隐私政策
本隐私政策说明 Beatra（下称「我们」）在你使用 beatra.ai、docs.beatra.ai、console.beatra.ai、中国大陆站点（www.beatra.cn、docs.beatra.cn、console.beatra.cn）、Beatra API、MCP 服务及相关技能与工具（合称「本服务」）时，如何收集、使用、共享和保护你的信息，以及你享有的权利。
1. 我们收集的信息
我们仅收集运行本服务所必需的信息：
- 账户与登录信息：你的邮箱地址；使用 Google 登录时的基础资料（标识符与邮箱）；使用手机号登录时的手机号码；使用微信登录时的微信开放标识（openid/unionid）。验证码以加密散列形式短期存储。
- 登录与安全记录：登录时间、方式、IP 地址、由边缘网络推断的国家/地区、语言偏好，以及连接时由你的智能体环境上报的设备名称（用于在控制台的设备列表中呈现），用于账户安全与风控。
- Skill 运行信息：你通过智能体使用 Beatra Skill 时，其内置客户端会随连接登记上报：渠道标识（例如 SkillHub、ClawHub 或官网版本）、安装来源（例如官网、GitHub 或某个技能商店）、所用网络线路（国际或中国大陆），以及运行环境（操作系统及版本、处理器架构、Python 版本、语言与时区偏移）。不包含用户名、文件路径或环境变量。
- 线路判定请求：Skill 客户端约每天一次请求 api.beatra.ai，必要时（判为中国大陆、无法访问或 1 秒内无应答）也请求 api.beatra.cn，以判断该使用国际还是中国大陆网络。请求不带任何凭证、安装标识、技能包名称或版本；我们仅用来源 IP 判断国家/地区（api.beatra.ai 使用边缘网络提供的国家/地区，api.beatra.cn 使用离线的 ip2region 数据），判定接口本身不保存任何记录，但请求与其他请求一样会出现在边缘访问日志中；客户端最终使用的线路会随上一条所述的 Skill 运行信息上报。
- 任务与内容：你提交的提示词、参考文件等输入，任务的参数与状态，以及生成的媒体产物。
- 反馈与支持内容：你在站内反馈会话中主动提交的消息和截图，以及支持团队的回复。邮件支持是独立渠道，不会并入站内会话。
- 开发者凭据：API 密钥与智能体授权凭据（以散列/密文存储）、你配置的回调地址与签名密钥。
- 交易信息：订单、订阅状态与积分流水。我们不存储完整卡号；可为付款回执保存卡号后四位。钱包凭据由第三方支付机构处理。
- 自动收集：会话 Cookie（维持登录态）、浏览器语言、IP 及其推断的国家/地区。我们的网站不使用任何第三方广告或分析追踪器。
2. 信息的使用
我们将上述信息用于：
- 提供本服务：执行你的生成任务、存储与交付产物、维持登录态与偏好；
- 计费与结算：积分扣减与退回、订单与订阅管理；
- 分发与连接：了解 Skill 从哪些渠道安装、为中国大陆用户选择更快的网络线路；
- 安全与反滥用：登录风控、限流、异常检测、防止欺诈；
- 服务通知：向你的邮箱发送登录验证码等必要通信；
- 改进登录体验：记录登录流程各步骤的第一方、假名化诊断事件（例如登录页是否加载、二维码是否显示、登录是否完成），不包含手机号、邮箱、IP 地址或验证码，保留 90 天，不与第三方共享；
- 遵守法律义务。
我们不会出售你的个人信息，也不会将其用于第三方广告。
3. 信息的共享
我们仅在提供服务所必需的范围内与以下类别的第三方共享信息：
- AI 模型服务商：你的任务输入会传输给执行该任务的第三方模型服务商以生成输出；
- 基础设施服务商：云主机、对象存储与内容分发网络（分别服务全球与中国大陆访问）、邮件发送服务；
- 支付与通信通道：第三方支付机构，以及为中国大陆用户中转短信验证码、微信登录与微信支付的境内网关服务；
- 登录服务商：你选择的第三方登录方式（如 Google、微信）的提供者；
- 法律要求：为遵守法律法规、司法或行政程序，或保护我们及用户的合法权益所必需时。
4. 数据保留与删除
- 账户数据在账户存续期间保留；登录验证码在短暂有效期后失效并不再可用。
- 你可随时在控制台设置中注销账户。注销后：你的登录身份被匿名化，任何人（包括你）无法再登录该账户；API 密钥与智能体凭据全部吊销；积分余额清零并记入流水。
- Skill 上报的运行环境在注销时清空；渠道与安装来源作为业务记录保留。
- 任务记录、产物与财务流水在注销后按审计、税务等法定要求继续保留；其中可识别你个人身份的登录信息已被匿名化处理。
- 站内反馈会话、消息和截图在注销后继续保留，以保存支持记录；账户登录身份会按上述规则匿名化，支持团队不能再向已注销账户回复。
5. 你的权利
你可在控制台中查看账户信息、更改国家/地区与语言偏好，并可自助注销账户。根据适用法律（如个人信息保护相关法律），你可能享有访问、更正、删除、限制处理及撤回同意等权利。行使权利或有任何隐私问题，请联系 support@beatra.ai，我们将在适用法律要求的期限内响应。
6. 安全
我们采用与风险相适应的安全措施保护你的信息，包括传输加密（TLS）、验证码与密钥的散列存储、最小权限访问等。但任何系统都无法保证绝对安全，请妥善保管你的登录凭据与 API 密钥。
7. Cookie
我们仅使用维持服务运行所必需的 Cookie（如登录会话）。我们不使用广告 Cookie，也不使用第三方分析追踪器。
登录页会在浏览器的会话存储（sessionStorage）中保存一个随机标识，仅用于关联同一标签页内的登录步骤，关闭标签页即清除。
8. 未成年人
本服务面向年满 18 周岁的用户。我们不会有意收集未成年人的个人信息；如发现相关信息被误收集，我们将尽快删除。
9. 政策变更
我们可不时更新本政策，更新版本发布于本页并更新日期；重大变更我们会以合理方式提示。
10. 联系我们
关于本政策或你的个人信息的任何问题，请联系：support@beatra.ai。
本政策以多种语言提供；各语言版本如有歧义，以英文版为准。