隐私声明
最后更新：2026 年 10 月 16 日
本隐私声明说明 FormA1（"我们"）在提供 forma1.app 网站 FormA1 及其相关工具（"本服务"）过程中如何处理个人信息。本声明参照香港《个人资料（私隐）条例》、《中华人民共和国个人信息保护法》（"《个保法》"）以及欧盟/英国《通用数据保护条例》（"GDPR"）制定。
本声明以英文版为准；中文译本仅供参考，两者如有不一致，以英文版为准。
1. 我们是谁
本服务由 FormA1 运营。FormA1 是下述处理活动的资料使用者／个人信息处理者／控制者。联系方式：[email protected]。
2. 我们不存储的内容
2.1 检索及对话。 我们不存储您的搜索查询、AI Research 问题、提示词、代您执行的检索以及返回的答案的文本（统称"输入内容"）。输入内容仅在处理您的请求所需的时间内保存在内存中，随后即被丢弃。AI Research 的问题及答案在运行结束后于服务器内存中最多保留 10 分钟，以便在您的连接中断时仍能送达答案，随后即被丢弃；上述内容从不写入磁盘或任何日志。
2.2 无请求日志。 我们的网页应用及 AI 连接服务端点均不保留访问日志，我们的任何日志均不记录您输入内容的内容。
2.3 检索缓存。 为避免重复调用模型，我们对已执行过的查询保留一份检索结果缓存。每条缓存以查询的单向加密哈希值作为索引，内容为该查询的向量（由向量化模型生成的一组数字）及重排序分数。缓存不包含查询文本，也不与任何账户关联。我们可随时清空该缓存。
2.4 研究记录。 我们不为您的账户保留已保存的结果、研究发现或研究历史。您近期的 AI Research 对话仅保存在您本人浏览器的本地存储中（位于您的设备上），您可自行删除；清除浏览器数据亦会将其删除。唯一的例外是您在 Comparables 页面主动保存的可比公司组：我们会随您的账户保存您为其设定的名称及其所含的上市申请人／发行人，以便您再次打开，并在 AI Research 中限定研究范围（见第 3 条）。请勿在组名中使用客户名称或其他保密信息。
3. 我们处理的内容
| 类别 | 包含内容 | 目的 | 保留期限 |
|---|---|---|---|
| 账户数据 | 电子邮箱；密码（仅以加盐 scrypt 哈希形式存储）；注册、验证及最近登录的时间；注册时的 IP 地址；套餐及账户状态；您所接受的本条款及本声明的版本及接受时间，以及您作出第 5.2 条所述同意的时间 | 创建、保护及管理您的账户 | 保留至您删除账户为止（可在账户页面自行删除，或联系我们删除，后者在 30 日内完成） |
| 登录会话及邮件链接 | 会话令牌及邮箱验证／密码重置令牌（仅以哈希形式存储）；每个会话的 IP 地址 | 保持您的登录状态；验证邮箱；重置密码 | 会话 30 日后失效；验证链接 48 小时后失效；重置链接 1 小时后失效 |
| 安全记录 | 按 IP 地址或邮箱记录的登录失败、注册及发送邮件事件 | 防止暴力破解及滥用 | 2 日后自动删除 |
| 用量记录 | 按账户记录：每日各类请求的次数；每次模型调用的时间、服务商、模型、token 数量及费用；每次 AI Research 运行的模型、步数、token、费用及耗时。不含任何查询、检索或答案内容。 | 执行用量限额；管理容量及成本 | 在您的账户存续期间保留；您删除账户时，用量计数随之删除，模型调用及研究运行记录则作匿名化处理，不再能识别到您 |
| 方案及邀请记录 | 您账户的方案时长记录（试用、时长卡、邀请奖励）及 AI 额度增量包；您的邀请码；邀请您注册的账户，以及该邀请是否已获奖励 | 提供您所选的方案；执行试用及邀请奖励 | 至您删除账户为止；邀请人与受邀账户之间的关联在任一账户删除时删除 |
| 已保存的可比公司组 | 您保存的每一组：您设定的名称、组内的上市申请人／发行人（以其公开申报文件的编号记录），以及保存和最近修改的时间 | 供您再次打开该组，并在 AI Research 中限定研究范围 | 至您删除该组或删除账户为止 |
