01个人信息处理者与政策范围
周子水为本网站运营者及就网站账号、安全运行等事项的个人信息处理者，联系邮箱为 ProductAtelier2026@Outlook.com。本政策适用于本网站提供服务时处理的个人信息，不覆盖您主动访问的独立第三方网站自身的处理活动。
我们根据具体事项取得同意，或在订立、履行您作为一方的合同所必需、履行法定义务等法律允许的范围内处理信息。接受服务协议不等于同意营销、向独立第三方提供信息或个人信息出境。依法需要单独同意的事项将分别征求。
如果组织用户将其依法管理的个人信息交由本网站受托处理，应事先明确处理目的、期限、方式、类型、保护措施及双方权利义务；未经适当约定和授权，不应上传相关数据。不能仅通过本政策概括转移处理者责任。
02信息类别、用途与必要性
【账号与认证】处理注册流程要求的用户名、密码校验信息、账号标识、状态及必要登录记录，用于建立账号、身份验证和保障安全。显示名和头像由您自主设置；不提供非必填资料不影响基础账号服务。普通账号功能不以收集身份证、人脸或精确位置为前提。
【安全与运行】处理访问 IP、访问时间、必要的浏览器及设备技术信息、请求路径、响应状态、登录和风险事件，用于故障排查、防滥用和履行网络安全义务。IP 可能反映大致网络区域，不等于取得设备精确定位权限。安全日志不应包含完整密码、密钥或不必要的业务正文。
【产品与协作内容】处理您提交的产品与迭代信息、HTML 原型、PRD、埋点方案、评论、附件、任务和版本记录，用于存储、展示、协作及履行您发出的操作指令。内容可能包含您或他人的信息，请仅提交有权处理且完成任务必要的内容。
【模型连接与凭据】处理您配置的服务商、接口地址、模型名、参数和 API Key，用于验证连接和按指令调用；不配置个人连接不影响与其无关的服务。密钥属于高敏感凭据，不作为普通业务字段向其他用户展示。
【AI 请求】处理您主动输入的提示词、选择的附件、任务所需的原型结构或文档片段、必要历史上下文、模型响应及用量状态，用于生成 PRD、埋点推荐等您选择的任务。不得仅因某文件位于空间内就默认发送全部文件。
【Skill】处理您上传的规则、模板、引用文件、名称、版本和必要安全检查记录，用于保存、选择及形成您所需的生成约束。个人 Skill 不因同组织关系对其他用户开放。
【权利请求与协议记录】处理您来信提供的联系信息、必要核验材料、请求及答复，以及协议版本、确认时间和必要账号关联信息，用于受理请求、证明告知与确认。不会要求您为普通问题提供超出核验需要的证件。
03Cookie、本地存储与可选处理
为保持登录、保障会话安全及记住必要的界面设置，本网站可使用 Cookie、浏览器本地存储或同类技术。登录令牌不得作为广告追踪标识使用。您可通过浏览器清理相关数据，清理必要会话信息可能使您退出登录。
本政策不授权第三方广告追踪、跨站画像或与服务无关的营销。若新增非必要统计、营销 Cookie 或 SDK，我们将在启用前说明提供方、信息类型、目的和期限，并提供适用的选择或同意机制。拒绝可选处理不影响不依赖它的基本功能。
仅打开本政策页面不会要求使用摄像头、麦克风、通讯录或位置权限。其他功能如确需此类权限，将在相应操作前单独说明；未取得合法依据前不启用。
04可见范围、委托处理与对外提供
个人私有资料只按对应权限和目的处理；工作空间资料可被您授权的成员访问。运营维护需要接触信息时，应限于必要人员、必要范围和合法目的，个人 API Key 不因管理员身份被用于其他用户任务。必要运维访问不等于对私有内容享有任意浏览或使用权。
提供服务器、存储、备份等基础设施的受托方只能依据约定处理信息，我们应对其采取适当监督和保护要求。向独立处理者提供个人信息时，将依法事先告知接收方名称及联系方式、目的、方式和信息种类，并取得必要的单独同意。
用户选用 AI 服务后，指定内容可能发送至对应服务商或接口运营方。涉及个人信息的外部调用，我们将在处理前依法向您说明接收方、处理目的、信息范围及相关隐私规则，并取得必要授权。
我们不出售个人信息。公开披露信息应有合法依据；您选择公开发布时，应了解其可被公众访问的后果。因法定程序向有权机关提供信息时，将核实要求并限于依法需要的范围。
05信息存储与跨境处理
我们仅在实现本政策所述目的所必需的范围内存储信息，并对存储、访问、传输及删除过程采取相应保护措施。涉及向外部服务提供信息的，依本政策规定履行告知及其他法定义务。
