Brayn
隐私政策
Brayn（以下简称"我们"）重视您的隐私。本政策适用于 Brayn 官网及旗下产品（共用同一套 Brayn 统一账户）。
一、我们收集的信息
| 信息类型 | 具体内容 | 收集时机 |
|---|---|---|
| 账户信息 | 用户名、密码（bcrypt 哈希）、邮箱 | 注册时 |
| 邮箱验证 | 验证码发送记录 | 注册或绑定邮箱时 |
| 网络信息 | IP 地址、User-Agent | 每次请求时 |
| 聊天记录 | 消息和 AI 回复（适用支持对话功能的产品） | 使用聊天时 |
| Cookie | auth_token（登录凭证） | 登录时 |
二、信息用途
- 邮箱：用于注册验证、登录与账户安全通知。仅在您主动订阅后，才会发送新闻或新项目通知邮件，且每封邮件均可一键退订。
- 密码：bcrypt 单向哈希存储，我们无法获知明文。
- IP：频率限制和安全审计。
- 聊天记录：对话上下文，不用于模型训练。
三、统一登录（SSO）
Brayn 旗下产品使用统一账户，通过安全的一次性票据（30秒有效、一次性使用）在站点间同步登录状态。不会创建额外设备记录或暴露敏感数据。
四、Cookie
仅使用一个功能性 Cookie：auth_token（HttpOnly、Secure、SameSite=Lax，30天有效，仅 /api 路径）。不使用跟踪或广告 Cookie。
五、第三方服务
- Resend：发送账户邮件（验证码、登录链接、安全提醒，以及您订阅的新闻 / 项目通知）。Resend 隐私政策
- DeepSeek（适用支持 AI 对话的产品）：处理聊天消息。DeepSeek 隐私政策
我们不会将数据出售给第三方。
六、数据安全
- 密码 bcrypt 加密存储
- 验证码使用密码学安全随机数，限制 5 次尝试
- 全部 HTTPS 加密传输
- 验证码发送受 IP + 邮箱双重频率限制
七、数据保留
- 60 天不活跃账户自动删除
- 过期验证码和 SSO 票据定期清理
- 如需删除账户，请联系我们
八、联系我们
通过邮箱 [email protected] 联系 Brayn。
关闭