| 订单 | 每笔购买的订单号、商品、金额、时间、付款状态及支付宝交易号，与您的账户关联。支付宝的付款通知仅记录订单号及状态，不含买家信息 | 收取款项；保存会计及税务记录 | 按会计及税务记录所需期限保留；您删除账户时，其中的邮箱将被移除 |
| AI 连接记录 | 您的 AI 助手自报的名称（如"Claude"）、连接建立及最近使用的时间、连接结束的时间及原因；访问令牌及刷新令牌（仅以哈希形式存储） | 确保每个账户仅有一个 AI 连接；供您查看并断开连接 | 访问令牌 8 小时后失效，刷新令牌 60 日未使用后失效；连接记录在账户存续期间保留，随账户删除 |
| AI 连接用量 | 每次工具调用的工具名称、时间、耗时、结果大小、返回的申报文件原文数量、读取的公司数量，以及所用选项的名称（不含其取值）；按日记录返回原文的公司。不含任何查询、检索词或结果内容。 | 执行条款第 4A.3 条的限额；识别共用账户；管理容量 | 同上文用量记录 |
| 试用记录 | 获得免费试用的账户的邮箱及注册 IP 地址的单向加密哈希值 | 确保每个邮箱仅可试用一次，并限制同一网络的试用次数 | 账户删除后仍予保留，以免已删除账户再次领取试用；不与任何账户关联 |
| 您提交的反馈 | 您的留言；您的邮箱；您所在页面的地址（可能包含您的搜索词）；反馈所涉及的文件、页码或研究运行；您浏览器的 user-agent 信息 | 调查并修复您报告的问题 | 保留至问题解决且不再需要为止；您删除账户时，其中的邮箱将被移除 |
| 您发给我们的邮件 | 发送至 hello@ 或 [email protected] 的邮件，包括发件人、主题及正文 | 回复您 | 180 日，或至您删除账户为止 |
| 防机器人数据 | 在注册、登录及重置密码时由 Cloudflare Turnstile 处理的浏览器及设备信号 | 防止自动化滥用 | 由 Cloudflare 依其政策处理；我们不存储 |
| 网络数据 | 由 Cloudflare 为提供本服务而处理的 IP 地址及请求元数据 | 提供及保护本服务 | 我们不保留；请参阅 Cloudflare 的政策 |
| 传输中的输入内容 | 搜索查询、提示词及检索到的摘录，发送至第 4 条所列的模型服务商 | 返回搜索结果及 AI 输出 | 我们不存储；见第 4 条 |
请勿在反馈或发给我们的邮件中包含客户保密信息。
我们不出售个人信息，亦不使用您的输入内容训练任何模型。
4. 第三方服务商
为运营本服务，我们使用下列服务商，它们为所述目的接收您的输入内容及技术数据。如表中注明，这些服务商可能依据其自身条款及隐私政策保留或使用所接收的数据，我们对此无法控制。 建议您查阅相关政策。
| 服务商 | 角色 | 接收的数据 | 处理地点 | 对您数据的保留及使用 | 政策 |
|---|---|---|---|---|---|
| 腾讯云（轻量应用服务器 Lighthouse） | 服务器托管 | 本服务处理的全部数据 | 日本（东京） | 托管我们的服务器；见其政策 | tencentcloud.com |
| Cloudflare, Inc. | 域名解析、网络隧道及代理、Turnstile 防机器人验证 | 进出本服务的全部流量；登录时的设备信号 | 全球网络，包括美国 | 依其自身政策 | cloudflare.com |
| Voyage AI | 搜索查询的向量化及重排序 | 查询文本；检索到的摘录 | 美国 | 我们已选择退出数据保留及模型训练：Voyage 不存储我们发送的内容 | voyageai.com |
| 北京智谱华章科技有限公司（智谱） | 大语言模型处理（AI Research；对发给我们的邮件进行分类） | 提示词、查询及检索到的摘录；发给我们的邮件内容 | 中国内地 | 可能依其政策保留数据，并可能使用去标识化数据训练模型 | bigmodel.cn |
| 通义云启（杭州）信息技术有限公司（千问AI平台，阿里巴巴 Qwen） | 大语言模型处理及重排序 | 提示词、查询及检索到的摘录 | 中国内地 | 可能依其政策抽取去标识化的输入内容，用于产品分析、模型评测及优化 | qianwenai.com |
