隐私政策
Last updated 2026 年 8 月 11 日
Mystilink（「Mystilink」「我们」）致力于保护你的隐私。本隐私政策说明当你使用 Mystilink 桌面应用、网站、API 及相关服务（「服务」）时，我们如何收集、使用、披露和处理个人数据。
引言
本隐私政策适用于 Mystilink 作为你个人数据控制者的情形。若你通过组织管理的账户使用 Mystilink，组织协议可能规范部分数据的处理方式。
1. 我们收集的个人数据
我们收集以下类别的个人数据：
A. 你直接提供的数据
- 账户信息，如注册或登录时的姓名与邮箱。
- 支付信息，由支付服务商在你购买付费方案或为 Newton LLM 充值预付余额时处理。
- 输入与输出，包括你在服务中提交的提示、资料信息及 AI 生成回复。当你选用 Newton LLM 时，为实现推理，相关提示、上下文、工具相关载荷及模型响应会经我们的云端网关传输（见下文「Newton LLM 数据处理」）。
- 通信信息，如你发送给支持团队的消息。
- 反馈，包括对服务的评分或举报。
B. 自动收集的数据
- 设备与浏览器信息，包括操作系统、应用版本和语言设置。
- 日志信息，如 IP 地址、时间戳、错误日志、安全事件，以及访问 Newton Chat Gateway 与相关 API 时的请求元数据（例如时间、模型标识、用量、错误码）。
- 使用数据，包括功能使用、会话活动、与服务交互情况，以及 Newton 钱包与用量相关记录。
- Cookie 及类似技术，用于维持会话、记住偏好并提升性能。
C. 我们不明知收集的数据
我们不明知收集用于临床目的的健康记录、用于唯一识别的生物识别信息，或 18 岁以下儿童的信息。若我们发现用户未满 18 岁，将在适当情况下删除账户及相关数据。
2. 我们如何使用个人数据
我们使用个人数据以：
- 提供、维护并保障服务安全（包括 Newton LLM 推理转发与计量）。
- 创建并管理账户、许可、账单与 Newton 预付余额。
- 交付 AI 生成输出，并改进产品质量、安全与可靠性。
- 就服务与你沟通，包括支持与重要更新。
- 检测欺诈、滥用及违反服务条款的行为。
- 履行法律义务并执行我们的协议。
除非你明确选择加入（若该功能提供），我们不会将你的输入或输出用于训练第三方模型。
我们可能对数据进行汇总或去标识化处理，使其不再识别你，并用于分析、研究与服务改进。
3. 我们如何共享个人数据
我们可能向以下对象披露个人数据：
- 服务提供商，如托管、邮件、分析、支付及 AI 基础设施提供商。在 Newton LLM 场景下，为实现推理，内容会传输至我们选用的上游模型 / AI 基础设施提供商，并受其政策与我们与其之间的安排约束。
- 关联公司，在受 Mystilink 共同控制且符合本隐私政策的前提下。
- 业务受让方，与合并、收购或资产出售相关时。
- 主管机关或其他方，在法律要求或为保护权利、安全与安保所必要时。
- 你选择的第三方集成，并受其各自政策约束（例如 BYOK 路径下你自行选用的模型厂商）。
我们不会为跨情境行为广告出售个人数据。
4. Newton LLM 数据处理
本节说明当你选择 Newton LLM 模型发起推理时的额外数据流。若你仅使用 BYOK（自带厂商 API Key）且未发起 Newton 推理，则不适用本节中「经 Mystilink 网关转发对话内容」的描述。
4.1 BYOK 与 Newton 对照
| BYOK（自带 Key） | Newton LLM | |
|---|---|---|
| 推理请求路径 | 从你的设备直连你所选的第三方厂商 | 经 Mystilink Chat Gateway 转发至我们选用的上游 |
| Mystilink 是否代发推理内容 | 否 | 是 |
| 第三方密钥 | 保存在你的本地设备；我们不代收 | 不适用（使用我们管理的上游凭证） |
| 本地会话文件 | 仍保存在设备上的工作区（例如 .mystilink/） | 同左；经 Newton 发出的内容会经过 Mystilink 云端 |
4.2 我们额外处理的数据
- 为实现推理而传输的提示词、上下文、工具相关载荷及模型响应。
- 账户标识与鉴权相关信息。
- 请求元数据，例如时间戳、模型标识（slug）、token / 用量、错误码与请求标识。
- 计费与钱包流水（充值、扣费、余额变动）。
当前产品实现中，我们主要为计量、对账、防滥用与安全保障保留用量与账单类记录；我们不以完整 prompt / completion 原文作为常规用量日志长期存储。传输中的内容仍会到达上游提供商以完成推理。
4.3 处理目的
提供托管推理、扣费与对账、防滥用与安全保障、客服排障（在合理范围内），以及履行法律义务。
4.4 训练
除非你明确选择加入（若该功能提供），我们不会将 Newton 路径下的输入或输出用于训练第三方模型。我们可能使用汇总或去标识化数据改进 Mystilink 服务质量与可靠性，见第 2 节。
4.5 保留与删除
用量事件、钱包流水与账单相关记录的保留期限可能长于会话文件在本地的保存方式，以便对账、防欺诈与履行法律义务。完整对话文件由你保存在本地设备；删除账户或提出删除请求时，我们将按适用法律与本政策处理云端账户、钱包与用量记录（法律要求保留的除外）。
4.6 本地与云端
命理资料、排盘与对话会话文件通常仍保存在你的本地工作区。选择 Newton LLM 时，为完成该次推理而发送的内容会经过 Mystilink 云端网关并可能到达上游提供商——这与「对话文件不上传」并不矛盾：本地仍保存会话副本，但 Newton 请求本身会经云端处理。
5. 保留
我们仅在提供服务、履行法律义务、解决争议及执行协议所需期间保留个人数据。保留期限因数据类型、敏感程度及法律要求而异。Newton 用量与账单记录通常按运营与合规需要保留；详见第 4 节。
6. 安全
我们采取商业上合理的技术与组织措施保护个人数据。任何传输或存储方式都无法保证绝对安全。
7. 你的权利与选择
根据你所在地区，你可能享有访问、更正、删除、限制或转移个人数据，或反对特定处理的权利。在基于同意的处理中，你也可撤回同意。
如需行使这些权利，请联系 support@mystilink.com。我们可能在回复前要求验证你的身份。
8. 跨境传输
你的个人数据可能在你居住国以外处理（包括经 Newton LLM 传输至上游基础设施时）。在需要时，我们会为跨境传输采用适当保障措施。
9. 隐私政策变更
我们可能不时更新本隐私政策。更新时，我们将修订文首日期并在本页发布新版。除适用法律要求额外通知外，更新后继续使用即视为接受。
10. 联系我们
如对本隐私政策有疑问，请联系 support@mystilink.com。