我们收集什么、怎么用、交给谁。

1. 谁在处理你的信息

zeroy.app 由 版本答案（南京）网络科技有限公司（联系邮箱 markyan（at）foxmail.com） 运营，下文的“我们”指它。对本政策有任何问题，都可以写信给我们。

2. 我们收集的信息

• 账户：你的邮箱。用 Google 登录时，还有 Google 提供的姓名、头像和邮箱。
• 登录：登录会话（7 天有效），以及登录时的 IP 地址和浏览器标识，用于账户安全。用邮箱登录时，我们向你的邮箱发送 6 位验证码，10 分钟内有效。
• 站点：你连接的 WordPress 网站的地址、连接凭证，以及 zeroY 为它保存的草稿和历史版本。
• 对话：你在对话里写的内容、上传的附件、AI 的回复，以及它对网站做的每一步操作。
• AI 服务配置：你填的服务地址、API key 和选用的模型。
• 订单：购买的套餐或额度、金额、时间和支付状态。用支付宝付款时，付款在支付宝完成，我们拿不到你的支付账户信息；对公转账时，我们会看到转出账户的户名和账号，以及你发来的开票信息。
• 使用情况：页面加载速度，以及页面出错时的错误类型和出错位置。不包含错误信息原文和页面内容。

3. 我们怎么用

• 提供服务：登录、连接网站、按你的要求修改网站、开具订单。
• 技术支持与质量改进：我们会查看对话记录，用来排查你遇到的问题，并改进 zeroY 的表现。
• zeroY 没有自己的 AI 模型，不用你的内容训练任何模型。

4. 发给谁

• 你配置的 AI 服务商：完成修改时，网站内容、你的需求和对话上下文会发给你自己填的服务商，按它的条款处理。选哪家由你决定。
• Cloudflare：zeroY 运行在 Cloudflare 上，数据存放在它的服务里。
• Google（仅在你用 Google 登录时）、Resend（发送验证码邮件）、支付宝（付款）。
• 我们不出售你的信息。

5. 保存多久

• 对话记录：长期保存，不会自动删除，用于技术支持和质量改进。你可以要求删除，删除时连同我们的归档一起删除。
• 附件：上传 90 天后自动删除。平台上生成图片的临时文件 7 天后删除（已放进你网站的图片在你的服务器上，不受影响）。
• 账户与订单：账户存在期间保存。注销后 30 天内删除账户信息与站点记录；订单记录按财税法规的要求保存。

6. 你的 API key

key 加密存储（AES-GCM）。保存后，页面上只显示末四位，完整的 key 不会再出现在任何页面上；忘了就重新填一次。key 只用来调用你填的那个服务地址。

7. 技术支持访问（内测）

内测期间，如果你在服务器上加入 zeroY 的支持公钥，我们的技术支持就能通过 SSH 登录你网站所在的账户，在网站目录里排查问题。从服务器上删掉这把公钥，访问权就立即撤销。

8. 你的权利

你可以写信要求查看、更正或删除你的个人信息和对话记录，我们在 15 个工作日内处理。

9. Cookie

我们只用登录所需的会话 Cookie，不用广告或跨站追踪 Cookie。

10. 适用法律与变更

本政策适用中华人民共和国法律。本政策更新时，我们会在这个页面写明新的版本日期。另见 服务条款。