法保留的部分会说明依据并限制不必要处理。你也可以向所在地依法有权的数据保护或监管机关投诉。

授权交易服务面向18周岁及以上用户。未成年人学习应由监护人指导，尤其不要提交儿童敏感信息；如监护人认为我们持有不应处理的儿童信息，请联系邮箱核对并处理。我们不为核实年龄而额外收集身份证或精准位置。

涉及权利的重要政策变化会至少提前15天在网站或软件公告中说明，法律或紧急安全要求除外；变更处理目的、种类或依法需同意的方式时另行取得相应同意，不以继续浏览替代。新增报告字段或用途会更新相应确认版本，本次不扩大报告白名单。

联系邮箱：bekzat.official@outlook.com。请只提供记录类型、时间及必要编号，不在普通邮件或反馈中粘贴密钥、完整卡数据或恢复/删除凭证。