最近更新：2025 年 5 月 22日
本文档说明了 cafe.logicalies.com（下称“本网站”、“我们”或“本站”）在您访问期间如何收集、使用、共享和保护您的信息，包括与您在本站使用的第三方人工智能（AI）服务相关的信息。本政策亦阐述了您对 Cookie 的选择权。继续浏览或使用本网站（包括其 AI 相关功能）即表示您已阅读并同意本政策。
1. 数据控制者
- 网站所有者：庄烨
- 联系邮箱：nymanjanita943@gmail.com
2. 适用范围与目的
本政策适用于:
- 您一般性地使用本网站时我们如何处理数据；以及
- 当您使用由第三方 AI 服务（主要为 OpenRouter 和 Google Gemini）驱动的功能时，我们如何收集、存储、共享与删除信息，以及这样做的目的。
3. 我们收集的数据及收集原因
3.1 一般网站数据
| 数据类别 | 具体内容 | 处理方式与安全措施 | 法律依据* | 保存期限 |
|---|---|---|---|---|
| 访问日志 | IP 地址经假名化（最后一段掩码）并不可逆哈希 | 存储于服务器日志及 WP Statistics；无法还原完整 IP | 合法利益 GDPR 第 6(1)(f) 条（站点安全及反垃圾） | 最长 30 天 |
| 匿名分析 | 页面浏览量、国家/地区、设备/浏览器类型（无完整 UA）、入口/退出页、首次/最后访问 | 前端跟踪；首次访问时设置随机访客 ID（wp-statistics_visitor）；尊重浏览器 DNT | 同意 GDPR 第 6(1)(a) 条（仅在用户未拒绝且 DNT 关闭时收集） | 13 个月 |
| 表单提交与活动报名 | 您自愿提供的姓名、邮箱、留言 | 传输过程 HTTPS 加密；仅用于客服或后续跟进 | 合同履行 GDPR 第 6(1)(b) 条 | 事务结束后 12 个月 |
* 仅适用于位于 EEA/UK 或受 GDPR 约束的访客。
3.2 AI 功能数据（会话日志）
- 内容：您在 AI 功能中提交的提示、文件与上下文，以及模型生成的输出。
- 元数据：Token 计数、延迟、模型名称、内部请求 ID 等。
3.3 收集 AI 数据的目的
- 服务提供：生成您在 AI 功能中明确请求的回应。
- 滥用预防与监控：检测垃圾信息、非法内容或违反服务条款的行为。
- 服务改进：我们不会使用您的信息或会话日志训练模型。
3.4 会话日志访问控制
仅在以下情况下，授权员工可查看会话日志：
- 收到可信的滥用举报；
- 法律或有效法律程序要求；
- 您请求故障排查并给予明确同意。
4. Cookie 使用
| 名称 | 类型 | 目的 | 是否必要 | 生命周期 |
|---|---|---|---|---|
PHPSESSID / wordpress_* | 一方 | 维持登录/会话状态 | 是 | 会话期 |
wp-statistics_visitor | 一方 | 生成匿名访客 ID 以统计独立访客；若被拒绝或 DNT 启用则不设置 | 分析 | 1 年 |
Do Not Track (DNT) 敬重：若您的浏览器发送 DNT 信号，我们将不设置/读取任何分析类 Cookie，也不执行相关脚本。
5. 我们不跟踪的内容
- 已登录的 WordPress 用户：我们已禁用“跟踪已登录用户行为”。
- 完整 User‑Agent 字符串：不存储完整的浏览器指纹。
- 广告数据：本站不做行为广告，也未启用“绕过广告拦截”脚本。
6. 使用的 AI 服务
| 项目 | 详情 |
|---|---|
| 主要 LLM 提供方 | OpenRouter – 一条 AI 网关，按需将请求路由至选定的大语言模型。 |
| 当前模型 | Gemini 2.5 Flash（可选思考推理模式），由 Google Cloud 托管，仅通过 OpenRouter 付费 API 端点调用。 |
| 未来变更 | 我们可能增加或替换模型/提供方以提升可靠性、准确率或成本效率。任何重大更改将在更新版政策中说明。 |
7. 第三方 AI 提供方数据处理
7.1 OpenRouter
- 角色：路由请求、管理计费并返回模型输出。
- 提示存储：默认情况下 OpenRouter 不保留您的提示或回复。若账户级别启用可选日志记录，则 OpenRouter 获得永久、全球许可以存储和分析内容；cafe.logicalies.com 对所有请求已禁用此日志功能。
