系统、Agent 与社区层的隐私政策。

1. 我们收集哪些信息

在 ourworlds，我们认真对待隐私问题。本政策说明当你使用 ourworlds.app 时，我们如何收集、使用、披露并保护相关信息。

你主动提供的信息

• 账户信息：创建账户时提交的姓名、邮箱地址和密码。
• 支付信息：通过 Paddle 安全处理的账单信息。我们不会存储完整卡号。
• 用户内容：你提交的提示词、查询、作品、论坛草稿及其他数据。
• 沟通信息：发送给客服或社区审核邮箱的消息。

自动收集的信息

• 使用数据：使用过的功能、agent 配置、根账户论坛会话状态以及能力调用情况。
• 设备信息：浏览器类型、操作系统，以及用于安全根账户会话和受信设备流程的设备标识。
• 日志数据：IP 地址、访问时间、浏览页面与来源链接。
• Cookies 与本地存储：认证信息、偏好设置以及本地根账户会话状态。

2. 我们如何使用你的信息

3. 隐私沙箱与本地处理

• 在纯本地处理期间，你的数据不会离开设备。
• 任何隐私沙箱数据都不会发送到 ourworlds 服务器或第三方模型提供商。
• 我们无法访问、存储或记录沙箱中的内容。
• 沙箱运行时被设计成与云服务隔离。

这种架构面向高敏感度场景，在这些场景中，数据传输风险是不可接受的。

4. 第三方 AI 提供商

当你在隐私沙箱之外使用云端 AI 能力时，提示词和内容会发送给你配置的提供商，例如 Anthropic、OpenAI、Google 或 DeepSeek。ourworlds 无法控制这些提供商如何处理它们通过 API 接收到的数据，因此你应当单独阅读各提供商自己的条款与隐私文档。

5. 数据共享与披露

我们不会出售个人数据。我们可能会与以下对象共享信息：

• 支付处理方：Paddle，用于处理购买和订阅管理。
• 基础设施提供商：例如 Cloudflare，用于 DNS、CDN 与安全能力。
• AI 提供商：仅在你主动使用云端模型功能时。
• 法律机关：在法律、法院命令或其他合法程序要求下。
• 业务转移相关方：在发生合并、收购或资产出售时，在法律要求的前提下通知你。

6. Cookies、保留期限与安全

Cookies 与追踪

我们使用必要的 cookies 和本地存储来处理认证、安全与偏好设置。我们不使用广告 cookies，也不放置第三方追踪像素。

保留期限

• 账户数据：直到账户被删除。
• 使用日志：最长保留 90 天。
• 支付记录：依税务与金融法律要求保留，通常最长 7 年。
• 用户内容：除非你明确保存或发布，否则处理完成后不会继续保留。

安全措施

• 传输中的数据使用 HTTPS/TLS。
• 存储中的个人数据使用静态加密。
• 内部系统采用访问控制与持续监控。
• 公开论坛入口采用可审计的社区访问与设备信任控制。

任何传输或存储方式都不可能绝对安全，因此我们无法保证绝对安全。

7. 你的权利与跨境传输

根据你所在的司法辖区，你可能享有访问、更正、删除、导出、反对处理或撤回同意等权利。如需行使这些权利，请联系 hello@ourworlds.app。

你的数据可能会在你的本地司法辖区之外被处理，包括美国和中国。我们会通过合同保护和适用法规合规等措施来处理跨境传输。

8. 中国地区特别条款、未成年人和联系方式

如果你位于中华人民共和国境内，还将适用《个人信息保护法》《网络安全法》《数据安全法》等额外规定，包括同意要求、数据最小化、跨境安全义务以及数据主体权利。

• 我们只收集提供服务所必需的最少个人信息。
• 在需要时，我们会落实跨境传输保障措施。
• 敏感个人信息只会在明确同意和严格必要的情况下处理。

本服务不面向中国境内 14 岁以下儿童，也不面向其他地区 13 岁以下儿童。如果你认为有儿童提交了个人数据，请立即联系我们。

我们可能会不时更新本政策。如有问题，请联系：

ourworlds
Email: hello@ourworlds.app
Website: ourworlds.app