隐私声明
最后更新：2026 年 9 月 25 日
本隐私声明说明 FormA1（"我们"）在提供 forma1.app 网站 FormA1 及其相关工具（"本服务"）过程中如何处理个人信息。本声明参照香港《个人资料（私隐）条例》、《中华人民共和国个人信息保护法》（"《个保法》"）以及欧盟/英国《通用数据保护条例》（"GDPR"）制定。
本声明以英文版为准；中文译本仅供参考，两者如有不一致，以英文版为准。
1. 我们是谁
本服务由 FormA1 运营。FormA1 是下述处理活动的资料使用者／个人信息处理者／控制者。联系方式：[email protected]。
2. 我们不存储的内容
2.1 检索及对话。 我们不存储您的搜索查询、AI Research 问题、提示词、代您执行的检索以及返回的答案的文本（统称"输入内容"）。输入内容仅在处理您的请求所需的时间内保存在内存中，随后即被丢弃。AI Research 的问题及答案在运行结束后于服务器内存中最多保留 10 分钟，以便在您的连接中断时仍能送达答案，随后即被丢弃；上述内容从不写入磁盘或任何日志。
2.2 无请求日志。 我们的网页应用不保留访问日志，我们的任何日志均不记录您输入内容的内容。
2.3 检索缓存。 为避免重复调用模型，我们对已执行过的查询保留一份检索结果缓存。每条缓存以查询的单向加密哈希值作为索引，内容为该查询的向量（由向量化模型生成的一组数字）及重排序分数。缓存不包含查询文本，也不与任何账户关联。我们可随时清空该缓存。
2.4 研究记录。 我们不为您的账户保留已保存的结果、研究发现或研究历史。您近期的 AI Research 对话仅保存在您本人浏览器的本地存储中（位于您的设备上），您可自行删除；清除浏览器数据亦会将其删除。
3. 我们处理的内容
| 类别 | 包含内容 | 目的 | 保留期限 |
|---|---|---|---|
| 账户数据 | 电子邮箱；密码（仅以加盐 scrypt 哈希形式存储）；注册、验证及最近登录的时间；注册时的 IP 地址；套餐及账户状态；您所接受的本条款及本声明的版本及接受时间，以及您作出第 5.2 条所述同意的时间 | 创建、保护及管理您的账户 | 保留至您删除账户为止（可在账户页面自行删除，或联系我们删除，后者在 30 日内完成） |
| 登录会话及邮件链接 | 会话令牌及邮箱验证／密码重置令牌（仅以哈希形式存储）；每个会话的 IP 地址 | 保持您的登录状态；验证邮箱；重置密码 | 会话 30 日后失效；验证链接 48 小时后失效；重置链接 1 小时后失效 |
| 安全记录 | 按 IP 地址或邮箱记录的登录失败、注册及发送邮件事件 | 防止暴力破解及滥用 | 2 日后自动删除 |
| 用量记录 | 按账户记录：每日各类请求的次数；每次模型调用的时间、服务商、模型、token 数量及费用；每次 AI Research 运行的模型、步数、token、费用及耗时。不含任何查询、检索或答案内容。 | 执行用量限额；管理容量及成本 | 在您的账户存续期间保留；您删除账户时，用量计数随之删除，模型调用及研究运行记录则作匿名化处理，不再能识别到您 |
| 您提交的反馈 | 您的留言；您的邮箱；您所在页面的地址（可能包含您的搜索词）；反馈所涉及的文件、页码或研究运行；您浏览器的 user-agent 信息 | 调查并修复您报告的问题 | 保留至问题解决且不再需要为止；您删除账户时，其中的邮箱将被移除 |
| 您发给我们的邮件 | 发送至 hello@ 或 [email protected] 的邮件，包括发件人、主题及正文 | 回复您 | 180 日，或至您删除账户为止 |
| 防机器人数据 | 在注册、登录及重置密码时由 Cloudflare Turnstile 处理的浏览器及设备信号 | 防止自动化滥用 | 由 Cloudflare 依其政策处理；我们不存储 |
| 网络数据 | 由 Cloudflare 为提供本服务而处理的 IP 地址及请求元数据 | 提供及保护本服务 | 我们不保留；请参阅 Cloudflare 的政策 |
