隐私告知。

收集信息时的告知

Altifigence 处理您通过账户注册、登录、结账、产品工作区、支持以及法律或安全通信提供的信息，以及运营和保护这些服务所需的技术记录。Paddle 作为名义商户（Merchant of Record）处理符合条件的在线订单。除下文所述启用时基于同意的 X (Twitter)、OpenAI 和 Google Ads 广告衡量外，公共网站不加载广告像素或广告画像。

收集的信息

视所使用的功能而定，信息可能包括姓名、电子邮箱、组织、国家或地区、年龄核验结果（是否年满 14 岁，以及是成年人还是未成年人）、未成年人监护人的电子邮箱地址和监护人同意记录、身份验证和安全元数据、方案和权益状态、Paddle 交易标识符、币种、税务和收据数据、支持或法律消息，以及您主动提交给 Cloud、AI、同步或支持功能的客户内容。公司 AI 还可能处理与账户关联的未成年人违规／求助引导次数和日期、未成年人提供商拒绝次数／日期、成年人提供商信号次数／日期、一般子类别、非常严重类别和个人账户拒绝分类结果，以及人工操作和法律请求／披露审计记录。下文区分具体字段和上线条件。

托管和安全系统可能生成 IP 地址、请求时间、URL、用户代理、响应状态、会话完整性信号和滥用防范事件等记录。必要的浏览器存储维持语言、确认状态、账户会话、请求完整性、安全和结账的连续性。

这也可能包括您选择为账户恢复添加的电话号码、号码确认时间及当时页面语言，以及账户恢复请求记录（请求、等待和结束时间及结束原因）。

使用目的

Altifigence 使用信息来创建和保护账户、验证用户身份、在注册时核验年龄并保护未成年人、提供所选产品和工作区功能、管理订阅和功能访问权限、提供公共下载、核对订单和退款、回应请求、防止滥用，以及履行法律、税务、会计和合同义务。公司 AI 的未成年人保护记录、提供商拒绝／成年人信号汇总、个人账户拒绝分类、阈值访问和所有者及获授权员工对成年人的人工操作、合法外部请求处理，以及不识别个人身份的季度报告，均遵守下文按用途区分的合法依据、访问和保留条件。

同意记录和告知版本

2026 年 10 月 4 日的补充说明。

注册时，我们记录您对条款的同意、对隐私告知的确认、注册告知版本和时间。注册告知版本用于识别该告知，与各链接法律文件的修订版本分开。结账时会另行展示订单、付款和续订条款，以及 Paddle 买方告知和隐私告知。发布修订后的法律页面本身并不表示您已接受该页面或授权另一次付款。可选的营销和分析选择独立于注册时的必要选择，您可通过各自的控制选项撤回。

账户和组织管理说明：2026-09-30

本补充说明解释下文所述 Account 功能在提供时的适用情况。现有订单、法定权利和特定用途的保留义务继续适用。对现有合同的重大变更仍须经过适用的告知和同意程序。

组织成员身份和权限

使用组织管理时，Account 会处理成员和邀请标识符、姓名和电子邮箱地址、组织成员身份、群组成员身份、角色和权限分配，以及管理操作记录。这些记录用于支持邀请、访问控制、管理和安全相关变更审查。审计条目记录操作账户、操作、目标、结果和时间；其中可能包含相关变更详情。

具有所需权限的成员可以查看或管理其组织相应的成员身份、邀请、群组、角色或审计信息。访问仅限于获授权的组织和功能。群组或角色分配不会授权访问其他组织的信息，也不会启用外部机构的 SSO 或 SCIM 连接。

可选的营销电子邮件

账户偏好和浏览器记忆告知版本：2026-09-21。这些选项在相应功能提供时适用；本告知不会将现有账户自动加入其中。

Altifigence（알티피전스），地址为大韩民国仁川广域市延寿区 Landmark-ro 160 号，分别征求您允许使用账户电子邮箱发送产品新闻和优惠信息，以及允许发送这些营销电子邮件。两个选项默认均关闭；您无需选择任一选项即可创建和使用账户。该营销目的不使用其他个人信息。营销使用持续至您撤回任一选择或关闭账户。我们记录同意选择、告知版本、来源和时间，以证明并尊重您的决定；这些记录并非撤回后继续营销的许可。

您可在 Altifigence Account → 偏好设置 → 营销电子邮件中免费更改或撤回选择，或联系 contact@altifigence.com。安全、账户和必要服务消息另行处理。更改账户电子邮箱会重置两个营销选择。仅提供偏好设置功能并不代表已启用营销发送；今后的任何营销电子邮件都必须注明 Altifigence，提供无需登录即可使用的有效退订方式，并在发送前核对您当前的许可。此项可选同意不取代其他适用的隐私权利或账户处理的合法依据。

此浏览器记住的账户

浏览器会话告知于 2026 年 11 月 2 日更新。除非您关闭记住账户功能，Auth 会在此浏览器的账户选择器中列出最多 12 个曾在此浏览器登录的账户，包括当前未登录的账户。浏览器会话采用 30 天无活动期限。在支持会话续期的情况下，服务可在核验可见且获得焦点的页面中的活动后延长期限；恢复 cookie 或让页面在后台保持打开，不会使已过期或已撤销的会话恢复有效。服务器分别检查中央 Auth 会话和每个关联的服务会话。账户选择数据存放在 auth.altifigence.com 上经加密、仅限该主机、设置了 HttpOnly、Secure、SameSite=Lax 的 cookie 中。浏览器会话 cookie __Host-altifigence_accounts 存放有效的登录信息，cookie __Host-altifigence_profiles 存放记住的账户列表。记住的账户列表仅包含内部条目 ID、账户的用户 ID 和上次使用时间，不包含密码、登录凭据、令牌、电子邮件地址或姓名。该列表自上次更新起最长保留 400 天，每次在此浏览器登录时都会更新。显示账户选择器时，服务器会读取该列表，并查询每个账户的名称、电子邮件地址和头像；已注销的账户等不再有效的账户会从列表中移除。必要的身份验证 cookie 最长可保留 30 天。浏览器设置、删除 cookie、退出登录或安全操作可能提前终止访问。已过期或已撤销的登录会在下一次验证时移除，但退出登录不会将账户从列表中移除。未登录的账户会保留在列表中；选择该账户绝不会让您登录，您必须重新登录。移除账户会将其从此浏览器的列表中删除；如果该账户仍处于登录状态，也会撤销其关联的中央会话。这不会授权营销或分析、向其他网站共享 cookie，也不会改变产品权限。敏感操作仍可能要求额外身份验证。如需让此浏览器不再记住账户，请在账户选择器中选择“不在此设备上记住账户”：这会删除记住的账户列表，并设置不含任何账户信息的 cookie __Host-altifigence_profiles_off，保留 400 天。设置该 cookie 期间，不会记住任何账户，只会列出仍处于登录状态的账户。选择“在此设备上记住账户”、删除该 cookie 或该 cookie 到期后，记住账户功能会重新开启。使用共享设备后，请关闭记住账户功能并逐一移除账户。

公共下载

下载公共安装程序无需账户或付款信息。通过官方流水线发布的文件由 Cloudflare 从受控存储中提供。请求可能生成 IP、时间、请求路径、用户代理、响应和滥用防范记录，包括速率限制检查。公开访问并不意味着网络流量匿名或不存在安全记录。

