隐私与数据存放

这是隐私政策的人话版（境内站走 oceanleo.cn 同一路径）。政策是准的，这里只是先让你快速知道：我们存什么、存多久、怎么删、怎么拿走。

两套环境，各自一份数据：

• 海外 oceanleo.com：运营方是香港公司 oceanleo Limited，数据库和文件在新加坡，前端在 Vercel，收款走 Stripe。会话 Cookie 作用域是 .oceanleo.com。
• 境内 oceanleo.cn：运营方是深圳市极目野光科技有限公司，全部数据在境内（阿里云广州），只连境内的模型厂商和服务商，不出境。登录、充值能否使用，以该站当前提示为准。

两边账号不通，数据也不互传。

我们存什么

• 账户：邮箱或手机号、头像、语言偏好。
• 你的内容：提示词、上传的文件、生成结果、对话历史、你建的项目和站点。这些是你的库，我们不用它训练模型。
• 用量：每次调用用了哪家的哪个模型、多少 token、扣了多少钱。
• 支付：订单金额、状态、收据链接。完整卡号不经过我们。为了算退款和防止多账号刷充值，我们会从 Stripe 记录发卡国家和卡指纹（Stripe 生成的标识，不是卡号），以及你下单时的 IP。
• 安全：登录设备的浏览器信息和脱敏后的 IP（只留前两段），用来在新浏览器登录时给你发提醒邮件。
• 桌面客户端（设备桥）：只上传任务的结构摘要（几个文件、多少字节、列名），文件正文、屏幕、键盘都不上传。
• 云浏览器：关键截图、去掉密钥参数的网址、加密保存的登录状态。你手动接管时不截图、不记录输入。
• 自带密钥（BYOK）：你的厂商 key 加密后只放在你浏览器的 Cookie 里，服务器不存。

存多久

• 你的内容和项目：到你自己删，或注销账户。
• 每次调用的完整请求与响应原文（用量页「审计」）：24 小时后自动删，之后只剩模型名和数字。
• 充值、退款记录：海外版按香港税务要求保留 7 年；境内版按会计档案规定保留。
• 防滥用数据（IP、卡指纹）：不超过 12 个月。
• 新设备提醒的安全事件：180 天。登录设备记录只留最近 100 台，到注销为止。
• 云浏览器：登录状态快照 7 天，截图 30 天，事件记录 90 天。
• 设备桥任务：30 天；撤销的电脑 90 天后删。

怎么删

• 单条对话、项目、AI 记忆、BYOK 密钥、已配对的电脑：都在站内对应页面直接删。
• 整个账户：见怎么注销账户。注销后除法律要求保留的支付记录外，其余数据通常 30 天内删除或匿名化。

怎么拿走

对话、生成结果、账单在站内随时能看。要一份机器可读的完整副本，写信到运营方的客服邮箱（页面底部），我们 30 天内给你。

给了谁

只给完成你请求所必需的服务商：数据库、托管、支付、模型厂商。完整名单、每家拿到什么、数据在哪个地区，见子处理者清单（境内站 oceanleo.cn 同一路径，表里只列境内服务商）。不卖数据，没有广告 Cookie。

用户自己发布的网站、游戏预览等，放在 oceanleo.app（或对应的境内用户内容域）上，不会跟登录 Cookie 放在同一个域。不要把含登录态的页面地址发到不可信的地方。

还没解决？在右上角和我们聊