- 元数据：如 Token 计数等非内容数据，将被 OpenRouter 无限期保留以供运营。
- 训练拒绝：OpenRouter 声称尽可能选择退出上游模型提供方的训练；终端用户无法按请求切换。
- 政策链接：https://openrouter.ai/privacy
7.2 Google Gemini API（付费）
- 角色：执行文本生成。
- 不用于模型训练：Google 不会使用付费 API 的提示或回复来训练/微调其模型。
- 滥用监控日志：Google 为检测滥用保留请求/响应数据 55 天。
- 性能缓存：输入与输出可能缓存最长 24 小时，以降低延迟。
- Google Search 加强关联：已禁用；因此不适用额外 30 天的存储。
- 政策链接：https://ai.google.dev/gemini-api/terms
8. 第三方共享与通用托管
除上述 AI 服务提供方外，您的一般网站数据存储于位于美国的 Rainyun 服务器。仅授权人员可访问。我们不会出售、出租或披露您的个人信息，除法律要求或第 7 节所述 AI 服务需要外。
9. 保存与删除
9.1 一般网站数据
- 访问日志：保存最长 30 天
- 匿名分析：保存 13 个月
- 表单与活动报名：事务结束后保存 12 个月
9.2 AI 会话日志（由 cafe.logicalies.com 控制）
| 项目 | 政策 |
|---|---|
| 标准保存期限 | 我们控制的会话日志自创建之日起保存 12 个月。 |
| 自动清除 | 12 个月到期后自动删除，除非法律要求或正在处理滥用调查需要更长期限。 |
| 用户主动删除 | 使用注册邮箱向 nymanjanita943@gmail.com 申请提前删除，我们将在 30 天内删除并邮件确认。 |
| 第三方数据 | 针对 OpenRouter（元数据、任何可选日志）或 Google（滥用日志/缓存）的删除请求须遵循各自的保留周期。 |
10. 您的权利
若 GDPR 适用于您，您可要求访问、纠正、删除、限制或携带您的个人数据，或对其处理提出异议。您亦可随时撤回同意（针对分析 Cookie 及基于同意的 AI 数据处理）。您有权向当地数据保护机构投诉。行使这些权利请电邮至 nymanjanita943@gmail.com。
11. 安全措施
- 全站 SSL/TLS 端到端加密
- 定期更新 WordPress 核心、主题及插件
- 数据库与日志受访问控制保护
- 管理账户启用 双因素验证
- 主要存储（包括 AI 会话日志）使用 AES‑256 静态加密
- 每年渗透测试与持续漏洞扫描
- 员工按角色分配访问权限
12. 知识产权与保密（AI 功能）
- 您的内容：您保留提交至 AI 功能材料的全部知识产权。您授予我们、OpenRouter 与 Google 为处理该内容并提供 AI 功能所必需的有限许可。
- 保密：本站使用 HTTPS/TLS；静态数据由云供应商加密。一旦数据离开我们的基础设施进入 AI 处理阶段，其安全由 OpenRouter 与 Google 控制。
- 原创性无保证：AI 输出可能与公共领域或第三方内容重叠，发布前请自行核对敏感段落。
13. 国际数据传输
OpenRouter 与 Google 在全球多地建有数据中心。当您使用 AI 功能时，数据可能在他们或其子处理商所在的任何司法辖区被处理。我们依赖 标准合同条款（SCCs） 等等价保护措施来保护向境外传输的个人数据。
14. 儿童数据与年龄限制
我们不会有意收集儿童个人信息。如您认为未成年人向我们提交了数据，请立即联系 nymanjanita943@gmail.com 以便我们采取措施。
15. 用户责任（AI 功能）
您同意不向 AI 功能提交以下内容：
- 侵犯第三方知识产权的内容；
- 违反隐私或数据保护法律的内容；
- 非法、仇恨或骚扰性内容；
- 违反我们服务条款的其他内容。
16. 政策变更
我们可能因法律、运营或技术变动更新本政策。任何修订将于本网站显著位置发布，并更新“最近更新”日期。如与 AI 功能相关的重大变更，我们将力争提前至少 14 天通过邮件或站内横幅通知。继续使用本网站及其 AI 功能即视为接受修订后的政策。
17. 联系方式
若对本政策或您的个人数据有疑问，请电邮至 nymanjanita943@gmail.com。
18. 备注
我们不会泄露或出售您的任何信息，除非法律强制要求。我们可能展示网站访问概况，但仅为分析性信息（如每日访问量），不会展示任何敏感数据。
完