服务提供商和共享

Cloudflare, Inc. 为所选账户和 Cloud 功能提供托管、存储和安全服务，并处理这些功能所需的账户标识符、请求和安全元数据以及客户内容。结账时注明的 Paddle 实体接收买方、账单和付款信息，以名义商户（Merchant of Record）身份处理符合条件的在线订单。我们根据所选服务或法律义务的需要使用身份验证、电子邮件、代码仓库、会计及其他提供商。Altifigence 不出售个人信息。除下文所述取得广告同意后启用的 X (Twitter)和 OpenAI 广告像素以及 Google Ads 代码披露外，Altifigence 不为跨情境行为广告共享个人信息。外部机关对公司 AI 记录提出的法律请求遵循下文单独程序；仅达到信号阈值或收到请求并不授权向外部披露。

当您选择 AI 或 Cloud 功能时，提交的对话、所选项目上下文或作业输入可能包含设计源文件和其他客户信息。Cloudflare 提供托管、安全和 API 传输；所选计算路径可能使用 Google Cloud。在公司提供的 AI（Managed AI）中，Anthropic PBC 或 OpenAI 使用公司 API 密钥响应各项任务，并适用下文公司提供的 AI 处理和跨境传输章节。客户 API 密钥连接（BYOK）可根据您所选连接包括 OpenAI、Anthropic、xAI 和 Z.ai；提供商的计费、处理和保留也可能受您与该提供商签订的协议约束。客户内容、API 密钥和 AI 数据处理。

Twilio Inc.（美国）为添加电话号码的账户发送号码确认短信，并在后续更新开放电子邮件+SMS 恢复后发送账户恢复短信。请参阅可选电话号码：在您所在国家境外发送的短信。

公共网站分析、广告和 cookie 选择

必要技术始终开启。可选分析和广告最初均关闭，仅在您选择相应类别后启用。配置分析提供商时可提供分析选项；当前提供商为 Cloudflare Web Analytics。“全部同意”会在符合条件的公共页面启用 Cloudflare Web Analytics，并在 X 像素启用时，在营销页面启用 X 广告。在 OpenAI 像素启用时，“全部同意”还会在没有表单的营销页面启用 OpenAI 广告。在 Google Ads 衡量开启时，“全部同意”还会在同样没有表单的营销页面启用 Google Ads 衡量。“拒绝非必要项”会使两个可选类别保持关闭；“设置”允许您分别选择各个可用的可选类别。在当前选择允许相应类别之前，不会请求任何分析或广告脚本。较早的确认不授权 Cloudflare Web Analytics。选择在 180 天后到期。页脚中的“Cookie 偏好设置”允许您更改或撤回许可；撤回分析或广告同意会重新加载页面以停止脚本。Global Privacy Control 会使分析和广告保持关闭。这些选择不改变必要的 Auth 会话：请在 Auth 选择器中移除账户，以撤销其中央会话。

Cloudflare Web Analytics 通过其信标接收页面浏览和浏览器性能测量数据。它不使用分析 cookie 或本地存储识别访客，我们也不会向其中添加账户标识符。登录、账户、结账、联系表单及带查询参数的页面不进行分析。Cloudflare 仍会接收提供此服务所需的网络请求；普通托管和安全日志单独处理。我们将您的分析选择存储在 altf-cookie-ack 中，而非分析标识符中。其他可选工具需要新的告知和适用选择。这种无 cookie 测量提供汇总报告。

X（Twitter）广告衡量

启用时，我们使用 X (Twitter) 衡量在 X 上投放的广告并进行转化归因。此处理基于您的广告同意。X 像素仅在取得该同意后，且仅在 www.altifigence.com 的营销页面上加载；不会在账户、登录、结账或产品工作区页面运行。

像素运行时，X 可能接收 cookie 或设备标识符、页面 URL、页面浏览、开始注册和开始结账事件（点击营销页面内容中的注册、登录、Cloud 或 Account 链接，或其中的定价或结账链接）、浏览器和设备信息，以及 X 所接收的您的 IP 地址。我们不会向 X 发送您的姓名、电子邮箱地址或 Altifigence 账户 ID，包括通过页面 URL 或引用来源发送。在 www.altifigence.com 上，像素设置第一方 cookie _twpid 和 _twsid，并在您从 X 广告进入时设置 _twclid；如果您撤回广告同意，网站会删除这些 cookie。

对于此广告功能，您的选择仅存储在您的浏览器中（altf-cookie-ack），并在 180 天后到期。像素将其数据直接发送至 X，而非我们的服务器；普通托管和安全日志如上文所述单独处理。X 对其接收数据的使用和保留，见X 的隐私政策。

如X 的跨境传输信息所述，X 可能将信息传输至或存储于美国、爱尔兰及其开展业务的其他国家。您可通过页脚中的“Cookie 偏好设置”更改或撤回广告同意。您还可通过X 的个性化和数据设置指南使用其他控制选项；这些控制独立于在我们网站上撤回同意。

OpenAI 广告衡量

启用时，我们使用 OpenAI 衡量在 OpenAI 广告服务上投放的广告并进行转化归因。数据接收方为 OpenAI OpCo, LLC（美国）；位于欧洲经济区或瑞士的个人的数据由 OpenAI Ireland Limited 处理。此处理基于您的广告同意。OpenAI 像素仅在取得该同意后，且仅在 www.altifigence.com 上没有表单的营销页面加载；不会在含有表单的页面，或账户、登录、结账或产品工作区页面运行。适用的营销页面列表载于 Cookie 使用告知。

像素运行时，OpenAI 可能接收像素自身的启动和诊断事件（sdk_init 和 diagnostic）、页面浏览事件（page_viewed）、您点击这些页面内容中的注册、登录、Cloud 或 Account 链接时的注册事件（register）、仅包含来源（origin）和路径的页面 URL 及引用来源（不含查询字符串和片段）、下述 cookie 中存储的标识符、浏览器信息，以及 OpenAI 所接收的您的 IP 地址。我们不会向 OpenAI 发送您的姓名、电子邮箱地址、电话号码或 Altifigence 账户 ID，包括通过页面 URL 或引用来源发送。本网站的内容安全策略（CSP）会阻止像素的远程匹配配置。在 www.altifigence.com 上，像素设置第一方 cookie __obref（随机浏览器标识符，最长保存 365 天），并在您通过带有 oppref 参数的 OpenAI 广告链接进入时设置 __oppref（OpenAI 的广告点击标识符，最长保存 30 天）。像素还会将同意状态存储在 cookie __oaiq_consent、本地存储（oaiq_consent）和会话存储（以 oaiq_cs: 加我们的像素 ID 命名的项）中，并可能短暂设置 __oaiq_domain_probe 以确定 cookie 域。如果您撤回广告同意，网站会停止像素，并删除这些 cookie 和存储项。

对于此广告功能，您的选择仅存储在您的浏览器中（altf-cookie-ack），并在 180 天后到期。像素将其数据直接发送至 OpenAI，而非我们的服务器；普通托管和安全日志如上文所述单独处理。OpenAI 依据其广告条款以独立控制者身份接收这些数据。OpenAI 对其接收数据的使用和保留，见OpenAI 的隐私政策；欧洲经济区、瑞士和英国适用OpenAI 的欧洲隐私政策。

