1. 引言
本隐私政策说明 FINGERPOWER DIGITAL TECHNOLOGY LLC（“我们”）在您使用 www.keptai.com 与 app.keptai.com 上的 Kept AI（“服务”）时如何收集、使用和共享信息。使用服务即表示您同意下述做法。
2. 我们收集的信息
- 账户信息：注册时填写的姓名、邮箱地址，以及口令的哈希值。如果您选择使用 Google 登录，我们会收到 Google 为该账号提供的邮箱与姓名。
- 账单信息：有限的支付元数据，例如卡号后四位、有效期和账单邮编。完整卡号由 Stripe 处理，绝不会存储在我们的服务器上。
- 您提交的项目数据：您录入的品牌名称、提示词、竞争对手名称、网站 URL、产品目录与备注，用于采样 AI 答案并生成分析。
- 采样到的 AI 答案：针对您跟踪的提示词，通过采样服务商收集到的模型输出。
- 网关边缘日志：如果您将域名接入 Kept Gateway，我们会记录去标识化的访客哈希、路径、来源页面与机器人分类。为此我们不存储 IP 地址或原始 User-Agent 字符串。留存期最长 180 天。
- 语言需求统计：营销站按天汇总语言偏好与页面语言的计数。这些记录不含访客标识、IP、完整 URL 或 User-Agent。
- 支持邮件：您发送至我们联系邮箱的邮件内容。
3. 我们如何使用信息
- 提供、维护和改进服务；
- 处理付款并防范欺诈；
- 发送回执、安全提醒和服务通知等事务邮件；
- 回复支持请求；
- 运行 Kept 网关分析与语言需求聚合；
- 履行法定义务。
我们不出售您的个人信息。www.keptai.com 不使用广告或分析 Cookie。
4. 处理者
我们仅与代我们履职的处理者共享信息：
- Cloudflare —— 托管、Workers、D1、KV、R2、Email Routing 与边缘日志。
- Stripe —— 支付处理。卡号不会经过我们的系统。
- Supabase —— 应用数据库，托管于 AWS us-east-1。
- DataForSEO、cloro.dev 与 Scrapeless —— AI 答案采样。
- OpenRouter 及其上游模型服务商（包括 Anthropic、OpenAI 与 Google）—— 提示词生成、分类与 Agent 对话。
- Resend —— 事务邮件。
- Google —— 可选登录方式。
在法律要求时，我们也可能向法律机关披露信息；在合并或资产出售中，信息也可能披露给承继方，且仍受本政策约束。
5. Cookie
- keptai_language 位于 www.keptai.com —— 有效期 1 年，保存语言偏好。选择「跟随浏览器」即会删除。
- kept_attr_src 位于 www.keptai.com —— 有效期 30 天，记录带来本次访问的广告或来源参数，用于归因分析。
- kept-auth* 位于 app.keptai.com —— 用于登录的 HttpOnly 会话 Cookie。
- Stripe Checkout 与 Customer Portal 会在 Stripe 托管页面设置其自己的 Cookie。
营销站没有广告或分析 Cookie。您可在浏览器中禁用 Cookie；禁用后登录状态与语言偏好将无法保持。
6. 保留期
- 账户数据：直至您请求删除。
- 网关边缘日志与语言需求聚合：最多 180 天。
- 采样的 AI 回答与项目分析：在项目存续期间保留。
- Stripe 按自身政策保留发票。
7. 跨境传输
我们位于美国。若您从美国以外访问服务，您的信息将在美国以及处理者运营地处理。在需要时，我们依赖标准合同条款等适当保障。数据处理附录可按请求提供，请写信至 privacy@keptai.com。
8. 您的权利
视您所在司法辖区而定，您可能有权访问、更正、删除、携带或限制处理个人数据，并对某些处理提出反对。请写信至 privacy@keptai.com。我们会在 30 天内回复。
加利福尼亚州居民根据 CCPA/CPRA 享有额外权利，包括知悉我们收集和披露的个人信息类别。我们不出售个人信息，也不为跨场景广告而共享个人信息。
欧盟 / 英国居民根据 GDPR / UK GDPR 享有权利。我们的合法基础包括履行合同、运营服务的正当利益、在需要时的同意，以及遵守法定义务。
9. 儿童
本服务不面向 13 岁以下儿童，我们也不会故意收集 13 岁以下儿童的个人信息。
10. 安全
我们使用传输中的 TLS、访问控制，并在处理者提供时使用静态加密。任何传输或存储方式都无法保证绝对安全。
11. 变更
我们可能不时更新本隐私政策。“最近更新”日期反映最近一次修订。重大变更将通过邮件或应用内通知告知。
12. 联系
FINGERPOWER DIGITAL TECHNOLOGY LLC 5609 Balsam St Arvada, CO 80002, US 邮箱：privacy@keptai.com