1. 我们处理哪些信息
为提供 DoneAI 服务，我们可能根据你实际使用的功能处理以下信息：
- 账户信息：昵称、手机号、邮箱、账户标识、登录和验证状态。
- 对话信息：你提交的问题、对话上下文、AI回复及必要的技术记录。
- 上传文件：你主动上传的图片、PDF、Word、Excel、CSV、文本等文件及其解析结果。
- 积分和交易信息：积分余额、兑换记录、套餐或订单的必要记录；具体支付信息由实际使用的支付或交易渠道按照其规则处理。
- 客服与投诉举报：客服消息、举报内容、你自愿提供的联系方式和处理记录。
- 设备与日志信息：访问时间、IP地址或其安全散列、浏览器/设备信息、接口请求、安全审计和故障日志等。
2. 处理目的
- 创建和管理账户、完成登录验证和身份识别；
- 提供AI对话、文件理解、积分、客服等你主动请求的功能；
- 防止欺诈、滥用、攻击和异常访问，维护系统与账户安全；
- 处理投诉、举报、争议和权利请求；
- 遵守适用的法律法规、监管要求和依法协助义务；
- 在符合法律要求的前提下改进产品性能和用户体验。
3. 处理原则与范围
我们按照合法、正当、必要、诚信和公开透明原则处理个人信息，并尽量把收集范围限制在实现明确目的所必需的最小范围。某项信息不是实现功能所必需时，我们不会因为你拒绝提供而无理由拒绝其他无关功能。
4. 对话和文件
请不要在没有必要的情况下输入或上传身份证件号码、银行卡信息、医疗健康信息、生物识别信息、精确位置、未成年人信息、商业秘密或其他敏感内容。如果你代表他人或组织上传资料，应确保自己具有合法处理依据和必要授权。
文件解析可能需要在平台的云存储、计算服务或模型服务之间进行必要的数据传输。我们将根据功能实现采取访问控制、鉴权、签名URL、权限隔离等合理措施。
5. 信息共享、委托处理与基础设施
为运行网站和提供你请求的服务，我们可能使用云计算、对象存储、网络分发、短信、邮件、安全防护或其他基础设施服务商。在适用法律要求的范围内，我们会通过合同、权限控制和其他措施约束相关处理活动。
部分基础设施可能部署在不同地区。如果相关处理构成向境外提供中国境内自然人个人信息，我们将根据实际业务和适用法律履行相应的告知、同意、评估、认证、标准合同或其他法定程序（如适用）。
6. 保存期限
我们在实现本政策所述目的所必需的期限内保存个人信息；法律法规对保存期限有明确要求的，按照法定期限保存。超过必要期限后，我们将根据适用法律和技术条件删除、匿名化或采取其他符合法律要求的处理。
7. 安全措施
我们会根据业务风险采取合理的身份认证、访问控制、最小权限、传输保护、日志审计、异常检测、备份与安全加固等措施。互联网服务不存在绝对安全，如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施并履行适用的通知或报告义务。
8. 你的权利
在适用法律范围内，你可以依法请求查阅、复制、更正、补充、删除个人信息，限制或拒绝特定处理，撤回基于同意的授权，以及注销账户等。不同权利的实现方式和例外情形以适用法律及具体功能为准。
如需提出隐私或个人信息权利请求，请通过投诉举报页面选择“隐私/个人信息”。我们可能需要进行必要身份核验，以防止他人冒用你的身份行使权利。
9. 未成年人
如服务面向或涉及未成年人，我们将依据适用法律采取相应保护措施。未成年人应在其监护人指导下使用服务；需要监护人同意的，应先取得有效同意。
10. 政策更新
如个人信息处理目的、方式、种类或其他对你权益有重大影响的事项发生变化，我们将按照适用法律通过页面提示、重新确认或其他适当方式告知。