如上述政策所述，OpenAI 可能在美国以及 OpenAI 或其服务提供商开展业务的其他国家处理这些信息。您可通过页脚中的“Cookie 偏好设置”更改或撤回广告同意。您还可通过OpenAI 的广告和广告控制指南和OpenAI 隐私门户使用其他控制选项；这些控制独立于在我们网站上撤回同意。

Google Ads 广告衡量

在 Google Ads 衡量开启时，我们使用 Google Ads 衡量在 Google Ads 上投放的广告并进行转化归因。数据接收方为 Google LLC（美国）及其关联公司；根据 Google 的广告控制者条款，位于欧洲经济区或瑞士的个人的控制者为 Google Ireland Limited。此处理基于您的广告同意。Google 代码仅在取得该同意后，且仅在与 OpenAI 像素相同的 www.altifigence.com 上没有表单的营销页面加载。适用的营销页面列表载于 Cookie 使用告知。

代码运行时，Google 可能接收这些页面上的页面浏览，以及开始注册或访问产品页面等转化事件；您点击这些页面内容中的注册、登录、Cloud 或 Account 链接时，代码会发送一个注册转化事件。Google 还可能接收仅包含来源（origin）和路径的页面 URL 及引用来源、页面标题、代码从页面地址读取的广告点击标识符（gclid、gclsrc、dclid、gbraid、wbraid、gad_source、gad_campaignid、_gl）、代码相关信息、同意和诊断信息、浏览器和设备信息，以及 Google 所接收的您的 IP 地址。我们不会向 Google 发送您的姓名、电子邮箱地址、电话号码或 Altifigence 账户 ID。代码从 www.googletagmanager.com 加载，并将请求发送至 www.google.com 和 www.googleadservices.com。我们的配置关闭了 Google 的转化链接器，因此代码不会在 www.altifigence.com 上设置 cookie；它将广告点击标识符等衡量数据保存在本地存储项 _gcl_ls 中，其中的值会在 90 天、24 小时或 5 分钟后到期。如果您撤回广告同意，网站会停止代码，并删除 _gcl_ls 及所有 _gcl_* cookie。

对于此广告功能，您的选择仅存储在您的浏览器中（altf-cookie-ack），并在 180 天后到期。代码将其数据直接发送至 Google，而非我们的服务器。Google 依据其广告控制者条款以独立控制者身份接收这些数据；其使用和保留见Google 隐私权政策和Google 如何使用来自使用其服务的网站或应用的信息。

Google 可能在美国以及 Google 或其服务提供商设有设施的其他国家处理这些信息。您可通过页脚中的“Cookie 偏好设置”更改或撤回广告同意。Google 的我的广告中心、合作伙伴广告设置和我的活动提供其他控制选项；这些控制独立于在我们网站上撤回同意，在那里关闭广告个性化并不会停止所有衡量。

国际处理

基础设施、付款和所选 AI 提供商可能在您所在国家以外处理数据。请勿假定本地应用、韩语页面或 API 密钥连接会使所有请求都留在韩国。如果适用法律要求针对传输进行披露、取得同意或采取保障措施，这些要求适用于相关功能和合同；接受这些一般条款并不构成对所有境外传输的一揽子同意。如有隐私或传输相关请求，请联系 contact@altifigence.com。

广告衡量：跨境传输

如果您在 www.altifigence.com 上同意广告，您的浏览器会通过加密的 HTTPS 连接，将下表中的数据直接发送给已启用衡量的各供应商，而不经过我们的服务器；发送时间为加载受衡量页面或点击受衡量链接时，Google 则自您在已开启 Google Ads 衡量的页面上同意时起。这些数据可能在美国以及该供应商或其服务提供商开展业务的其他国家处理，X 还可能在爱尔兰处理。目的是衡量我们在该供应商服务上投放的广告并进行转化归因，并以您的广告同意为依据。如需拒绝，请不要同意广告，此时不会传输。您可随时通过页脚中的“Cookie 偏好设置”撤回，撤回后将停止衡量并删除其浏览器存储项。拒绝或撤回不影响您使用本网站或我们的服务。

可选电话号码：向您所在国家以外发送短信

如果您在 Altifigence Account 设置中添加电话号码（可选），我们将委托美国的提供商发送确认号码及通过电子邮箱和电话恢复账户所需的短信，具体如下。电话号码绝不会用于登录；如果您不添加号码，则不会发生任何传输。本节在号码确认功能开放后适用；在此之前无法添加号码。电子邮件+SMS 账户恢复将在发件号码注册后的后续更新中提供；开放之前，我们仅发送号码确认验证码，不发送恢复验证码或恢复通知。

Altifigence 保留已确认的电话号码、确认时间和当时页面语言，直至您将其移除或账户删除完成，随后立即删除。如果撤回或其他账户删除流程在完成前被取消或停止，账户及其号码将继续保留。未经确认的号码不会保存到账户。已结束的账户恢复请求记录（请求、等待和结束时间、状态和结束原因）不包含电话号码，并在请求结束 30 天后删除。速率限制使用号码的带密钥哈希值，按 24 小时统计。添加或移除号码及恢复相关的安全事件，以及数据库备份，遵循保留章节和账户安全记录规则。

我们在本隐私告知和电话号码界面披露此项委托及跨境传输，属于依据韩国《个人信息保护法》第 28-8(1)(3)(a) 条披露的受托处理。

公司提供的 AI：处理和跨境传输

公司 AI 补充说明于韩国标准时间 2026 年 10 月 16 日 10:00 同时发布并生效。告知版本：company-ai-settings-20261012，应用在下述 AI 设置开放后展示该版本。根据较早版本 company-ai-20261012 给予的同意必须在本版本下重新给予。首次使用前，应用展示接收方特定详情和相同版本，并单独取得跨境传输同意。一般条款、个人数据同意、传输同意、监护人使用批准和付款批准按用途区分。我们保留告知版本、决定和时间作为证据，并原样保存每个版本的韩语和英语告知文本。更改已获同意的内容需要新的告知版本和同意。阅读本告知或接受一般条款不构成对此类传输的同意。

公司提供的 AI 使用公司 API 密钥，通过 Altifigence 服务器发送所请求的 Digital Design Studio 任务，并在应用中显示结果。Anthropic 的 Claude API 或 OpenAI API 提供响应；故障转移可能将同一请求发送给两者。Cloudflare Workers 和 AI Gateway 中继请求和响应。无论响应提供商为何，未成年人的输入和输出均接受 OpenAI 安全检查。上线时，对于个人账户的成年人（Free、Plus 和 Pro 等自助服务方案），仅将提供商拒绝响应的对话中用户的最新消息额外发送给 OpenAI 筛查模型，以分类儿童性剥削和暴力违法行为信号。此项外部分类不适用于企业或学术组织账户及 Enterprise 合同；相关安排由合同另行确定。其他成年人对话不接受公司额外筛查，但会统计提供商信号。自带密钥（BYOK）遵循单独设置和客户的提供商合同。公司 AI 上线时不向未成年人开放；上述未成年人检查仅在另行开放后适用。《客户内容与 AI 告知》中的公司提供的 AI。

