隐私政策
本政策说明 ThinkAsModel Limited（思模科技有限公司）（香港注册公司，下称「我们」）在你使用 alayo.ai 网站与 Alayo 应用时，如何收集、使用与保护你的个人资料。原则先说在前面：我们只收集运营所必需的最少数据，不做第三方分析追踪，不出售个人数据。
1. 我们收集什么
- 预售名单：你加入预售名单时提供的邮箱地址、两道可选问题的回答，以及提交时间。这些数据存储在我们的基础设施服务商 Cloudflare 的键值存储中。
- 购买信息（结账开放后）：账单与卡信息由支付服务商（Paddle 或 Stripe）直接收集与处理，不经过我们的服务器；我们仅收到履约所需的订单记录（订单与客户标识、许可状态），存储在 Cloudflare 的数据库中。
- 邮件往来：你写给 [email protected] 的内容。
- 网站访问：本网站不使用第三方分析，不设广告 cookie。网站托管于 Cloudflare Pages，Cloudflare 作为基础设施提供商可能记录标准访问日志（如 IP 地址）用于安全防护与运维。页面字体经 Google Fonts 加载（fonts.googleapis.com / fonts.gstatic.com），Google 会因此收到你的 IP 地址等标准请求元数据。
2. Alayo 应用本身
Alayo 是本地优先的应用：文件留在你的设备上；只有当你主动调用需要所选内容的 AI 功能时，相关内容才会离开设备。应用不要求注册账号。首次使用 Alayo 内置 AI 额度前，应用会说明数据流向并征求你的同意。
- 自有 Key（BYOK）：相关内容由应用直接发送到你配置的模型端点，适用该服务商的条款；Key 仅存于 macOS 钥匙串。
- Alayo 内置 AI：相关文件内容、文件名与指令会经我们的 Cloudflare Worker 中转到 OpenRouter 及其选定的底层模型服务商。我们不保存请求正文和模型回答；仅保留计量与防滥用元数据，包括假名化的安装或许可证身份、功能类型、路由模型、token 数、成本与 credit 计量、时间戳，以及短期 IP 限流计数。内置额度无需账号，仅作赠送，不单独销售。
3. 我们如何使用
- 向预售名单发送结账开放通知与产品进展（你可随时退订）；
- 处理订单、签发许可证、办理退款；
- 回复你的咨询与支持请求；
- 履行法律与账务义务。
就这些。我们不会把你的邮箱用于以上目的之外的营销，也不会提供给任何第三方做营销。
4. 与谁共享
仅与运营所必需的服务商共享，且仅限履约所需的最小范围：支付服务商（Paddle / Stripe）、基础设施服务商（Cloudflare），以及你使用 AI 时第 2 条所述的模型服务商。BYOK 请求发往你配置的端点；Alayo 内置 AI 请求经我们的 Cloudflare 中转到 OpenRouter 与底层模型服务商，并适用其条款与隐私政策。当法律要求时，我们可能依法披露。我们不出售个人数据。
5. 数据保留
预售名单邮箱保留至你退订或预售结束后的合理期限；订单与许可记录按适用法律与账务要求保留。内置 AI 的额度台账与余额会在额度管理、防滥用及核对模型服务商费用所需期间保留；IP 限流计数会在短期运维窗口结束后删除。Alayo 不保存请求正文和模型回答。超期数据将删除或匿名化。
6. 跨境传输
我们的服务商（Cloudflare、Paddle、Stripe、Google Fonts、OpenRouter 及底层模型服务商）在全球运营，你的数据可能在香港以外的地区处理；你通过 BYOK 自行配置的模型服务商亦可能在境外处理你发送的内容（见第 2 条）。我们只选择提供业界标准安全保障的服务商。
7. 你的权利
依据香港《个人资料（私隐）条例》（PDPO），你有权查阅与更正你的个人资料；你也可以随时退出预售名单（我们会删除对应的名单记录）。在适用法律允许、且不与法定记账、争议处理或反欺诈等留存义务冲突的范围内，你也可以要求删除其他个人资料。发邮件至 [email protected] 即可，我们会尽快处理。
8. 政策变更
我们可能不时更新本政策，更新后会修改页首的「最近更新」日期；重大变更会通过本网站或邮件通知。
9. 语言与联系
本政策以中英文提供，歧义时以英文版为准。任何隐私相关的问题：[email protected]。