境外模型、境外网关以及境外访问都可能涉及跨境处理。自备 API Key 不代表您已经同意出境，也不免除本网站依法应履行的义务。在向境外提供个人信息前，我们将依法说明境外接收方身份与联系方式、处理目的和方式、信息类型及权利行使渠道，取得必要的单独同意，并履行适用的其他程序。
如您不接受某一外部服务的数据处理安排，可不启用该连接或停止相应任务，继续使用不依赖该处理的功能。对于模型供应商的留存与训练安排，我们依据核实后的实际条款告知，不作统一“不留存”“不训练”的无依据保证。
06保存期限、删除与备份
【账号信息】在账号存续及提供服务所需期间保存；注销后删除或匿名化不再必要的信息。注销后的信息处理按照本节规定执行。
【上传内容、Skill 与业务成果】在您保持存储、协作或版本追溯需求期间保存；您删除内容或目的结束后，及时清理不再必要的数据。共同维护的记录按其合法处理依据分别处置，不以“历史版本”为由无限保存无必要的个人信息。
【网络安全日志】依法需要保留的网络运行状态和网络安全事件日志，保存不少于六个月；会话有效期与日志保存期限分别计算。法律另有要求或确有必要处置的安全事件，按相应依据限定保存范围和期限。
【AI 调用与内容】必要调用状态、用量和故障排查记录的常规保存上限为一百八十日；属于法定网络安全日志的部分适用前述不少于六个月的要求。保存为 PRD、对话或其他业务记录的正文按对应内容的存储目的处理；未选择保存且无其他必要依据的临时请求内容，在任务处理结束后及时清理。
【API Key】与对应连接的有效授权期间关联保存；删除连接或注销后停止新调用，并清理不再需要的密钥密文。关闭页面不必然终止已经发往上游的请求。
【同意和请求记录】仅在证明授权、处理请求或争议所必要的期间保存，不将统一“三年”作为所有数据的法定期限。依法要求保存的个人信息保护影响评估报告与处理情况记录，按法定期限保存。
【备份及技术性延迟】删除应覆盖在线副本、缓存和索引；备份中不再具有保存必要性的信息亦纳入删除范围。备份清理前采取隔离和访问限制，恢复时重新执行已生效的删除要求。依法需保留或技术上暂时难以删除时，仅进行必要存储和安全保护，不继续用于生成、分析或其他业务。
您可以通过联系邮箱查询删除请求的处理进度。对依法保留或暂时无法删除的信息，我们将说明保留理由及适用的处理限制。
07安全保护与事件通知
我们按照处理风险采取访问控制、权限隔离、传输保护、凭据加密、日志脱敏、资源限制与必要的备份措施，并限制运维访问。我们持续维护安全措施，并根据风险变化进行必要调整。
发生或可能发生个人信息泄露、篡改、丢失时，将依法采取补救措施，并按要求向有关部门报告、向相关个人告知影响、应对措施和联系渠道。依法可以不通知个人的情形，仍应履行其他适用义务。
08您的权利与行使方式
您可以依法要求知情解释、查阅复制、更正补充、删除、限制或拒绝处理、撤回同意以及注销账号；满足法定条件时，可请求将信息转移至指定处理者。对基于同意的处理，撤回不影响此前处理的效力，也不影响确有其他法定依据的必要处理。
可通过账号内已有入口操作，或发送邮件至 ProductAtelier2026@Outlook.com。申请请说明需要处理的事项及足以定位账号的信息，不要附带密码或密钥。我们仅进行必要身份核验，通常在十五个工作日内答复，适用法律要求更短期限的从其规定。
合理请求原则上不收费。无法满足请求的，将说明法律依据或具体理由及救济途径。您可以依法向履行个人信息保护职责的部门投诉举报，或向人民法院提起诉讼。
账号注销应停止新任务和继续使用密钥，并依法处理关联数据。我们不将账号停用作为拒绝依法删除信息的理由。
09未成年人、敏感信息与更新
账号和 AI 功能面向成年人，不主动面向未成年人提供。请勿上传不满十四周岁未成年人的信息、身份证件、生物识别、健康医疗、金融账户、精确行踪等与本网站用途无关的敏感信息。业务确需处理敏感个人信息时，应具备充分必要性、严格保护措施，并依法完成专项告知及单独同意等程序；未具备上述合法条件的，我们不处理该类信息。
目的、方式、信息类型、接收方或其他重要事项变化时，我们将显著告知；需要重新取得同意的，在新处理开始前取得同意。不同版本及必要确认记录应留存，不能用新政策追溯扩大旧授权。