隐私政策

01适用范围

本政策说明 FO.CO.FO 网站及相关服务如何处理个人信息。它适用于你通过本服务主动提供的信息， 以及服务在运行过程中自动记录的技术信息。

本政策不适用于第三方自行运营的网站与服务。若你从本服务跳转到其他站点， 请阅读对方自己的政策。

02我们收集什么

不登录时：浏览本服务的任何页面都不需要、也不会收集你的个人信息， 我们不会因为你浏览过就建立画像。注册之后，我们只收集下面这些：

1. 账号信息。你填写的账号名、由账号名自动分配的 账号@fo.co.fo 邮箱，以及密码。密码不以明文存储—— 我们保存的是加盐后的单向派生值，任何人都无法从中读出你的原始密码。
2. 对话内容。你发送的消息与我们收到的回复，会作为会话记录保存， 这样你下次打开还能看到。你可以随时删除单个对话或注销账号。
3. 登录状态。登录成功后，你的浏览器会保存一个会话凭据， 服务端只保存它的摘要（见第 4 条）。
4. 自动记录的技术信息。为保障服务可用与安全，托管与网络分发环节会记录 标准的访问日志（如请求时间、访问的页面、HTTP 状态码、来源站点、粗略的地理位置与设备类型）。 另外，为防止密码被暴力猜解，我们按「账号 + 网络地址」记录失败的登录尝试次数。 这些只用于故障排查与滥用防护，不用于识别具体个人，也不用于画像。
5. 我们不做的。不收集通讯录、位置、设备标识符、浏览历史； 不进行跨站追踪；不接入广告网络；不出售或出租任何个人信息。

若未来需要收集超出上述范围的信息（例如支付所需信息、或把对话用于改进模型）， 我们会在收集前单独告知并取得你的同意。目前我们没有把任何人的对话内容用于模型训练。

03我们为什么使用这些信息

仅在下列目的范围内使用，且以达成该目的所必需的最小范围为限：

• 创建与维护你的账号，向你发送与服务直接相关的必要通知（如安全提醒、政策变更）；
• 提供、维护、排障与改进本服务；
• 防范违法、滥用、攻击与欺诈行为，保障服务安全；
• 履行法律法规规定的义务，以及应对有管辖权的机关依法提出的要求。

涉及营销的信息发送，只在你明确同意之后进行，且你可以随时撤回。

04Cookie 与同类技术

未登录时，本服务不设置任何 Cookie，也不使用像素、指纹或其他本地追踪技术， 没有第三方分析组件。

登录之后，我们会在你的设备上保存一条名为 fo_sess 的 Cookie，用来让你不必每次刷新都重新登录。它的特性是：只在本站使用、 浏览器脚本读不到、只经 HTTPS 传输、默认 30 天到期。服务端只保存它的单向摘要， 因此即使数据库泄露也无法反推出可用的凭据。清除浏览器数据即可随时移除； 点「退出」会同时销毁服务端记录。

我们不使用 Cookie 做跨站追踪、广告投放或行为分析。

05共享、转让与公开披露

我们不会向第三方出售你的个人信息。除此之外，仅在以下情形发生必要的共享：

1. 委托处理。为运行服务，我们会使用第三方基础设施（托管与网络分发、邮件投递、 验证码与安全防护等）。受托方只能在我们指定的目的与范围内处理信息，并被要求采取 不低于本政策标准的保护措施。
2. 法定要求。为遵守法律法规、法院或有权机关的强制性要求， 或为保护用户生命财产等重大合法权益所必需。
3. 你主动同意。在你明确知情并同意后，向我们指定的第三方提供。
4. 业务转让。若发生合并、收购或资产转让，我们会要求承接方继续受本政策约束， 并在你的权益可能受到实质影响时提前告知。

06存储与保留期限

个人信息在实现本政策所述目的所必需的最短期限内保留，超出期限后即予删除或匿名化处理。 确定期限时我们会考虑：提供服务的需要、你与我们之间关系的存续、法律规定的保存年限、 以及纠纷处理的合理需要。

你注销账号后，我们会在合理期限内完成删除；依法必须留存的记录（如安全日志） 会在留存期结束后清除，留存期间不再用于日常业务。

07安全措施

全站通过 HTTPS 传输。密码不会以明文存储，而是以不可逆的方式保存。 我们按最小必要原则限制内部访问，并要求接触数据的人员承担保密义务。

需要坦白的是：任何措施都无法保证绝对安全。若发生可能影响你的个人信息安全事件， 我们会依法及时告知事件情况、可能的影响、我们已采取的措施以及你可以采取的防范建议。

08你的权利

就你的个人信息，你可以行使下列权利：

• 查阅与复制你在我们这里的信息；
• 更正与补充不准确或不完整的信息；
• 删除你的信息，或注销你的账号；
• 撤回同意（特别是营销类），撤回不影响撤回前已发生处理的效力；
• 获取副本以便迁移（在技术上可行的范围内提供通用格式的导出）；
• 对我们的处理行为提出疑问或投诉。

你可以通过 privacy@fo.co.fo 提出上述请求。 为保护你的信息，我们可能需要先核实你的身份；请求将在法律要求的期限内答复， 且行使权利不产生任何费用。

09未成年人

本服务面向成年人设计，不主动收集未成年人的个人信息。 若你是未成年人，请在监护人陪同与同意下使用并考虑是否提供信息。 若我们发现未经可核实同意收集了未成年人的信息，会尽快删除。

10跨境传输

需要坦白说明：本服务的账号与对话数据存放在全球分布式的托管基础设施上， 而为你生成回复的 AI 服务商很可能位于境外。因此你发送的消息内容 会发生跨境传输，用于完成你所请求的服务。

我们只把生成回复所必需的内容交给 AI 服务商，不附带你的密码、也不附带其他人的对话。 具体接入哪一家由管理员配置、可能变化；若你希望知道当前是哪一家，可以通过第 12 条的邮箱询问， 我们会告知。若你不接受自己的消息被发送到境外处理，请不要使用对话功能—— 只注册不使用，我们不会因此保存你的任何对话内容。

11本政策的变更

我们可能更新本政策。若变更会实质影响你的权利，我们会在生效前通过站内显著位置提示， 并在本页保留可查阅的历史版本。变更后的政策自公布之日起适用， 对需要你另行同意才能开展的新处理，我们会单独取得同意。

12如何联系我们

关于本政策、你的个人信息，或希望行使上述权利，请联系：

• 与个人信息相关：privacy@fo.co.fo
• 与服务条款相关：legal@fo.co.fo

你也可以向履行个人信息保护职责的部门投诉，但我们希望先有机会直接为你解决。