隐私政策

只在你主动使用下列功能时收集，逐项列出如下：

• 免费诊断：你填写的邮箱、要诊断的品牌名、提交的问题（最多 5 道）、可选填写的「从哪里知道本站」，以及你是从哪个页面或哪个网站来到提交页的（本站链接上的来源参数，或来源网站的域名，不含具体地址）。
• 登录：你的邮箱。我们发一封带一次性链接的邮件，链接 30 分钟内有效；登录后在你的浏览器里保存一个登录状态，90 天内有效。
• 购买证书：付款在 Stripe 的收银台完成，你在那里填写的邮箱、姓名、账单信息与支付信息由 Stripe 收集和处理。我们这边只保存 Stripe 的订单编号与支付编号、金额、付款状态、时间，以及你购买的是哪一次测量、哪个品牌的证书。
• 来信：你写给 hello@ask10ais.com 的邮件内容与邮箱地址。
• MCP 接口（/api/mcp，供 AI agent 调用的只读查询接口，无需账号）：每次调用时，客户端自报的名称和版本、客户端标识（User-Agent 的产品名部分）、调用的工具及其参数（例如被查询的品牌名、榜单编号或证书编号，截断保存）、命中了多少条结果、成功与否和耗时。我们只收到你的 AI 助手为完成这次查询而发送的参数，收不到你与 AI 助手的对话内容。这份调用记录不含 IP 地址，也不与任何账号关联；为防止滥用，我们在内存里按来源 IP 做每分钟计数，不写入记录。请只在查询里填写品牌或公司名，不要填写个人信息。
• 访问日志：和大多数网站一样，服务器会记录访问请求的 IP 地址、浏览器信息、访问的页面与时间，用于安全防护和排查故障。

• 不使用任何第三方统计、广告或行为追踪脚本，不设广告 cookie。
• 看不到也不保存完整的银行卡信息。
• 不出售个人数据，也不把个人数据用于跟本站服务无关的用途。

• 运行你提交的诊断、生成报告，并用邮件通知你（确认邮箱、报告完成）。
• 让你登录后查看自己提交过的诊断与报告。
• 处理订单、交付证书、处理退款与争议，以及按法律要求保存交易记录。
• 回复你的来信。
• 了解 MCP 接口有没有人用、哪些工具被用到、哪里出错，以改进服务；汇总大家在查哪些品牌和品类（包括我们还没有测过的），用来决定下一步公开测量哪些题目。
• 了解访客从哪些渠道来到本站（只用上面列出的来源参数与来源域名），以改进本站。
• 保障本站安全、排查故障。

公开榜单、核验页和证书上出现的是品牌名称、模型的原始返回与测量数据，不包含购买者或诊断提交者的个人数据。

诊断报告不在本站公开列出，也不被搜索引擎收录。报告链接带一段随机生成的访问密钥，只发到你提交时用的邮箱，或在你登录工作台后显示；拿到链接的人都能打开报告，请不要转发给无关的人。你提交的问题会作为诊断内容保存；请不要在问题里填写个人数据。

为了提供服务，下列服务商会按我们的指示处理相应数据：

• Vultr：本站服务器与数据库所在的云主机（服务器位于日本）。
• Stripe：收款、退款与争议处理。
• Resend：发送确认邮件与通知邮件（会收到你的邮箱地址和邮件内容）。
• 阿里云企业邮箱：hello@ask10ais.com 的收发信。
• OpenRouter 及其接入的大语言模型提供方：诊断时，你提交的问题与品牌名会作为提问发给这些模型。发给模型的只有问题文本，不含你的邮箱。
• Lark（飞书国际版）：我们内部的运营记录与告警，其中包括诊断提交的邮箱、品牌名与时间。
• Google Fonts：页面的中文字体从 Google 的字体服务器加载，加载时你的浏览器会向 Google 发送 IP 地址等常规请求信息。

上述服务商的服务器可能位于新加坡以外（例如日本、美国）。我们只选用对个人数据有保护措施的服务商，并按 PDPA 的要求，确保传输出境的个人数据得到与 PDPA 相当的保护。

• ask10ais_session：登录状态，只在你登录后设置，90 天有效，页面脚本无法读取。
• NEXT_LOCALE：记住你选择的语言，只在你切换语言时设置，1 年有效。
• 除此之外，本站不设其他 cookie，也不在浏览器里保存其他数据。以上两个都是网站正常运行所需，不用于追踪。

• 诊断提交与报告：一直保存，方便你登录后随时查看，直到你要求删除。
• 登录记录：登录链接 30 分钟失效、登录状态 90 天失效；记录本身在你要求删除前保留。
• 订单与付款记录：按新加坡法律对商业与会计记录的要求保存（目前为至少 5 年），期满后删除或匿名化。
• 来信：处理完毕后按需要保留，你可以要求删除。
• MCP 调用记录：逐条记录保留 90 天后删除；此后只保留按天汇总的计数（工具、规范化后的查询词、是否命中、客户端名称），不含时间点、客户端标识或任何可关联到个人的信息，保留 24 个月后删除。只被查询过一次、且不是已登记品牌名的查询词不进入汇总。
• 访问日志：保留 14 天，用于排查问题和安全防护，之后删除。
• 数据库备份：每天一份，最多保留 14 份，之后被新的备份覆盖；备份里的数据随之按上述期限消失。

你可以要求查阅我们保存的你的个人数据、更正不准确的数据、撤回同意，或者删除你的数据。来信 hello@ask10ais.com，写明你的请求和你提交时使用的邮箱。我们会先确认请求来自邮箱本人，并在 30 天内答复。

MCP 调用记录不与账号关联，我们无法按人查找。如果你认为某次查询里含有你的个人信息，请告诉我们大致时间和查询内容，我们会查找并删除。

法律要求保存的交易记录，在保存期内不能删除；撤回同意后，依赖这部分数据的服务（例如登录查看报告）将无法继续提供。

个人数据相关的问题与请求，请联系我们的数据保护联系人：hello@ask10ais.com。如果你对我们的答复不满意，也可以向新加坡个人数据保护委员会（PDPC）反映。

我们可能更新本政策，更新后会修改本页顶部的修订日期。数据用途发生实质变化时，我们会在本页显著说明。