HOLA DAY（以下简称"我们"）尊重并保护用户隐私。本《隐私政策》说明我们在您使用本服务时 会收集哪些信息、如何使用、如何保护，以及您拥有哪些权利。请仔细阅读。
1. 我们收集的信息
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 邮箱、手机号、密码（加密存储）、昵称 | 注册时由您提供 |
| 任务内容 | 您提交的任务描述、AI 生成的执行步骤、截图、产出文件 | 使用过程中产生 |
| 浏览器 Cookie | 通过 HOLA DAY 浏览器扩展同步到云端浏览器的登录态 Cookie | 需您主动安装扩展并授权同步 |
| 使用数据 | 登录时间、任务次数、API 调用统计、错误日志 | 系统自动采集 |
| 设备与网络 | IP 地址、浏览器 User-Agent、操作系统 | HTTP 请求自动携带 |
| 支付信息 | 订单金额、支付时间、支付平台流水号（不存储完整卡号或密码） | 第三方支付平台回传 |
2. 信息用途
我们仅在以下范围内使用您的信息：
- 提供、维护、改进本服务（执行任务、生成结果、保存历史）
- 账号管理与安全保护（登录验证、异常检测、防止滥用）
- 处理订阅、续费、退款
- 客户支持与故障排查
- 统计分析（脱敏后用于产品优化，不针对个人）
- 必要的法律合规要求
我们不会将您的任务内容用于训练公开发布的 AI 模型， 也不会将您的个人信息出售或出租给第三方。
3. 存储位置与保留期限
主要数据存储在以下两个地理位置：
- 账号、任务、文件等核心数据：新加坡 / 香港数据中心（Vultr）
- 中国大陆用户访问加速节点 + 中国境内支付通知：阿里云（杭州区域）
保留期限：
- 账号信息：账号有效期内长期保存；账号注销后 30 日内删除（备份按公司数据生命周期 90 日内清除）
- 任务内容与产出文件：默认 24 小时后自动清理；登录态用户的历史任务记录保存 90 天
- 支付与开票数据：依据税务法规保存 7 年
- 系统日志：90 天
4. 第三方服务
本服务依赖以下第三方提供基础能力。这些服务有各自的隐私政策，您使用本服务即视为同意相关第三方处理必要的数据：
- Anthropic API：AI 大模型推理（任务描述与上下文会发送给 Anthropic，由其按其隐私政策处理）
- Resend：发送验证码、通知邮件（仅传递邮箱地址与邮件正文）
- 阿里云短信服务：发送中国大陆手机短信验证码（仅传递手机号与签名/模板参数）
- 微信支付 / 支付宝：处理中国大陆用户的人民币订阅支付（订单金额、订单号；不接触卡号）
- Stripe / PayPal：处理国际用户的美元订阅支付
- Cloudflare：CDN 加速、DDoS 防护（短暂记录访问 IP 与 UA）
5. Cookie 与本地存储
本服务使用以下 Cookie / localStorage：
- 必要型：登录态 token、CSRF token、用户偏好（主题、语言）— 不可关闭
- 功能型：上次选择的传输方式（VNC / CDP）、面板布局 — 由您主动设置
本服务不使用第三方追踪 Cookie 或广告 Cookie。
6. 数据共享
我们仅在以下情形向第三方提供您的数据：
- 经您明确授权（如您主动通过 MCP 连接外部服务）
- 提供基础服务所必需（见上文"第三方服务"）
- 响应法律要求（如司法机关合法调取）
- 保护本服务、用户或公众的合法权益（如阻止欺诈）
7. 您的权利
您对自己的个人数据享有以下权利：
- 查看权：通过账号设置查看您的资料、任务历史、支付记录
- 更正权：随时修改您的资料
- 删除权：注销账号或删除特定任务记录
- 导出权：通过邮件请求导出您的全部数据（处理时限：30 个自然日内）
- 撤回授权：随时关闭浏览器扩展、停用 MCP 连接
如需行使上述权利，请联系：support@holaday.ai
8. 安全措施
我们采取以下措施保护您的数据：
- 传输：全站强制 HTTPS（TLS 1.2+）
- 存储：密码使用 bcrypt 不可逆加密；敏感字段加密存储
- 访问控制：最小权限原则、操作审计日志
- 云端浏览器实例按用户隔离（per-user pool），任务结束 5 分钟后自动回收
- 定期安全审计与依赖更新
尽管我们采取业界标准的安全措施，但任何系统都无法保证 100% 安全。 如发生数据泄露，我们将依法及时通知受影响的用户。
9. 未成年人保护
本服务面向 16 周岁及以上用户。我们不会有意收集未满 16 周岁用户的个人信息； 如发现，将立即删除相关数据并注销账号。
10. 政策更新
本政策可能不时更新。重大变更将通过站内通知或邮件告知。 建议您定期查看本页面以了解最新版本。继续使用本服务即视为接受更新后的政策。
11. 联系方式
如对本政策、您的数据或任何隐私相关问题有疑问，请联系： support@holaday.ai