aieinstein

1. 数据控制者

aieinstein 的数据控制者是 volvence 栈的运营方。登录身份委托给 Volvence Accounts（作为身份提供方）。

2. 收集的信息

Volvence Accounts 转发的账号档案（user id、邮箱、显示名）；你的对话提示；DLaaS 基底产生的助手回复；运营本服务必需的技术日志（时间戳、状态码、IP）。

3. 使用目的

运营 chat 产品、构建按用户隔离的持久记忆、提供账号导出与删除、保护服务免遭滥用、以及满足适用法律义务。

4. 共享

提示与助手文本由同一运营方下的 DLaaS 平台处理。我们不出售个人数据。Volvence Accounts 只接收你在登录时授权的身份属性。

5. 留存期限

按用户的对话记忆在你主动删除账号或具体对话之前持续保留。账号 audit 行默认滚动保留 365 天；DLaaS 异步生命周期 job 行默认在到达终态后再保留 90 天。两个窗口都可由运维通过环境变量 EINSTEIN_AUDIT_RETENTION_DAYS 与 EINSTEIN_LIFECYCLE_RETENTION_DAYS 调整，详见 SLO runbook。

6. 你的权利

你可以在账户页访问、导出与删除你的数据。也可以通过下面的联系方式发起异议、更正或限制处理等请求（GDPR、PIPL、CCPA 等）。

7. 跨境传输

视具体部署区域，处理可能发生在你所在国家以外的基础设施上。适用时我们会采取标准合同条款等安全保障措施。

8. 安全

密钥仅在服务器端持有；生产环境下与 DLaaS 的通信走 TLS；按用户的记忆通过账号 id 进行命名空间隔离。

9. 未成年人

aieinstein 并非面向 13 周岁以下（或你所在司法管辖区内对应数字同意年龄以下）的儿童。

10. 联系方式

若产品内导出 / 删除功能无法满足你的诉求，请通过具体部署 README 中列出的运营方联系方式发起申请。