Altifigence 委托 Anthropic PBC 和 OpenAI OpCo, LLC 生成并返回响应，委托 Cloudflare, Inc. 中继请求／响应。OpenAI OpCo, LLC 还执行未成年人输入／输出安全检查，以及个人账户（含 Free）中提供商拒绝响应的对话分类；该分类将被拒绝对话中用户的最新消息传输给 OpenAI。企业和学术组织账户及 Enterprise 合同不参与此项外部分类，需另作合同安排。处理遵循实际适用于公司的合同。提供商自身的安全、政策执行和法律目的及保留例外，与仅按公司指示进行的处理分开。跨境传输同意不取代收集、使用或向第三方披露所需的单独合法依据。适用合同为公司通过自助服务接受的各提供商公开条款，包括其数据处理附录（DPA）：Anthropic 的商业条款（2025 年 6 月 17 日生效）和 DPA（2025 年 2 月 24 日生效）、OpenAI 服务协议和 DPA（2026 年 1 月 1 日生效），以及 Cloudflare 的自助服务条款和 DPA 6.4 版（2026 年 4 月 3 日生效）。不存在单独协商的修订、ZDR 协议或 Modified Abuse Monitoring 批准。根据各 DPA，提供商通过公开名单和变更通知管理次级处理者，公司可对新增次级处理者提出异议。接收方表格说明提供商出于自身目的的处理和保留例外。公司 AI 上线时不向未成年人开放；上述未成年人处理和记录仅在另行开放后适用。

按接收方划分的传输详情

这些表格属于告知版本 company-ai-settings-20261012。适用上述共同的拒绝／撤回程序及影响。下列国家、次级处理者和保留条件反映 2026 年 10 月 12 日的核查结果。

Anthropic — 响应生成

OpenAI — 响应生成（Responses）

OpenAI — 安全检查和拒绝分类（Moderations）

Cloudflare — Workers / AI Gateway 中继

公司记录、保留和删除

未成年人（14 至 18 岁）

上线时，公司 AI 不向 14–18 岁的韩国居民开放，法定代理人尚无法给予公司 AI 批准。本节说明另行开放后适用的条件。

公司 AI 上线时不向未成年人开放。以下条件仅在另行开放后适用。用简单的话说：公司 AI 将您的文字和所选资料发送给境外公司以生成回答。Anthropic 或 OpenAI 回答，Cloudflare 中继；青少年用户的文字和回答也发送给 OpenAI 进行安全检查。您的同意和法定代理人的批准是分别要求的。仅拒绝同意不会限制您的账户或本地工作。您可随时请求撤回，付款需要单独批准。

面向 14–18 岁用户的公司 AI 上线时不开放。以下条件仅在另行开放后适用。成年人必须年满 19 岁，且在居住地法律下为成年人。14–18 岁的韩国居民须分别给予必要的个人数据／跨境传输同意，并取得法定代理人的公司 AI 批准。开放后，儿童仅分享链接；监护人在批准前自行输入／验证电子邮箱，并声明其成年法定代理人身份。这不同于官方身份／亲属关系验证。AI 使用批准不等于付款批准；交易批准遵循监护人章节。在可用范围修订前，不支持其他地区的未成年人；未满 14 岁的儿童不能注册或使用公司 AI。

面向 14–18 岁用户的公司 AI 上线时不开放。以下条件仅在另行开放后适用。开放后，对未成年人账户进行常规输入／输出安全检查。成年人拒绝分类遵循下文单独的方案和拒绝条件。无论响应提供商为何，OpenAI omni-moderation-latest 均在显示前检查最新用户输入和输出部分。这不意味着每段先前对话、附件或工具结果都经过完整检查。输入被阻止会停止该次生成；仅显示已检查的输出部分。检查服务中断时，我们重试一次，若再次失败，则仅暂不提供该回答，不显示未经检查的输出。中断不计为违规，失败轮次不收费。已显示的部分无法撤回。

面向 14–18 岁用户的公司 AI 上线时不开放。以下条件仅在另行开放后适用。开放后，阻止范围为涉及儿童的性内容及自伤指令或意图。仅一般提及自伤或请求帮助不会被阻止；会显示韩国 109 危机求助指引，其他类别不被阻止或记录。被阻止的回答以安全指引取代，对话可继续。这些检查无法发现所有有害内容，也不保证提供咨询、诊断或紧急救援。提供商使用政策义务仍然适用。监护人批准不会自动分享对话／危机信息，也不会授予无限制访问儿童聊天的权限。

面向 14–18 岁用户的公司 AI 上线时不开放。以下条件仅在另行开放后适用。开放后，公司数据库或 Worker 日志不存储未成年人详细安全类别、分数和被检查文本。最少账户级记录为因涉及儿童性内容而被阻止的用户输入之违规次数／日期；自伤指令／意图单独计为求助引导事件，不计为违规。AI 输出被阻止、检查中断和一般求助请求不属于用户违规。这些记录自事件起保留 90 天。与运营账户哈希值关联使其成为个人数据，其含义仍可能产生敏感推断。实时检查及每项保留记录均须具备各自的合法依据；必须满足敏感数据要求，包括适用时的单独同意。传输同意或监护人批准不能取代这些要求。公司 AI 向未成年人开放前，我们将公布这些检查和记录的合法依据。未成年人提供商拒绝次数和日期与这些安全检查违规／求助引导记录及成年人信号分开记录。每次拒绝自发生起保留 90 天，并随该轮执行记录一并删除，而拒绝次数使用此前 30 天滚动窗口。未成年人详细类别、分数和文本不存储。

面向 14–18 岁用户的公司 AI 上线时不开放。不会自动停用账户。阻止或检查中断仅影响该回答；累计违规不会自动停用账户。担任隐私联系人的所有者和获得相关管理权限的员工亲自审查违规记录和申诉，决定任何必要的警告、停用及期限。警告、停用和解除需要 management-write 和 administrator-management 权限。仅允许名单中的人员可执行这些操作。警告通过应用通知和用户本人的电子邮箱发送。您可通过 contact@altifigence.com 请求解释阻止／人工操作、更正误判并进行人工复核。联系人核查最少必要事实、更正记录／限制，并说明结果和原因；适用的拒绝自动化决定或要求解释的权利仍然保留。这些审查仅在公司 AI 向未成年人开放后开始。

成年人提供商信号和访问条件

上线时，会统计响应提供商的拒绝和政策违规信号，包括首次拒绝后由后备模型给出回答的情况，以及 Claude 推理提取尝试。OpenAI misalignment 信号不计入这些统计。仅对于个人账户（含 Free），被提供商拒绝的对话中用户的最新消息会发送至 OpenAI omni-moderation-latest，对儿童性剥削和暴力违法行为信号进行分类。未遭提供商拒绝的成年人对话不接受公司额外筛查。企业和学术组织账户及 Enterprise 合同使用提供商信号而不进行此项外部分类；另行安排由合同确定。未成年人账户上的提供商拒绝也单独统计，不并入成年人记录，也不存储未成年人详细类别。仅提供商信号或筛查结果本身不能认定违法行为。公司 AI 上线时不向未成年人开放；上述未成年人处理和记录仅在另行开放后适用。

成年人一般信号分别按网络、先进 AI 滥用、推理提取尝试、一般危害、暴力违法行为及未分类统计。无类别信号保持未分类。提供商的生物（bio）信号被归类为非常严重的大规模杀伤性武器。对于个人账户，拒绝对话分类产生的儿童性内容结果计为非常严重的儿童性剥削，而暴力违法行为（illicit/violent）计入一般信号总数。恐怖主义不单独测量，也不显示为零。非常严重信号的访问阈值同样为此前 30 天内发生一次。这些是公司审查信号，并非违法行为认定。成年人记录仅保留与账户关联的标识符、次数、日期和适用类别，不保留对话文本、原始拒绝消息或筛查分数。未成年人详细类别仍不记录。