| 传输中的输入内容 | 搜索查询、提示词及检索到的摘录，发送至第 4 条所列的模型服务商 | 返回搜索结果及 AI 输出 | 我们不存储；见第 4 条 |
请勿在反馈或发给我们的邮件中包含客户保密信息。
我们不出售个人信息，亦不使用您的输入内容训练任何模型。
4. 第三方服务商
为运营本服务，我们使用下列服务商，它们为所述目的接收您的输入内容及技术数据。如表中注明，这些服务商可能依据其自身条款及隐私政策保留或使用所接收的数据，我们对此无法控制。 建议您查阅相关政策。
| 服务商 | 角色 | 接收的数据 | 处理地点 | 对您数据的保留及使用 | 政策 |
|---|---|---|---|---|---|
| 腾讯云（轻量应用服务器 Lighthouse） | 服务器托管 | 本服务处理的全部数据 | 日本（东京） | 托管我们的服务器；见其政策 | tencentcloud.com |
| Cloudflare, Inc. | 域名解析、网络隧道及代理、Turnstile 防机器人验证 | 进出本服务的全部流量；登录时的设备信号 | 全球网络，包括美国 | 依其自身政策 | cloudflare.com |
| Voyage AI | 搜索查询的向量化及重排序 | 查询文本；检索到的摘录 | 美国 | 我们已选择退出数据保留及模型训练：Voyage 不存储我们发送的内容 | voyageai.com |
| 北京智谱华章科技有限公司（智谱） | 大语言模型处理（AI Research；对发给我们的邮件进行分类） | 提示词、查询及检索到的摘录；发给我们的邮件内容 | 中国内地 | 可能依其政策保留数据，并可能使用去标识化数据训练模型 | bigmodel.cn |
| 通义云启（杭州）信息技术有限公司（千问AI平台，阿里巴巴 Qwen） | 大语言模型处理及重排序 | 提示词、查询及检索到的摘录 | 中国内地 | 可能依其政策抽取去标识化的输入内容，用于产品分析、模型评测及优化 | qianwenai.com |
| Resend | 发送账户邮件；接收发给我们的邮件 | 您的邮箱；我们之间往来邮件的内容 | 美国 | 依其自身政策 | resend.com |
5. 跨境传输
5.1 上述服务商位于多个司法辖区，包括日本、美国及中国内地。因此，使用本服务将涉及把您的输入内容及部分个人信息传输至您所在地以外。
5.2 中国内地用户。 在适用《个保法》的情况下，我们将在注册时以及您首次使用 AI 功能前，就向中国内地境外提供您的个人信息征得您的单独同意。您可随时联系我们撤回该同意，但撤回后我们可能无法提供本服务的部分或全部功能。您可通过第 4 条所列服务商各自政策中的联系方式，向其行使《个保法》规定的权利。
5.3 欧洲经济区或英国用户。 在适用 GDPR 的情况下，向未获充分性认定的国家传输数据时，依赖相关服务商提供的保障措施（如有），例如标准合同条款。
6. 法律依据（GDPR）
我们为履行与您的合同而处理账户、会话及用量数据，并基于保护本服务安全的正当利益处理安全、网络及防机器人数据。我们基于回复您的正当利益处理反馈及邮件。在法律要求的情况下（包括《个保法》下的跨境传输），我们以您的同意为依据。
7. 安全
我们采用加密连接（HTTPS/TLS）、密码及令牌哈希存储、访问控制及防机器人措施。任何传输或存储方式均非绝对安全，我们无法保证绝对的安全性。
8. 您的权利
视乎您所在地，您可能有权查阅、更正、删除或获取您个人信息的副本，反对或限制处理，以及撤回同意。由于我们不存储您的输入内容，与输入内容相关的请求只能向第 4 条所列服务商提出。您可随时在账户页面删除您的账户。如需行使其他权利，请联系 [email protected]。您也可能有权向所在地的数据保护机构投诉。
9. 未成年人
本服务供专业用途使用，不面向 18 周岁以下人士。
10. 变更
本声明如有更新，我们将连同新的"最后更新"日期一并发布；如有重大变更，我们将通知注册用户。
11. 联系方式
FormA1 · [email protected]