本隐私政策说明 RENVAR INC（“Elai”、“我们”）通过 Elai Marketplace 平台（“平台”）收集哪些个人数据、收集原因，以及您对这些数据享有哪些权利。
1. 我们收集的数据
- 账户数据 — 您注册为买家或开发者时收集的电子邮件地址和经过哈希处理的密码（我们绝不以明文形式存储您的密码）。
- 使用/审计数据 — 您账户上所采取的关键操作（智能体安装、调用、留下的评价、付款、商品信息更改）的记录会写入仅可追加的审计日志。它的存在是出于信任、安全和争议解决的目的，不会为广告目的而共享。
- 您上传的内容 — 您的智能体或机器人商品的商品照片，存储在平台的服务器上，并向浏览公开目录的任何人展示。
- 智能体任务输入 — 当您调用已安装的智能体时，您提交的文本会（通过平台的 AI Gateway）发送给底层的 AI 模型提供商以生成回复。有关共享，请参见第 3 条。
- 语言/地区 — 我们读取您浏览器的 Accept-Language 标头，以自动选择显示语言和用于浏览实体机器人的默认仓库地区。这是一项便利性的默认设置，而非精确的位置查询，您可以随时手动更改二者。
- 会话令牌 — 登录后，您的会话令牌会存储在您浏览器的 localStorage 中（并非跟踪 Cookie），以使您保持登录状态。在您发出的 API 请求中，它会作为 Authorization 标头发送。
- 消息和聊天 — 买卖双方的售前消息、争议消息和支持工单会被存储，并对该对话的另一方可见（以及为了审核和支持目的，对我们的员工可见）。直播聊天消息对该直播的每位观看者可见，而不仅仅是卖家。
- 已保存的收货地址 — 您为加快结账而保存到地址簿中的收件人姓名、电话号码和邮寄地址，与您账户资料中的单一收货地址相互独立。
- 忠诚度、金币和推荐活动 — 您的忠诚度积分和游戏化金币账本（获得/花费），以及，如果您加入我们的联盟或推荐计划，您的跟踪代码和点击/销售计数。
- 分期和租赁付款计划 — 如果您使用“分 4 期付款”或租赁设备，为执行该付款计划并就此与您联系，会记录安排了哪些未来扣款以及它们是否成功。请参见我们的分期信贷条款和设备租赁条款。
- 错误/诊断数据 — 如果某项部署启用了错误监控，崩溃报告（堆栈跟踪、请求元数据）可能会发送给我们的错误监控提供商。除非部署运营者明确进行了配置，否则此功能处于非活动状态，不会收集任何内容。
2. 我们处理这些数据的原因
- 运营您的账户和市场（履行合同）；
- 运行认证流程并维护审计跟踪（正当利益 — 信任与安全）；
- 向买家开具账单并向开发者/卖家支付收入（履行合同）；
- 在适用的情况下遵守法律义务。
3. 我们与谁共享数据
- 与您进行交易的开发者/卖家 — 安装智能体或提交机器人咨询会共享完成该交易所需的信息（例如您的账户标识符、您在咨询中的消息）。
- 直播的其他观看者 — 您在直播中发布的聊天消息，对观看该直播的所有人可见，而不仅仅是卖家。
- AI 模型提供商 — 您提交给已安装智能体的任务文本，会发送给为该智能体配置的模型提供商，以生成该智能体的输出。我们不会将您的账户凭据或付款详情发送给模型提供商。
- 支付处理商 — Stripe，以及对于以俄罗斯卢布进行的交易的 YooKassa，处理支付方式详情；Elai 不存储完整的卡号。
- 其他服务提供商 — SendGrid（事务性电子邮件送达）、Twilio（您已选择接收的短信通知）和 Sentry（错误/崩溃诊断，其崩溃报告中可能附带包含您的账户标识符或电子邮件）。每一方仅处理为我们履行其职能所需的数据。
- 我们不会为广告目的向第三方出售个人数据。
4. 数据存储的位置
平台运行在自托管服务器（VPS）上，具体的托管地区取决于运营者在任一时刻将其部署在何处。我们目前不承诺特定的数据驻留保证（例如仅在欧盟托管）；如果您出于监管原因需要此类保证，请在为该使用场景依赖平台之前，使用第 8 条中的详细信息与我们联系。
5. 数据保留
只要您的账户处于活动状态，我们就会保留账户和审计日志数据。当您删除账户时：
- 彻底删除： 您已保存的支付卡和已保存的收货地址簿。账户消失后，对这些数据不适用任何保留义务。
- 匿名化，而非删除： 您的账户记录本身 — 电子邮件、密码、电话以及您资料中的单一收货地址会被清除或替换，账户被停用。
- 按原样保留： 您的交易、商品和评价记录、买卖双方消息、争议消息、直播聊天消息以及忠诚度/金币/联盟账本条目。为了另一方自己的交易/对话历史以及我们的法律、税务和会计义务，这些必须留存 — 删除它们也会抹去另一方有权保留的对话或购买记录。由于您账户的标识字段已按上述方式匿名化，在您的账户被删除后，这些记录不再显示您的电子邮件或其他联系方式 — 但消息/评价的内容本身，以及您（现已匿名化的）账户曾是其一方这一事实，不会被抹去。
对于匿名化的历史记录，我们尚未设定固定的最长保留期限；如果这对您的使用场景很重要，请使用第 8 条中的详细信息与我们联系。
6. 您的权利
根据您居住的地区，您可能有权访问、更正、删除或导出您的个人数据，并有权反对或限制某些处理。要行使这些权利，请使用第 8 条中的详细信息与我们联系。有关我们作为面向商业/企业客户的处理者角色的详情，另请参见我们的数据处理协议。
7. 儿童
平台并非面向儿童，也不适合任何 18 岁以下人士使用。
8. 联系方式
有关本隐私政策的问题或与您的数据相关的请求：renvar.inc@gmail.com。我们尚未任命专职的数据保护官；上述地址是隐私咨询的联系点。
9. 本政策的变更
我们可能会不时更新本政策；重大变更将在平台上公布。