账户级信号默认保密；未达到阈值时，即使获授权审查者也只能看到总体汇总。只有此前 30 天内至少出现一次非常严重信号或一般信号合计至少五次的账户，才会以账户级形式向担任隐私联系人的所有者和获得相关管理权限的员工显示。查看需要 management-read 和 administrator-management 权限；警告、停用和解除需要 management-write 和 administrator-management 权限。仅允许名单中的人员可执行这些操作。超过 30 天的信号即使保留至第 90 天，也从次数和访问阈值中排除。这些获授权审查者亲自决定对非常严重成年人违规的警告、停用或解除，并在审计记录中记录操作者、时间和操作。审计记录在操作后保留 90 天，并每日清理。信号、分类或阈值不会触发自动操作，仅一般信号次数不会导致处罚。您可通过 contact@altifigence.com 请求解释、更正误判和复核。提供商自身的拒绝，以及经所有者审查和批准的外部机关法律请求，均属单独事项；仅员工的成年人管理权限不授权向外部披露。

外部机关的法律请求和向第三方披露

外部机关提出法律请求时，担任隐私联系人的所有者会审查请求机关、其权限、适用法律、有效性和范围。随后仅可基于合法依据披露最少必要记录。仅收到请求或所有者批准并不产生该依据；外国机关的请求还须单独核查适用的跨境传输要求。此程序可涵盖低于成年人访问阈值的记录，但不授予绕过该阈值的一般访问权。披露限于实际持有的记录，例如最少账户标识符及相关次数、日期和获准类别；未保留的对话内容不会重新收集或重建。在法律允许范围内尊重用户告知、异议和其他权利。

季度透明度报告

根据上线政策，无法识别个人身份的汇总和评估指标每季度在 altifigence.com/transparency 发布。范围包括未成年人检查、阻止、危机指引、中断暂缓和提供商拒绝；成年人一般子类别和非常严重类别；个人账户拒绝分类；仅在公司 AI 向未成年人开放后且实际测量的季度提供未成年人阻止率和误判率；法律请求和披露；政策历史和方法。暴力违法行为计入一般信号总数。恐怖主义不单独测量，并标记为“未单独测量”。不接受相关外部分类的企业或学术组织账户及 Enterprise 合同，也标记为“未测量”；未测量值不等于零或通过检查。1–4 的计数（少于五的小计数）予以隐藏；在相减可能揭示隐藏计数的情况下，也会隐藏或合并相关汇总。不公布账户标识符、账户级记录或对话内容。无法识别个人身份的汇总永久保留，且仅发布经过人工审查的季度。透明度指南提供后、季度报告发布前，页面仅说明统计内容、统计方式和隐藏规则，不提供数字。首份含数字的报告在 2026 年第四季度结束后，经单独审查和批准发布。上线时，公司 AI 不向未成年人开放，因此未成年人类别标记为未测量。

提供商保留和训练政策（官方文件于 2026 年 10 月 12 日核查）

Anthropic：根据其商业条款，Anthropic 不使用客户内容训练模型，且其声明未经明确许可，保留数据绝不用于训练。商业 API 输入和输出默认在 30 天内自动删除；Anthropic 指定为 Covered Models 的某些高能力模型数据至少保留 30 天，随后自动删除。对于其自动安全系统归类为违反使用政策的对话，输入和输出可能最长保留 2 年，安全分类分数最长保留 7 年，法律要求时可更久。Anthropic 组织数据保留政策。

OpenAI 的公开 API 政策规定，除非选择加入共享，否则不用于训练。Responses 滥用监测通常最长保留 30 天，但有法律／危害防范例外。公开的 Moderations 表格未列出滥用监测或应用状态保留。同样发送用于生成的内容遵循该路径的规则。关闭响应存储不等于获批 ZDR。OpenAI 数据控制。

2026 年 10 月 12 日核查的生产界面显示，Anthropic 已启用 30 天数据保留、未参与 Development Partner Program 且关闭反馈，OpenAI 的全部三个数据共享设置均关闭。公司 AI 工作区在美国存储数据，使用 Global 推理区域。同日核查确认，公司使用的两个 Gateway 均关闭日志、缓存和 logpush。公司发出的请求会禁用 OpenAI 响应存储，并要求排除 Gateway 日志和缓存。这不是 ZDR 协议，也不代表立即删除每份副本；Workers、安全、电子邮件、D1 记录和提供商提示词缓存另行处理。提供商特定保留以及模型、安全和法律例外遵循下文接收方表格。

对于基于同意的传输，数据、国家、时间、方式、接收方名称／联系方式、目的、保留或拒绝方式／程序／影响发生变更时，必须在变更后的传输开始前履行法律要求的告知和同意。隐私政策公告不能取代新的传输同意，也不能默默复用先前同意。用户同意不免除提供商保障措施或我们的监督和隐私权利义务。

官方来源：Anthropic 商业条款 · Anthropic DPA · Anthropic API 数据保留 · Anthropic 组织数据保留 · Anthropic Covered Models · Anthropic 隐私政策 · Anthropic 次级处理者 · OpenAI 数据控制 · OpenAI 企业隐私 · OpenAI 服务协议 · OpenAI 隐私政策 · OpenAI 次级处理者 · Cloudflare DPA · Cloudflare 隐私政策 · Cloudflare AI Gateway 日志记录 · OpenAI DPA。

AI 设置、网页搜索和账户对话存储

以下设置在这些功能于 Digital Design Studio 开放后，适用于公司 AI 和客户 API 密钥连接（BYOK）。尚未开放的功能不会开始搜索、保存新设置或上传对话。可用性取决于所选提供商、模型、宿主、年龄、同意和组织政策；不支持的选项会不可用，而非默默忽略。本告知并不宣布这些功能已经启用。

已保存的设置和指令

为在设备间应用您的选择，Altifigence 存储用户默认值、您在组织内的设置及项目覆盖设置，包括搜索／域名限制、模型和推理偏好、响应语言／输出限制、上下文选择，以及全局／项目指令。账户服务将这些设置与对话历史分开保存，同时保存范围标识符、版本和变更时间。您授权的适用指令和上下文会在回答步骤中发送至所选 AI 提供商；其中可能包含个人或机密信息。请勿将秘密写入指令。关闭对话存储不会移除已保存指令，也不会停止其在后续请求中的获授权使用。

组织管理员可限制支持的模型、搜索、上下文、指令传输和支出，并可缩短或禁用账户对话保留；他们不能强制开启保留，也不能覆盖您的关闭选择。管理权限并不授予访问您个人指令文本的权限。用户和项目设置不能放宽年龄、同意、组织或提供商限制。已保存的工具批准偏好不构成任意执行或对外传输许可：仅适用单独授权的范围和期限。指令和搜索结果不能覆盖这些限制。

设置和指令文本存储于 Cloudflare 亚太区域的账户数据库；指令文本加密存储。它们保留至您更改或重置，或账户被删除时，随后删除。网页搜索同意记录在有效期间以及撤回、替换或账户删除后 90 天保留，且绝不包含查询、指令或 API 密钥。已删除行可在数据库恢复点中保留最长 30 天。我们基于合法利益（韩国《个人信息保护法》第 15(1)(6) 条）保留同意争议和防止程序滥用所需的最少证据，仅隐私联系人可访问。

