1. 数据控制者

本政策所述个人信息的数据控制者为：

• 运营者：Weijie Liu，以个人/个体经营者身份运营 MuseWork.me
• 隐私联系邮箱： support@musework.me
• 数据保护负责人（DPO）：暂不适用——MuseWork.me 由个人运营，未设立专职 DPO；隐私相关请求由上述联系方式直接处理。

2. 我们收集的个人信息

2.1 您主动提供的信息。

• 账户信息：当您使用 Google 登录时，我们会获取您的 Google 账户标识符、经验证的邮箱地址、姓名和头像。
• 任务内容：您提交给智能体的文本内容，以及它为您生成的结果。
• 沟通记录：您发送给我们的邮件、消息或反馈。

2.2 我们自动收集的信息。

• 设备与网络信息：IP 地址、浏览器类型，以及运营和保障服务安全所需的一般技术信息。
• 使用行为：访问的页面、使用的功能和会话活动。
• 日志数据：用于排查问题所需的请求时间戳、错误日志和性能数据。

我们还会设置少量 Cookie，详见第 4 条。

3. 我们如何使用您的个人信息

• 提供和维护服务，以及计费与支付处理——用于履行我们与您之间的合同。
• 客户支持、安全与欺诈防控，以及产品优化——基于我们运营可靠服务的合法利益。
• 在法律要求时，履行法律义务。

我们可能会对信息进行汇总或去标识化处理用于统计分析；经此处理的数据将无法识别到您个人。

4. Cookie 与追踪技术

我们仅使用少量服务所必需、无法关闭的 Cookie：用于保持登录状态、最长有效期 30 天的会话 Cookie（我们只存储该令牌的哈希值）；Google 登录过程中使用的短期 Cookie；以及为未登录访问者用于跟踪进行中任务的匿名标识符。您的语言偏好保存在浏览器的本地存储中，而非 Cookie。

我们目前不使用分析或广告类 Cookie。如有变化，我们会更新本政策，并在必要时事先征得您的同意。

5. 个人信息的共享与披露

我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在以下情形共享您的信息：

• 服务提供商：Google（登录）、Cloudflare（托管与数据库）、Anthropic（处理您的任务内容以生成 AI 回复），以及 Waffo Pancake（支付处理）。这些服务提供商仅在提供其服务所需的范围内处理信息。支付卡数据由我们符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不会存储在我们的服务器上。
• 法律要求：依据法律、法院命令或主管机关的合法请求。
• 商业交易：在合并、收购或资产出售等情形下，我们会确保对您信息的保护义务持续有效。
• 经您同意：用于您明确同意的其他目的。

6. 数据安全措施

我们在传输过程中使用 HTTPS/TLS 加密，对会话令牌进行哈希处理而非明文存储，并采取访问控制措施以限制能够访问账户和任务数据的人员范围。如发生影响您个人信息的安全事件，我们将在知悉后 72 小时内依法通知您及（如需）相关监管机构。请妥善保管您的 Google 账户凭据，不要与他人共享。

7. 个人信息保留期限

• 账户信息与任务记录：在账户有效期内保留；您取消或注销账户后 90 天内删除。
• 登录会话：30 天后自动过期。
• 交易与账单记录：按满足会计、税务和争议处理义务所需的期限保留，通常在交易完成后保留数年。
• 沟通记录：按处理您请求所需的期限保留，此后还会为质量核查和争议处理需要而合理保留一段时间。

8. 您的数据权利

根据您所在地区的法律，您可能享有以下权利：了解我们收集及使用哪些个人信息；获取您个人信息的副本；更正不准确或不完整的信息；请求删除您的个人信息；限制或反对特定处理行为；以可携带格式获取您的数据；以及在处理基于同意时撤回同意。

如需行使上述任何权利，请联系 support@musework.me；我们将在 30 个日历日内回复。如您认为我们未妥善处理您的请求，可向所在地区的数据保护机构投诉。

9. 营销通信与退订

我们目前不发送营销邮件。如未来推出此类通信，我们只会在获得您同意后发送，且您可随时通过邮件中的退订链接或联系我们选择退出。退订营销信息不会影响账单、安全提醒等与服务相关的必要通知。

10. 跨境数据传输

我们的服务提供商——包括 Cloudflare、Google、Anthropic 和 Waffo Pancake——在包括美国在内的多个国家运营基础设施。因此，您的信息可能会在您所在国家/地区以外（包括中国大陆以外）被处理。在适用法律要求的情况下，我们会在传输前采取相应保障措施，例如签订标准合同条款或采用其他法律认可的传输机制。

11. 未成年人保护

本服务面向年满 18 周岁的用户。我们不会故意收集未满该年龄的未成年人的个人信息。如您认为有未成年人向我们提供了个人信息，请通过以下方式联系我们： support@musework.me ，我们将尽快删除相关信息。

12. 第三方链接与服务

本服务可能包含指向第三方服务的链接或与其集成。本政策仅适用于我们直接收集的信息。我们不对第三方的隐私处理方式负责，建议您在使用前查阅其相应政策。

13. 本政策的变更

我们可能不时更新本政策。如发生重大变更，我们将至少提前 15 天通过邮件或站内通知的方式告知您，并更新本页顶部的“最后更新”日期。变更生效后继续使用本服务，即表示您接受更新后的政策。

14. 联系我们

隐私相关问题、数据请求和一般客服支持，均可发送至同一个持续有人查看的邮箱： support@musework.me。账单、退款、取消订阅、法务和安全相关事宜，也可使用同一邮箱联系我们——详见我们的 服务条款 ，其中列出了相同的联系方式。