AIHOT 隐私说明

１．我们会记录哪些信息

网站访问和安全日志

当你访问 AIHOT 时，源站会记录 IP 地址、访问时间、请求方法、URL 路径（不含查询参数）、协议、响应状态和大小、来源页面、User-Agent、处理时间、路由与缓存状态。腾讯云 EdgeOne 作为公开入口还会生成七层访问日志，其中可能包含 URL 查询参数、User-Agent、响应状态和缓存命中状态。因此，API／Skill 放在 User-Agent 中、RSS／MCP 放在查询参数中的可选 Actor 原值也可能暂时出现在相应访问日志里。日志不记录请求正文或回源密钥；具体字段以服务商实际日志和配置为限。

无账号的假名网站分析

浏览器会在本地生成随机访客标识，并为连续活动生成 ３０ 分钟会话标识。这个随机访客标识会随网页分析事件发送并以原值保存在既有分析账中；页面访问和允许的交互还可能发送当前路径（可能包含查询参数）、来源页面、UTM 活动参数、页面停留时间和有限的点击信息。服务端会定向移除路径和来源页面中的 `aihot_actor` 参数，并从 User-Agent 解析设备类型、操作系统和浏览器类别。我们不以指纹技术生成访客标识，也不在分析事件表中保存明文 IP。

全渠道假名消费者分析

为了解网页、API、Skill、MCP 与 RSS 的实际使用，我们允许这些渠道自报同一个随机 UUID。网页沿用本地随机访客标识；Skill 把它保存在本地安装目录；API／Skill 可把它放在 User-Agent，RSS／MCP 可把它放在查询参数。它是可轮换的假名标识，只用于把同一直接消费实例跨渠道去重，不是账号、API Key、权限或自然人身份。AAC 专用回执、日账和状态表只保存该 UUID 的 SHA-256，不保存机器渠道自报的原始值；既有网页分析账仍按上一段保存浏览器随机访客标识，访问日志也可能按前述字段暂存 Actor 原值。我们不使用 IP＋User-Agent 指纹补猜未标识消费者；未携带 Actor 时仍可正常匿名使用。

反馈资料

当你主动提交反馈时，我们会处理反馈内容、选填邮箱、当时页面 URL、User-Agent、用于防滥用的不可读来源标识，以及你主动上传的截图。截图会传至内部飞书会话；AIHOT 业务数据库只保存飞书图片标识，不另存截图原文件。请在提交前遮盖账号、密钥、身份证件、联系方式和其他无关敏感信息。

浏览器本地数据

主题、收藏、已读状态、更新日志已读状态、返回位置、滚动位置和未提交反馈草稿等保存在你的浏览器本地存储或会话存储中；公开面不把这些状态上传为账号数据。清理网站数据或使用浏览器隐私设置可删除它们，但相应本地体验也会重置。

２．这些信息用来做什么

• 向你返回网页、RSS、API、MCP 和其他公开内容，并维持基本功能。
• 识别故障、攻击、滥用、异常请求、缓存问题和容量需求，保护网站及使用者安全。
• 统计访问趋势、新访客与回访、设备适配、来源渠道和功能使用情况，以改进产品。
• 接收、去重、回复和跟进反馈，核验问题并处理相关争议。
• 履行适用法律要求，保护运营主体、使用者或第三方的合法权益。

３．这些信息会保存多久

• 浏览器分析原始事件（含随机访客标识）保存 ３０ 天，随后删除；用于正式网页 DAU、回访和首次访问判断的访客状态，以及按日期、渠道、设备等形成的不含请求正文的统计汇总会长期保存。
• AAC 的成功回执、Actor 日内去重集合、覆盖率和由这些明细重建的滚动状态最多保存 １２０ 天；只含每日人数、质量状态、输入摘要与非标识性枚举复核轨迹的汇总长期保存。AAC 专用表中的 Actor 只保存 SHA-256，不含姓名、邮箱或明文 IP。
• 若你把带 Actor 的安装提示词、User-Agent、MCP 或 RSS URL 配置到第三方 Agent、模型提供商或阅读器，该第三方也会看到这个可跨渠道关联的随机 UUID，并按其自身隐私规则处理。省略 Actor 不影响公开功能，只会失去精确跨渠道去重。
• AIHOT 按完整自然日流式读取 EdgeOne 离线日志形成汇总，不在自有服务器另存一份原始 EdgeOne 日志；云服务商侧日志的保存由其产品配置和服务规则决定。
• 源站原始访问日志在服务器本地归档最长保存 ３６５ 天，用于安全取证、滥用回溯和运行审计；到期清理。
• 反馈资料按处理、回访、安全和争议需要保存，在目的完成且不再有法定或合理保留需要后删除或匿名化；你可以随时申请删除。
• 浏览器本地数据由你的浏览器保存，直到你清理、相应功能自动覆盖或达到本地容量上限。

４．你可以怎么选择

你可以通过浏览器阻止或清理本地存储、用 Skill 安装器的 `--no-actor` 保存持久退出选择、移除接入 URL／User-Agent 中的 Actor、限制来源信息、关闭 JavaScript，或停止使用相关功能。仅删除 `.aihot-actor-id` 不代表持久退出；正常升级可能重新生成它。清除或轮换 Actor 后会被统计为新的直接消费实例，但不会影响匿名访问权限；其他本地体验也可能重置。如果你希望查询、更正、补充或删除与自己有关的信息，也可以直接联系我们。法律另有规定的情况除外。

为了避免误删他人的信息，我们可能需要你提供访问时间、相关页面、反馈编号、所用邮箱等必要线索。请不要发送与请求无关的身份证件或其他敏感资料。

５．安全和说明更新

我们通过访问控制、网络防护、限流、日志隔离、尽量少记录和到期清理等方式保护数据，但互联网传输和存储无法做到绝对安全。如果实际处理方式或法律要求发生变化，我们会更新这份说明；对正常使用有明显影响的变化，也会在本页和更新日志中说明。