可选的网页搜索和传输

公司 AI 和 BYOK 的网页搜索默认均关闭。14–18 岁未成年人和成年状态未经确认的人无法使用；管理员不能解锁。成年人也必须在其居住地法律下为成年人。现有资格条件和未满 14 岁限制仍然适用。支持的搜索设置包括域名允许／阻止列表、每条用户消息的搜索次数限制和来源显示。这些选择不保证网站准确或安全。

搜索需要单独选择并同意所选计费路径、提供商和搜索告知。公司 AI 同意、组织管理员许可或连接自己的 API 密钥，不会启用搜索。拒绝或撤回搜索同意会停止新搜索和搜索续接，同时仍可使用符合条件的无搜索 AI。无法撤回已发送数据。搜索告知版本为 ai-web-search-20261012；公司 AI 告知发生变更时，需要重新给予公司 AI 同意，与搜索同意分开。

搜索前，请单独审阅并确认公开查询。Altifigence 通过 Cloudflare 将该查询发送给所选 AI 提供商的搜索服务。其仅搜索步骤接收已确认的公开查询和固定搜索指令，不包含项目文本、先前对话或您的已保存指令。提供商可根据该查询形成搜索词并检索公开页面；我们无法预先检查提供商生成的每个搜索词。搜索词、结果和来源 URL 可能包含个人数据。请勿在公开查询中包含私人、机密或受出口管制的资料。搜索不发送位置设置。回答步骤接收获准上下文和搜索证据，但不带网页搜索工具；启用搜索不等于允许公开私人上下文。

对于 Anthropic 搜索，2026 年 10 月 12 日的次级处理者名单包括均位于美国、用于网页搜索的 Brave Search 和 TurboPuffer。启用 Anthropic 网页搜索时会涉及它们，包括受支持的 BYOK 使用。这是经 Anthropic 进行的有条件搜索处理，并不表示每段对话都会传至两家公司。Anthropic 一般 API 保留和例外仍与 DDS 账户存储分开。

Anthropic 的搜索步骤将 Claude 根据您确认的公开查询形成的搜索词发送至上述网页搜索次级处理者，并返回结果和来源 URL。该步骤遵循公司提供的 AI 章节所述的 Anthropic API 保留规则：输入和输出通常在 30 天内删除，但有使用政策和法律例外。公司未与这些搜索次级处理者另行订立协议。

OpenAI Responses 网页搜索可进行搜索、打开页面并返回引用和来源 URL。公司请求保持关闭响应存储（store:false）。该设置和 DDS 历史控制不能消除 OpenAI 滥用监测保留、提示词缓存保留或适用的第三方处理。公司没有 ZDR 协议。2026 年 10 月 12 日核查的官方 API 页面未能确定我们所选路径完整的搜索专属接收方／国家／保留名单。

OpenAI 的搜索步骤在 OpenAI API 内，按同一服务协议和 DPA 运行。OpenAI 数据控制将提供此网页搜索工具的 Responses API 列为通常最长保留 30 天滥用监测日志，且关闭存储时不保留应用状态（2026 年 10 月 15 日核查）。OpenAI 次级处理者名单（2026 年 7 月 9 日更新）未列出单独的搜索提供商，且 OpenAI 公开文档未注明其用于检索网页的服务，因此公司无法了解这些服务的保留情况。

官方搜索和保留来源：Anthropic 次级处理者 · Anthropic 网页搜索 · Anthropic API 数据保留 · OpenAI 网页搜索 · OpenAI 数据控制。

账户对话存储：成年人默认 30 天

账户对话存储开放后，公司 AI 和 BYOK 中成年人的新对话默认在 Altifigence 服务器上存储 30 天。您可在 AI 设置中选择 7 天或关闭。14–18 岁未成年人及年龄未经确认的人默认关闭。组织政策可缩短期限或关闭存储。设备上现有对话不会自动上传或删除。此存储选择与启用网页搜索分开。

账户历史包括提交的对话、其中包含的获准上下文、回答和引用，以便您在不同设备重新打开。它是由账户／组织控制的单独加密存储，与不含内容的运营／成本台账不同。API 密钥、隐藏推理、原始提供商重放状态和无关完整项目文件不包含在历史载荷中。您在对话文本中输入的个人数据或秘密仍可能作为该文本的一部分保留。

关闭存储会停止后续保存；不会删除现有账户历史。请在历史控制中单独删除现有账户记录，或通过 contact@altifigence.com 请求帮助。到期或删除的项目不再可通过账户历史访问。实施目标是在到期或删除后 24 小时内移除活动存储正文；这不承诺立即从备份、设备或提供商处物理删除。

7／30 天选择仅适用于账户对话历史。设备记录、已保存设置／指令、提供商保留、现有 90 天运营／安全记录及其 30 天计数窗口、法律请求记录、交易证据和备份仍遵循各自规则。删除历史和撤回同意不会清除所有这些记录，也不能撤回先前传输的数据。账户历史存储不会开启 OpenAI 响应存储设置或公司 Gateway 日志／缓存控制。

存储的历史在亚太地区的 Cloudflare R2 存储中加密（AES-256-GCM），其列表保存在亚太地区的账户数据库中。各保留期从回答完成时起算。每分钟运行的清理作业移除到期或删除的历史，并重试失败项。R2 生命周期规则在上传 31 天后删除对象，作为补充保障。每个账户和组织的存储设有上限。数据库恢复点可将列表条目保留最长 30 天，但不保留对话文本。账户对话存储用于重新打开您的对话；用于争议处理和防止程序滥用的同意证据基于我们的合法利益（韩国《个人信息保护法》第 15(1)(6) 条）另行保留。

搜索费用和支出上限

网页搜索可用且您启用后，公司 AI 将搜索和回答两个步骤中的搜索工具费用及令牌用量，按付款条款中适用的 AI 服务成本乘数计入共享每周 QUOTA。单条消息可能需要多次提供商请求。您可设置每周 Agent 上限。组织所有者和管理员的上限适用于每位成员本人的使用，个人和组织上限中较低者生效。上限可限制同一 7 天窗口内的现有额度，但不增加额度；更改方案或上限不会重启该窗口。BYOK 搜索及两个步骤均按您的提供商合同计费，不扣减公司 QUOTA。额度耗尽不授权自动购买、使用已购买 Credit 或切换到其他计费路径。

BYOK 每日上限仅估算您在此组织中经 DDS 发送的所有连接请求的提供商成本，于 UTC 00:00 重置。组织 BYOK 上限也适用于每位成员本人的使用，个人和组织上限中较低者生效。它不是整个提供商账户的账单上限，不包含 DDS 以外的请求，也不保证提供商最终发票、折扣或汇率。设置上限时，价格／用量信息缺失可能暂停后续请求。来源引用用于核验，不构成准确性保证或重复使用第三方内容的许可；外部网站有各自条款和隐私惯例。