| Anthropic, PBC | 大语言模型处理（AI 功能） | 提示词、查询及检索到的摘录 | 美国 | 依其自身政策及 API 条款 | anthropic.com |
| OpenAI | 大语言模型处理（AI 功能） | 提示词、查询及检索到的摘录 | 美国 | 依其自身政策及 API 条款 | openai.com |
| X.AI LLC（xAI） | 大语言模型处理（AI 功能） | 提示词、查询及检索到的摘录 | 美国 | 依其自身政策及 API 条款 | x.ai |
| Google LLC（Gemini API） | 大语言模型处理（AI 功能） | 提示词、查询及检索到的摘录 | 美国及 Google 网络的其他所在地 | 依其自身政策及 Gemini API 付费服务条款 | policies.google.com |
| 北京月之暗面科技有限公司（Moonshot AI，Kimi） | 大语言模型处理（AI 功能） | 提示词、查询及检索到的摘录 | 中国内地 | 依其自身政策 | moonshot.cn |
| 支付宝支付科技有限公司（Alipay Payment Technology Co., Ltd.） | 支付处理 | 购买的订单号、商品名称及金额；您的支付信息直接提供给支付宝，而非我们 | 中国内地 | 作为独立的处理者，依其自身政策处理支付数据 | alipay.com |
| Resend | 发送账户邮件；接收发给我们的邮件 | 您的邮箱；我们之间往来邮件的内容 | 美国 | 依其自身政策 | resend.com |
并非每一项请求都会经过上表全部 AI 模型服务商：由哪一家处理，取决于所用功能及您的方案。AI 模型服务商之间竞争激烈，我们可能根据业务需要不时调整所使用的 AI 模型服务商。 新增服务商时，我们将更新本表。
您的 AI 助手。 如您使用 AI 连接，您所连接的 AI 助手及其运营方由您选择。它们依其自身条款及隐私政策，接收我们返回给您 AI 助手的结果以及您告诉 AI 助手的一切内容。它们并非我们的服务商，我们对其无法控制。
5. 跨境传输
5.1 上述服务商位于多个司法辖区，包括日本、美国及中国内地。因此，使用本服务将涉及把您的输入内容及部分个人信息传输至您所在地以外。
5.2 中国内地用户。 在适用《个保法》的情况下，我们将在注册时以及您首次使用 AI 功能前，就向中国内地境外提供您的个人信息征得您的单独同意。您可随时联系我们撤回该同意，但撤回后我们可能无法提供本服务的部分或全部功能。您可通过第 4 条所列服务商各自政策中的联系方式，向其行使《个保法》规定的权利。
5.3 欧洲经济区或英国用户。 在适用 GDPR 的情况下，向未获充分性认定的国家传输数据时，依赖相关服务商提供的保障措施（如有），例如标准合同条款。
6. 法律依据（GDPR）
我们为履行与您的合同而处理账户、会话、用量、方案、邀请及订单数据，并基于保护本服务安全的正当利益处理安全、网络及防机器人数据。我们为履行会计及税务义务保存订单记录。我们基于回复您的正当利益处理反馈及邮件。在法律要求的情况下（包括《个保法》下的跨境传输），我们以您的同意为依据。
7. 安全
我们采用加密连接（HTTPS/TLS）、密码及令牌哈希存储、访问控制及防机器人措施。任何传输或存储方式均非绝对安全，我们无法保证绝对的安全性。
8. 您的权利
视乎您所在地，您可能有权查阅、更正、删除或获取您个人信息的副本，反对或限制处理，以及撤回同意。由于我们不存储您的输入内容，与输入内容相关的请求只能向第 4 条所列服务商提出。您可随时在账户页面删除您的账户。如需行使其他权利，请联系 [email protected]。您也可能有权向所在地的数据保护机构投诉。
9. 未成年人
本服务供专业用途使用，不面向 18 周岁以下人士。
10. 变更
本声明如有更新，我们将连同新的"最后更新"日期一并发布；如有重大变更，我们将通知注册用户。
11. 联系方式
FormA1 · [email protected]