1. 收集的个人信息项目
本服务收集以下信息：
- 必填：邮箱地址、昵称或显示名称、认证令牌
- 选填：所属学校、专业或方向、学期信息、使用语言设置
- 自动收集：访问 IP、浏览器信息、设备信息、Cookie 或会话标识
- 用户生成内容：聊天提问、课程后记、住房后记、问答帖
2. 收集与使用目的
- 会员识别与登录认证
- 提供 AI 聊天回复及服务质量管理
- 奖励与等级系统运营
- 学事与生活信息的个性化提供
- 滥用检测与安全管理
- 法律规定的义务履行
您向 AI 聊天机器人输入的内容（包括求职、履历等可能敏感的输入）仅用于生成 对该提问的回复这一处理目的。我们不会将这些输入内容用于 AI 模型的单独自动 训练，也不会以可识别的形式对外公开。
3. 保存与使用期限
- 会员信息：至注销为止。如需调查滥用，则至调查结束
- 访问记录：3 个月
- 用户生成内容：注销后匿名化处理，仅用于统计目的保存
- AI 聊天机器人对话日志：出于服务质量管理目的，在对联系方式、账号等个人信息进行掩码处理后保存；未登录状态的对话（如找房聊天机器人）不与账户关联，30 天后自动删除
- 法律规定保存义务的信息：依相关法律规定的期限
4. 第三方提供
本服务原则上不向外部提供用户的个人信息，仅在以下情况下有限提供：
- 用户事先明示同意
- 依法律规定，按合法程序由调查机关请求
5. 处理委托
本服务为稳定运营，将部分业务委托以下外部处理者：
- 主机基础设施：Vercel Inc.
- 数据库基础设施：Supabase Inc.
- AI 模型调用：Anthropic, PBC
- 速率限制缓存：Upstash Inc.
6. 用户的权利
用户可行使以下权利：
- 查询个人信息
- 更正错误信息
- 请求删除或停止处理
- 撤回同意（注销会员）
7. Cookie 与分析
本服务为维持登录和保存语言设置使用必要的 Cookie。同时，为改进服务， 我们使用 Vercel Analytics（自有 1st-party、不使用 Cookie、不识别个人的 聚合统计）来测量页面访问与使用情况。不使用以广告为目的、用于识别个人的 第三方追踪 Cookie。可在浏览器设置中阻止 Cookie，但部分功能可能受限。
8. 安全保障措施
- 密码哈希保存（Supabase Auth）
- 强制 HTTPS（HSTS）
- 管理员页面访问控制
- 速率限制
- 访问权限分离（RLS · 行级安全）
9. 个人信息保护负责人及联系方式
本服务的个人信息保护负责人如下。有关个人信息处理的咨询、查询、 更正、删除请求，请发送至以下邮箱，我们将在本人确认后 7 个工作日内回复。
- 个人信息保护负责人：黄铃雅 (HUANG LING YA)
- 职务：KNDLI 代表
- 邮箱： kndli.210@gmail.com
10. 政策变更
本方针可能因相关法律法规、政策变化或服务运营需要而变更，变更时将于 生效日至少 7 日前在服务内公告。