隐私政策

cosskill 是一个由 AI 驱动的沟通练习平台。我们致力于保护你的隐私，并如实说明我们如何处理数据。本政策说明我们收集哪些信息、如何使用这些信息，以及你享有的权利。

账号数据

你无需账号即可使用 cosskill。如果你选择登录，我们会收集：

• 电子邮箱地址（通过登录链接或 Google 登录获取）
• 显示名称（如适用，来自 Google 个人资料）
• 账号创建时间与最近一次登录时间

如果你通过 Google 登录，我们仅从 Google 的身份验证服务获取你的邮箱和显示名称，不会访问你的联系人、日历或其他 Google 账号数据。

对话数据

• 你在会话中发送和接收的对话消息
• 会话元数据（时间、消息条数、时长）
• 每次会话选择的角色

对匿名用户，对话数据关联到浏览器生成并存储在 localStorage 中的标识符。对已登录用户，会话会关联到你的账号，以便在不同设备间访问。

订阅与支付数据

如果你订阅付费套餐，我们会收集并存储以下数据：

• 订阅套餐类型（按月或按年）及状态
• Creem 客户 ID 与订阅 ID
• 订阅周期起止日期
• 用于额度统计的消息使用量

我们不会存储你的信用卡号、银行账户信息或其他支付凭证。 所有支付处理均由第三方支付服务商 Creem 完成；其如何处理支付数据，请参阅 Creem 隐私政策。

分析数据

• 页面浏览与导航行为（通过 Google Analytics 4）
• 对话交互事件（开始会话、发送消息、结束会话）
• 浏览器类型、设备类别与大致地理区域
• 热图、点击行为与会话录制（通过 Microsoft Clarity）——用于了解访客如何使用本站并改进易用性

Google Analytics 数据在收集时已开启 IP 匿名化。Microsoft Clarity 可能记录页面上的交互（点击、滚动和访问期间可见的页面内容）。Clarity 会尽可能自动遮蔽敏感输入字段；如不希望被记录，请避免在对话或表单中输入个人信息。

技术数据

• 存储在 localStorage 中的浏览器会话标识符
• 身份验证会话 Cookie（面向已登录用户）
• 标准 HTTP 请求元数据（用户代理、来源页面）

• 提供并保持对话会话的连续性
• 基于对话历史生成 AI 回复
• 验证你的身份并管理你的账号
• 处理订阅付款并管理订阅
• 执行使用额度限制（免费消息上限）
• 分析整体使用情况以改进服务
• 发送事务性邮件（登录链接、订阅确认）
• 监控服务健康状况与性能

我们不会将你的数据用于广告、用户画像或出售给第三方，也绝不会在未经你明确同意的情况下向你发送营销邮件。

• 会话 Cookie —— 登录时设置的一个 HMAC 签名的身份验证 Cookie，仅用于在后续请求中验证你的身份
• localStorage —— 存储匿名用户 ID 和本地会话引用，完全由你的浏览器控制
• Google Analytics Cookie —— 用于匿名使用分析的标准 GA4 Cookie
• Microsoft Clarity Cookie —— 用于区分会话，并收集热图和回放所需的交互数据

我们不会将 Cookie 用于广告或跨站跟踪。

• 账号数据 —— 在你账号存续期间保留；按你的账号删除请求删除
• 对话会话 —— 为保持服务连续性而长期保留；已登录用户提出账号删除请求时删除
• 账单记录 —— 订阅与支付事件记录会为会计与合规目的保留，即使账号已删除
• 匿名会话数据 —— 长期保留；清除浏览器 localStorage 会移除本地引用

• 访问 —— 你可以通过服务查看自己的账号数据和对话记录
• 删除账号 —— 联系我们即可请求完整删除你的账号及相关数据
• 数据可携 —— 联系我们即可请求导出你的数据
• 取消订阅 —— 你可以随时通过订阅管理页或 Creem 客户门户取消订阅
• 退出分析统计 —— 使用浏览器广告拦截器、隐私扩展，或禁用 JavaScript，以阻止 Google Analytics 和 Microsoft Clarity 加载
• 本地控制 —— 清除浏览器的 localStorage 即可移除全部本地会话数据

cosskill 不面向 13 岁以下儿童。我们不会在知情的情况下收集儿童的信息。如果你认为有儿童通过我们的服务提供了数据，请立即联系我们。

你的数据可能在你所在国家以外的地区处理。我们的基础设施托管在 Cloudflare 的全球网络上，第三方服务（DeepSeek、Creem、Google、Microsoft）可能在其各自司法管辖区处理数据。使用本服务即表示你同意此类传输。

我们可能会不时更新本政策。变更会体现在本页面上，并更新修订日期。对于影响我们如何处理你个人数据的重大变更，我们会通过邮件通知已登录用户。变更后继续使用本服务，即视为接受更新后的政策。

如对隐私有疑问，或需请求删除、导出数据，请发送邮件至 support@cosskill.com。