私密错误报告

发生错误或关闭对话框不会发送报告。审阅完整报告后，您须明确选择发送。我们将其与经身份验证的用户和组织标识符关联。自动报告数据仅包含预定义错误代码、组件和阶段、发生位置（桌面应用或 Cloud）及发生情况（意外停止或保存失败）、产品／平台／版本信息、发生次数和时间、项目保护状态，以及随机生成的报告 ID。不收集异常消息、源代码摘录、文件路径、堆栈和近期操作文本。可选评论由您撰写，并严格按您明确确认的内容发送；请勿包含设计代码、NDA 资料、凭据或个人数据。类似代码的行会被突出显示，供您选择移除这些行、原样发送或取消；这不保证检测或移除代码。受保护或状态未确认的项目禁用评论，仅可发送预定义自动数据。我们将评论确认时间和版本与报告一并存储。仅 Altifigence 接收报告，用于私密支持和诊断；公开 Community 发帖是单独操作。报告存储在 Cloudflare 亚太区域的 Account 数据库中，并在收到 30 天后删除。您可在报告控制中立即删除报告；数据库恢复点可将已删除行保留最长 30 天。您每天最多可发送 20 份报告。

个人项目共享

个人项目的所有者可创建或撤销有效期为 24 小时的邀请链接。加入需要登录 Altifigence 并接受邀请，角色为查看者或编辑者。项目所有者及所有者组织中获授权的成员管理员，可查看参与者姓名、头像、角色和接受时间，以及启用计量时的用量。参与者可看到项目名称及所有者姓名和头像。所有者还可看到已退出人员（姓名、头像、角色和退出日期），直至其记录删除。参与者可退出，所有者可移除参与者；对已撤销链接和已移除参与者会重新检查访问权限。参与者账户或项目删除完成时，成员身份也随之结束。项目删除完成时，其仍有效的链接也会撤销，每位参与者上限等共享设置立即删除。已结束的成员身份和链接在 30 天后删除。未满 14 岁用户和受保护项目（包括受 NDA 保护的资料）不在适用范围内。另行启用参与者运行后，具有编辑权限的参与者可按付款条款，使用发出邀请的所有者组织的每周 QUOTA 运行支持的 Cloud 引擎作业。所有者按最近 7 天为每位参与者设置上限（1–168 核心小时）；有多名参与者时，总量可达该上限乘以参与者人数。参与者无法使用 Agent 和通用 Cloud 运行时。

监护人信息

上线时不提供监护人批准。开放后，程序如下：儿童仅分享与其账户关联、会到期且仅可使用一次的链接。监护人审阅收集／使用信息和必要同意，输入本人的电子邮箱，然后接收验证邮件。我们不会从儿童处获取该地址，也不会在监护人输入前发送请求。递送处理者为 Cloudflare, Inc.，其处理地址、消息和递送信息。表单和邮件说明来源、目的、数据、保留，以及拒绝批准、请求删除、报告错误或停止进一步请求的方法。监护人隐私选择、AI 使用批准和特定交易付款批准各不相同；电子邮箱用于验证、批准、撤回和变更通知，不用于营销。隐私联系人（contact@altifigence.com）处理错误／不希望收到的请求、删除和停止进一步请求。使用批准不会披露儿童对话或危机信息。

以下保留标准在监护人批准开放后适用。递送队列中的原始电子邮箱在成功递送或七天请求到期时移除。移除地址后的递送元数据遵循单独的 30 天清理政策；未获批准的请求自提出起七天到期。批准证据包括电子邮箱哈希值／掩码值、相关账户、代表声明、选择、告知版本和时间。AI 使用批准自请求起最长有效 365 天，并在首次撤回、替换、确认成年、关闭、告知变更或到期时结束；90 天退役证据遵循公司表格中的目的、依据和访问限制。移除我们的队列条目不会立即删除 Cloudflare 副本。公司的发送域名（account.altifigence.com）启用了消息预览，启用期间，Cloudflare 将 no-reply@account.altifigence.com 发出邮件的内容保留约 7 天。监护人可通过批准说明或 contact@altifigence.com 撤回；用户可在应用内撤回。撤回会停止新的公司 AI 使用及关联新付款批准的使用；待处理订单／续订和法定交易证据遵循下文付款章节。

上线时，不提供 14–18 岁韩国居民的付费购买和监护人付款批准。开放后，监护人验证使用邮箱控制权及其为成年法定代理人的自我声明。这不是官方身份／亲属关系验证；仅在存在疑问或争议时核查额外证据。付费购买须针对每笔交易取得单独的代理人批准，注明产品、总价、计费周期和续订条款，试用转付费须单独同意。最长一年的 AI 使用批准不授权所有付款。拒绝付款不会取消免费 AI 批准。未成年人或其法定代理人可撤销缺少必要代理人同意的合同。撤回后的新收费需要有效的特定交易批准；仅撤回本身不视为取消未完成结账或已安排续订。请向隐私联系人发送撤回请求，并通过 billing@altifigence.com 请求取消订单、停止续订或退款；法定取消权保留。

未满 14 岁的儿童

注册要求年满 14 岁，在注册及现有账户下次登录时自行确认。这不是使用出生日期或身份证件进行年龄验证。注册时回答未满 14 岁会被拒绝，且不存储注册信息。如果现有用户选择未满 14 岁，“您是否未满 14 岁？”警告会提供“并非未满 14 岁”以更正误选，或红色的“删除未满 14 岁账户”选项；账户不会自动删除。回答未满 14 岁的现有账户，在答案更正为年满 14 岁或账户关闭之前，不能通过头像、电子邮箱、地区、营销订阅设置或个人资料输入添加新的个人信息。登录、读取、账户关闭和营销退订仍可用。回答未满 14 岁的账户不能使用公司 AI、网页搜索或账户对话存储。当我们确认用户未满 14 岁时，隐私联系人会请用户或法定代理人使用“删除未满 14 岁账户”删除账户，或处理其删除请求，随后按账户关闭章节所述删除信息。用户或法定代理人可通过 contact@altifigence.com 请求删除、更正或访问；隐私联系人在最少必要验证后亲自处理，并说明结果或限制。

插件和外部工具数据

开发者集成说明更新日期：2026 年 10 月 3 日

外部工具或插件处理的数据取决于实际集成及其权限。选择使用前，请查看发布者隐私告知、其可访问的文件和凭据、任何外部接收方，以及适用的存储和传输条件。Altifigence 集成处理个人信息时，本隐私告知和适用的功能告知继续适用；第三方告知不会免除 Altifigence 对自身处理的责任。

阅读文档、查看目录或获取 SDK／示例源代码，不构成允许工具读取项目文件、执行程序、使用凭据或传输数据的同意。此类访问必须取得针对实际功能和数据的必要授权。公开示例和问题报告不应包含凭据、个人信息、机密设计或其他受限资料。插件和外部工具的可用性与许可。

隐私请求和用户权利

隐私相关请求可发送至contact@altifigence.com。根据适用法律，您可请求访问、更正、删除、限制、反对、可携带或撤回同意。采取行动前可能需要验证身份，法律、安全、税务、会计、合同和知识产权证据记录可能仍需保留。

在自动账户关闭仍需进一步审查时，您可单独请求访问、更正、删除、限制或撤回同意。未解决的付款、退款、争议或产品连接，不构成一揽子拒绝这些权利的理由。请求会依据适用法律逐一核查，任何限制及其原因均通过隐私请求渠道说明：contact@altifigence.com。

