隐私

我们存储什么

• 账户 — 电子邮箱、姓名、可选的头像链接、你的角色，以及你密码的 scrypt 哈希。密码绝不会以可还原的形式保存。
• 会话 — 你会话令牌的 SHA-256 哈希，以及创建它的 IP 地址和用户代理。令牌本身只存在于你浏览器的 cookie 中。
• 工作区 — 你拥有的智能体、你创建的工作流，以及你每一次运行的输入与输出。
• 集成凭据 — 在存储前使用 AES-256-GCM 加密。只在服务器上的智能体运行环境中解密，绝不返回浏览器。
• 用量 — 智能体运行、工作流运行、令牌计数和 API 调用，按每次执行记录，用于计费和限额核对。
• 审计日志 — 谁在何时对哪个资源执行了哪项管理操作。

我们不存储什么

• 卡号或任何支付工具。这些全部由我们的支付服务商处理。
• 注册之后的任何时刻，都不保存你的明文密码。
• 原始 API 密钥。只保留 SHA-256 哈希和一个非机密的显示前缀。

你的数据去往何处

• AI 提供商 — 当你运行智能体时，你提供的输入和该智能体的系统提示会发送到已配置的模型提供商（Anthropic 或 OpenAI）以生成输出。请求始终使用你自己的凭据发出，并由该提供商向你计费——没有它们智能体就不会运行，因此这绝不会发生在 PROMIVO 的密钥上。
• 我们的支付服务商 — 当你购买或持有订阅时，包括你的邮箱、账单国家和金额。它是登记商户：由它收款、开具发票并处理税务，也由它保管 PROMIVO 从不接触的银行卡信息。
• 你的邮件服务商 — 验证信、收据等事务性邮件。
• 分析 — 每次访问记录一次页面浏览及其加载指标。它运行在本就托管本站的 Vercel 上，脚本由本域名提供，而非第三方。不设置任何 cookie，不包含你输入的任何内容，也没有任何标识符会跨访问或跨站点跟随你。
• 你自行配置的端点 — 工作流中的 HTTP 或 webhook 节点，只会把你定义的载荷发送到你定义的网址。

我们不出售数据，也不会把工作区内容分享给其他客户。

日志

服务器日志是结构化 JSON，会经过一道脱敏过滤，凡是名称看起来像凭据的字段都会被剔除——password、secret、token、key、authorization、cookie、signature 或 hash。堆栈跟踪绝不会返回浏览器。

保留与删除

工作区数据与你的账户共存亡。删除账户会级联删除你的会话、智能体购买记录、工作流、执行记录、集成凭据和 API 密钥。审计条目会保留，但与操作者解除关联——因为一份能被它所记录的人抹去的审计轨迹，算不上审计轨迹。

你可以做的控制

• 在控制台撤销任一集成连接，其已存储的凭据随之删除。
• 撤销任一 API 密钥，立即生效且不可撤回。
• 在安全设置中结束所有活动会话。
• 联系客服申请删除账户。