名称：Bookworm AI 平台运营方
服务地址：bookworm.letcareme.com
联系邮箱：support@letcareme.com
个人信息保护负责人（PIPL 第52条）：
根据《个人信息保护法》第六条"最小必要"原则，我们仅收集与服务直接相关的个人信息：
| 信息类型 | 具体内容 | 收集目的 | 法律依据 |
|---|---|---|---|
| 身份验证信息 | 手机号 或 邮箱地址 | 账号注册、登录验证、安全通知 | 履行合同义务（PIPL 第13条第2项） |
| 账号安全信息 | 密码（bcrypt 哈希存储） | 密码登录方式的身份验证 | 履行合同义务 |
| API Key（敏感信息） | 第三方模型 API 密钥 | 代理调用 AI 模型服务 | 用户同意（PIPL 第13条第1项） |
| 对话内容 | 用户输入的对话文本 | 向 AI 模型发送请求、保存对话历史 | 履行合同义务 |
| 上传文件 | 图片、PDF、代码等附件 | 作为对话上下文发送给 AI 模型 | 用户同意 |
| 使用数据 | Token 用量、对话次数、模型选择 | 用量统计、配额管理 | 履行合同义务 |
| 设备信息 | IP 地址、User-Agent | 安全防护（频率限制、异常检测） | 合法利益（PIPL 第13条第2项） |
| 支付信息 | 订单号、支付状态 | 套餐购买和管理 | 履行合同义务 |
3.1 我们严格按照以下用途使用您的个人信息：
3.2 我们 不会 进行以下行为：
4.1 在提供服务过程中，我们可能会将您的部分信息传输至以下第三方，但仅限于服务必需：
| 第三方 | 共享信息 | 目的 | 安全措施 |
|---|---|---|---|
| AI 模型服务商（Anthropic/OpenAI/阿里云/DeepSeek） | 对话内容、上传文件（通过用户自己的 API Key） | AI 对话服务 | HTTPS 加密传输，遵守各服务商隐私政策 |
| 阿里云短信服务 | 手机号 | 发送验证码 | HTTPS + API 签名鉴权 |
| 支付服务商（支付宝/微信支付） | 订单信息 | 支付处理 | 符合 PCI DSS 标准 |
4.2 除上述情形外，我们不会向任何第三方共享您的个人信息，除非：
5.1 存储地点：您的所有数据存储于 中华人民共和国境内 的服务器，不进行跨境传输。
5.2 存储期限：
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息 | 账号存续期间 + 注销后 15 个工作日 | 彻底删除 |
| API Key（加密） | 用户主动删除或账号注销时 | 立即删除密文 |
| 对话历史 | 免费版 7 天 / 轻享版 14 天 / 专业版 30 天 / 团队版 永久 | 自动清理 |
| 上传文件 | 账号存续期间 | 账号注销时删除 |
| 用量日志 | 180 天 | 自动清理 |
| 安全日志（IP等） | 90 天 | 自动清理 |
5.3 存储安全：
根据《个人信息保护法》第四章，您享有以下权利：
6.1 知情权：了解我们如何处理您的个人信息（本政策已详细告知）。
6.2 决定权：您有权决定是否提供个人信息。不提供 API Key 不影响基础功能使用；不提供手机号可选择邮箱注册。
6.3 查询权：您可以随时在"设置"页面查看已保存的个人信息。
6.4 更正权：您可以修改昵称、头像等个人资料信息。如需修改手机号或邮箱，可通过账户绑定功能操作。
6.5 删除权：
6.6 撤回同意（PIPL 第15条）：您可以随时撤回对个人信息处理的同意。具体方式：
撤回同意不影响此前基于您同意的合法处理。我们不会因您撤回同意而拒绝提供免费版服务。
6.7 个人信息转移/可携带权（PIPL 第45条）：
6.8 去世用户信息处理（PIPL 第49条）：自然人死亡的，其近亲属可对死者的个人信息行使查阅、复制、更正、删除等权利（死者生前另有安排的除外）。请联系 privacy@letcareme.com 并提供相关证明。
6.9 投诉举报权（PIPL 第65条）：如您认为我们侵害了您的个人信息权益，可向以下机构投诉：
7.1 本平台使用以下自动化处理机制：
7.2 上述自动化决策不会对您的权益产生重大影响。如您对自动化决策结果有异议，可通过反馈功能联系我们。
8.1 本服务面向具有完全民事行为能力的成年人。我们不主动收集未满 14 周岁未成年人的个人信息。
8.2 如果我们发现在未获得可验证的监护人同意的情况下收集了儿童个人信息，将尽快删除相关信息。
8.3 14 至 18 周岁的未成年人应在监护人的指导下使用本服务。
9.1 本平台使用以下本地存储技术：
| 存储项 | 类型 | 用途 | 有效期 |
|---|---|---|---|
| token | localStorage | 登录状态保持 | 24 小时 |
| refreshToken | localStorage | 无感续签 | 30 天 |
| selectedProvider/Model | localStorage | 记住模型选择偏好 | 持久 |
9.2 您可以通过浏览器设置清除本地存储数据。清除后需要重新登录。
10.1 如发生个人信息安全事件，我们将按照《个人信息保护法》第五十七条要求：
11.1 我们可能根据法律法规变化、业务调整或安全需要更新本政策。更新后将在平台上公布，并注明生效日期。
11.2 涉及以下重大变更时，将通过显著方式（弹窗通知、短信或邮件）重新征得您的同意：
如您对本隐私政策有任何疑问、建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
我们将在 15 个工作日内核实您的身份并回复您的请求。