账户关闭和个人信息

请在 Altifigence Account 中请求关闭账户。成功关闭会终止账户登录、撤销身份验证会话，并撤回账户的营销电子邮件选择。Account 身份服务持有的个人资料、主要及额外账户电子邮箱记录、身份验证凭据、关联社交身份和 OAuth 授权会在关闭过程中删除。保留最少的已关闭账户标识符和关闭处理证据，用于记录身份已关闭，并防止旧会话或凭据恢复访问；它们不是活动个人资料。

必要的交易、退款、争议、安全和请求处理证据，按具体目的和适用合法依据处理。共享组织的邀请和成员历史可能保留，较早的安全和管理审计条目可能包含账户标识符和相关历史变更详情，包括电子邮件副本。关闭不授权继续营销。其他法律要求保存的信息与活动账户信息分开存储和管理，并限制访问。不再需要且不存在适用保留依据时，个人信息将立即销毁。本告知不为所有记录设定单一保留期限，也不承诺立即从每份受保护备份或独立提供商处删除。

账户关闭本身不会取消订阅续订，也不会删除组织或关联产品的数据。Account 页面说明自动处理前需单独处理的事项。账户关闭指引。

保留

信息仅在其所述目的和合法依据所需期间保留，并在目的完成或期限届满后删除。账户、交易、争议、公司 AI 同意、监护人和安全记录各有其依据、起算点和期限。成年人公司 AI 安全信号和未成年人提供商拒绝记录，自每次发生起保留 90 天，并随该轮执行记录一并删除。次数统计和账户级访问阈值使用此前 30 天滚动窗口；较长保留期不会延长该窗口。外部机关请求的最少个案记录在处理结束三年后删除。仅无法识别个人身份的透明度汇总永久保留。公司 AI 表格区分 90 天运营／未成年人记录、单独法律保全，以及交易和备份保留。备份不能成为无限期保留账户关联记录的理由。此外，启用的账户对话存储默认将成年人的新对话保存 30 天，可选择 7 天或关闭，未成年人默认关闭；其内容和删除规则见账户历史章节。

Cloud 时长包：如果您的组织购买 Cloud 时长包，我们会为每个时长包保留时长包台账（Paddle 交易及价格标识符、时长包大小及数量、是在结账时购买还是通过自动补充购买、购买及到期时间，以及已授予、已预留及剩余时长），并记录每次授予、使用、到期、退款、争议或其他调整及其发生时间。如果计费管理员开启自动补充，我们还会保留每次同意的记录（管理员的账户标识符、时间、所展示的通知版本及文本，以及所选时长包、数量及阈值），并记录每次自动扣款及其通知。我们使用这些记录来授予、使用时长及使其到期，处理退款及争议，发送扣款通知，以及证明同意及扣款。这些记录属于交易记录，遵循交易记录保留规则：在韩国电子商务法律适用的情况下，付款及供应记录保留五年，消费者争议记录保留三年。

Cloud 活跃时长分析

Cloud 分析附录：2026 年 10 月 4 日。告知：cloud-privacy-20261004。可选分析保持关闭，直至您单独确认成年人资格，并同意本告知下的分析和国际处理。不回填历史用量。

为整体改进 Cloud 产品，同意参与的成年人的第一方账户标识符和已完成的一分钟活跃时长样本，构成 Digital Design Studio、ALcad 和共享 Cloud 界面的账户关联每日总量。这些是个人数据，并非匿名统计。测量要求页面可见且获得焦点，并有近期可信交互，每个打开窗口最多每五分钟发送一小批数据。获授权员工仅查看已结束 UTC 日期的各产品的整体总量，向下取整至 15 分钟；贡献账户少于五个的产品／日期值予以隐藏。不提供个人时长或最后活跃时间。估算不是账单记录或实时在线状态。

不包括未成年人。选择分析前，您必须单独确认年满 19 岁，且在居住地法律下为成年人；我们不为该自我声明索取或存储出生日期或身份证件。这不是经验证的年龄。Windows 和 Linux 本地应用、Business 账户，以及 Business 或 Enterprise 合同组织的成员也被排除。此分析约定不记录原始 IP 地址、完整 URL、项目或文件路径、源代码、聊天内容或按键内容。安全和服务／账单记录单独处理，不转换为活跃时长分析。

账户关联的每日贡献在 30 天内到期，到期后从报告中排除；定期清理移除到期行。仅用于防止重复递送的产品水印在七分钟后到期，由下一次成功清理移除。关闭分析会删除您的运营分析贡献，并阻止新收集。当前选择在账户存续期间保留。单独的最少同意凭据将成年人自我声明和分别确认的分析及跨境传输选择，与告知版本、修订和时间绑定。有效同意凭据在同意仍为当前有效状态时保留；撤回、替换或失去资格会使其退役。退役凭据（包括撤回凭据）在 30 天后到期，并由下一次成功的定期清理删除，即使收集已禁用也同样如此。较早凭据不能重新激活同意。新的手动备份排除分析记录、偏好和同意凭据。从 D1 Time Travel 恢复副本中删除并非即时：已删除记录可能在那里额外保留最长 30 天。恢复旧备份和恢复副本时必须禁用收集、清空分析数据和偏好，并在重新收集前要求重新同意。此控制不会删除无关安全和账单记录。下文单独的国际处理披露适用于此功能。

成年人确认、可选分析同意和跨境传输同意最初均未勾选。拒绝或撤回不影响产品访问、配额或价格。较早告知不能提供这些新选择；普通软件更新不会重置当前有效选择。全球隐私控制（Global Privacy Control）和禁止跟踪（Do Not Track）会阻止该浏览器中的收集。您可在设置 > 隐私中管理选择并删除分析贡献：Cloud 隐私设置。

Altifigence 根据具体、可撤回的同意运营可选分析。一般条款、注册、登录和打开设置均不构成同意。隐私请求由 contact@altifigence.com 处理。您可请求访问、更正、删除或停止处理。此功能不用于广告画像、个人工作评估，或具有法律或类似重大影响的自动化决定。单独的国际处理披露和选择见下文。

可选 Cloud 分析：国际处理

本披露仅涵盖可选 Cloud 分析，不涵盖每项 Altifigence 服务或每种 Cloudflare 产品。它根据我们的配置和 Cloudflare 公开服务文件，说明当前提供商处理范围，于 2026 年 10 月 4 日核查。同意须与分析和一般条款分开征求；本页面不授予同意。

Cloudflare 公布其处理者 DPA、服务特定次级处理者名单和传输保障措施。我们依据适用提供商合同及其保障措施，包括 DPA 对所涵盖欧盟／英国／瑞士传输的规定，而不将您的可选选择视为提供商义务的替代。Cloudflare 的 Global PRP 认证是辅助证据，不表示 Altifigence 已获认证或自动豁免韩国传输同意要求。此功能目的、接收方或已披露传输范围的重大变更需要修订告知并重新取得同意；不会默默复用旧凭据。

官方来源：Cloudflare DPA · Cloudflare 服务次级处理者 · Cloudflare 全球网络 · D1 数据位置 · Global PRP。

请勿提交敏感资料

请勿通过公开电子邮件或表单发送密码、API 密钥、私钥、完整银行卡号、政府标识符、客户数据、未发布设计或其他秘密。仅在产品工作区或另行商定的安全渠道的界面和条款允许此类资料时，才通过该渠道使用。

联系方式

本版本的生效日期

本版本（2026.11.5）自 2026 年 11 月 2 日起生效。