隐私政策

MasterOS 由 CÔNG TY CỔ PHẦN CÔNG NGHỆ GTEMAS（GTEMAS.,JSC，税号 0110406524）运营。 MasterOS（"我们"）在 masteros.dev 和 app.masteros.dev 提供聊天/智能体平台（"服务"）。本政策说明我们收集哪些数据、原因，以及您可行使的选择权。

1. 我们收集的信息

• 账户数据 – 电子邮箱地址；若通过邮箱/密码注册，还包括加密哈希后的密码。若通过Google或Facebook登录，我们会从该提供商获取您的邮箱和姓名；我们永远不会在这些提供商处看到或存储您的密码。
• 对话数据 – 您发送的消息及收到的回复，用于保存以便您返回查看历史对话。
• 使用与账单数据 – 您使用的模型、Token数量，以及每条消息的计算成本，用于执行配额管理并生成您的账本/账单记录。
• 支付数据 – 我们从不查看或存储您的银行卡或账户详情。支付完全由我们的支付处理商处理（SePay处理越南盾银行转账，Paddle处理银行卡支付）；我们仅存储最终的订单状态和金额。
• 技术数据 – IP地址及基本请求元数据，用于速率限制和防止滥用（例如防止暴力破解登录）。

2. 我们如何使用您的数据

• 提供服务：验证您的身份、处理您的聊天请求，并保存对话历史。
• 准确计费：根据您的套餐配额计量使用量，并记录到只追加（append-only）账本中。
• 保障服务安全：限制滥用请求的速率、检测欺诈行为，并执行我们的使用条款。
• 就您的账户与您联系（例如密码重置链接），或在您选择接收时，发送产品更新通知。

3. 我们共享数据的第三方

我们仅与以下各方共享必要的最少数据：

• AI模型提供商（如Google、Anthropic、OpenAI，通过我们的模型网关路由）––您发送的消息内容会传输给您所选择的模型以生成回复。我们不会向这些提供商发送您的邮箱或账户身份信息。
• Google / Facebook – 仅当您选择使用其中一项登录时，用于验证您的身份。
• SePay / Paddle – 用于处理您发起的支付。Paddle在国际银行卡支付中作为记录商户（Merchant of Record），可能会独立收集税务/增值税合规所需的数据。
• 基础设施提供商 承载我们的数据库、缓存和服务器，遵循标准数据处理条款––他们不会将您的数据用于自身目的。

我们不会出售您的个人数据。

4. 数据保留

只要您的账户处于活跃状态，我们就会保留您的账户和对话数据。如果您请求删除（参见我们的数据删除政策），我们会在合理期限内删除您的个人数据，除非我们必须出于税务或会计合规要求保留支付/账本记录。

5. 您的权利

您可以随时通过下方地址联系我们，请求访问、更正、导出或删除您的个人数据。如果您位于欧盟/欧洲经济区或其他有同等数据保护法律的司法管辖区，这包括根据适用法律（如GDPR）享有的更正权、删除权、限制处理权和数据可携权。如果您位于越南，这包括根据越南《个人数据保护法》（第91/2025/QH15号法律）及其实施细则第356/2025/NĐ-CP号法令所享有的权利。

6. Cookie

请参阅我们的Cookie政策，了解我们在您浏览器中存储的内容及原因。

7. 本政策的变更

我们可能会不时更新本政策。重大变更将通过更新上方的"最后更新"日期予以体现。

8. 联系方式

有关本政策或您数据的问题：support@masteros.dev