隐私政策
最后更新：2026年8月
1. 引言
本隐私政策解释了Lagora（“我们”或“我方”）在您使用我们的服务时如何收集、使用和保护您的个人信息。
2. 运营方（数据控制者）
Lagora 由 Lagora Pte. Ltd. 运营，该公司是一家在新加坡注册成立的私人有限公司（UEN: 202554924D）。Lagora Pte. Ltd. 是数据控制者和服务提供商，负责处理您的个人数据、处理您的付款，并作为本隐私政策下的合同相对方。“我们”、“我们的”均指 Lagora Pte. Ltd.。
3. 我们收集的信息
我们收集：账户信息（电子邮件、用户名、显示名称）；您创建的内容（对话、帖子、评论、导入的对话以及您添加到工作区的文档）；使用数据（使用的功能、交互模式）；以及技术数据（IP 地址、浏览器类型、设备信息）。如果您接受分析 Cookie，我们还会收集产品分析事件、已启用的界面会话回放，以及有限的广告衡量数据，例如 Reddit 广告点击 ID、Reddit 生成的伪匿名浏览器标识符、页面 URL、浏览器和屏幕信息以及命名的转化事件。即使您从未创建账户，我们也会存储少量数据——请参阅下方关于无账户访客的章节。
4. 我们如何使用您的信息
我们使用您的信息来提供和改进服务、个性化您看到的内容、衡量广告、处理订阅和付款、发送与服务相关的消息、维护平台安全以及履行法律义务。每个目的都有其法律依据。我们与您的合同履行涵盖运行服务、路由您的AI请求、处理付款和发送服务消息。我们的合法利益涵盖防止滥用、欺诈和垃圾信息、保护账户安全以及从总体上了解哪些功能有效——这些均与您的权利相平衡，并且您可以随时提出反对。同意涵盖分析、会话回放和广告衡量、可选的画像和匹配功能以及任何营销邮件，并且可以随时撤回，同时不影响您使用核心服务。法律义务涵盖税务、会计以及当局的合法请求。
5. AI 对话和数据
您与AI模型的对话会通过第三方AI提供商（如OpenRouter）进行处理。已发布的对话将根据您选择的可见性设置进行显示。我们不会使用您的私人对话来训练AI模型。
6. 无账户访客
您可以在不注册的情况下试用已发布帖子中的对话。这种试用并非匿名——您输入的消息和模型的回复会存储在我们的服务器上，因为每一轮对话都是根据帖子和存储的转录在服务端重建的；接受浏览器提供的历史记录会使该端点成为面向任何人的开放AI代理。我们还会存储您IP地址的带密钥单向指纹（HMAC），而非地址本身，以便限制单个访客发起的试用次数，以及一个用于标识试用的签名cookie，有效期最长为7天。如果您从未创建账户，试用转录将在试用开始7天后删除。如果您创建了账户，对话将被复制到您的账户中（此后受本政策其余条款约束），试用副本将在1天内删除。这些记录仅可由我们的服务器读取；任何用户账户（包括您的账户）都无法查询它们。法律依据：我们允许您在注册前评估服务的合法利益，以及防止滥用免费、未认证端点的合法利益。
8. 子处理方
我们使用少量提供商来运营Lagora。每家提供商仅按照我们的指示并根据数据处理协议处理数据：Supabase（数据库、身份验证和文件存储）、Vercel（应用托管和请求日志）、OpenRouter（路由您的AI请求，并通过它连接为您所选模型提供服务的提供商——包括Anthropic、OpenAI、Google、xAI和DeepSeek）、Stripe（订阅支付；信用卡信息直接发送给Stripe，绝不会到达我们的服务器）、PostHog（产品分析和会话回放，仅在您接受分析Cookie后使用）、Reddit（针对已同意的访客的广告衡量；它接收页面URL、Reddit广告点击ID、Reddit生成的假名浏览器标识符、浏览器和屏幕信息、连接数据（如IP地址）以及命名的转化事件，绝不接收对话内容、提示、电子邮件或Lagora账户ID）、Expo（向移动应用推送通知），以及搜索和页面读取提供商（仅接收您在对话中运行网页搜索时涉及的查询或链接）。如果我们新增或替换处理您内容的提供商，我们会更新此部分内容。
9. 国际数据传输
Lagora Pte. Ltd. 成立于新加坡，上述提供商在美国和欧盟运营，因此使用本服务涉及跨境传输个人数据。当数据离开欧洲经济区或英国时，我们依据与每个提供商协议中的欧盟委员会标准合同条款，以及（在提供商获得认证的情况下）欧盟-美国数据隐私框架。AI请求被路由到为您所选模型提供服务的任何提供商，该提供商可能位于其他国家；相同的合同保障措施适用。我们不在中国大陆运营本服务，也不在那里存储任何用户数据。
10. 数据保留期限
我们仅在每个类别数据所需的时间内保留它们。账户数据：只要您的账户存在——删除账户会立即隐藏它，并在30天宽限期后永久删除，在此期间重新登录可恢复。对话、帖子和上传内容：直到您删除它们，或直到您的账户被清除。访客试用记录：7天，或在复制到新账户后1天。注册时记录的反滥用指纹：14天。分析和广告衡量Cookie及其标识符：最长12个月，且仅在您同意期间。付款、订阅和税务记录：在账户清除后，按照新加坡会计和税法要求保留（目前为5年）；这是法律义务，因此免除删除请求，并且这些记录会剥离与您身份的关联，对任何用户不可见。运营和安全日志，包括IP地址：最长90天。
11. 数据安全
我们实施行业标准的安全措施，包括传输中（TLS）和静态数据的加密、安全的身份验证以及定期的安全审查。
12. 您的权利
您可以：访问我们持有的关于您的个人数据；更正不准确的数据；删除您的账户及其数据；以机器可读格式导出您的对话和帖子；反对基于我们合法利益的处理；以及撤回您已给予的任何同意，包括分析和广告衡量。大部分功能可直接在您的账户设置中完成；其他事宜，请发送邮件至contact@lagora.ai，我们将在30天内回复。您也可以向当地数据保护机构或新加坡个人数据保护委员会投诉。
14. 儿童隐私
本服务不面向13岁以下儿童。我们不会在知情的情况下收集13岁以下儿童的个人信息。
15. 本政策的变更
我们可能会不时更新本政策。如有重大变更，我们将通过电子邮件或应用内通知告知您。
16. 联系我们
如有隐私相关问题，请联系 Lagora Pte. Ltd.，邮箱：contact@lagora.ai。