隐私政策

本政策涵盖你使用服务的行为：访问我们的网站、创建和使用账户、构建、预览、测试和发布应用、购买套餐或域名，以及联系我们。

本政策不涵盖人们向我们用户构建的应用提交的数据。构建应用的个人或组织负责该应用收集的数据及其使用方式，详见你构建的应用及其用户。

我们依据新加坡《2012 年个人资料保护法》（PDPA）处理个人信息，并在适用于你的情况下遵守澳大利亚《1988 年隐私法》和《澳大利亚隐私原则》、欧盟及英国《通用数据保护条例》，以及适用的美国州隐私法律。

“个人信息”指有关已识别或可合理识别的个人的信息，例如你的姓名、邮箱地址、付款详情、IP 地址、设备和浏览器标识符，以及与你有关的使用记录。如果适用于你的法律使用不同术语，例如 GDPR 中的“个人数据”，则本定义涵盖该法律所规定的内容。

“应用”指你使用 MonstarX 构建或发布的任何成果，包括网站、网页应用、网店、内部工具或其他软件项目。

“客户内容”指你向服务提交或通过服务创建的内容：提示词和聊天消息、附件、代码、项目文件、版本、功能计划、设置和生成的输出。客户内容可能包含个人信息，但不包括你的用户数据。

“你的用户数据”指使用你的应用的人向这些应用提供的，或你的应用收集的有关他们的个人信息，例如应用用户账户、表单提交、订单，以及应用数据库和文件存储中的记录。此定义不包括你邀请查看项目的人，他们受本政策其他条款约束。

“使用数据”指有关服务访问和使用方式的信息，例如请求、使用的 AI 模型及其成本、构建、测试和发布事件、日志及诊断信息。如果使用数据与可识别的个人有关，则属于个人信息，我们会相应予以保护。

你提供的信息。账户详情（姓名、邮箱地址和登录方式：密码仅以加盐哈希形式存储；使用 GitHub 或 Google 等登录服务商时，我们会收到你的姓名、邮箱地址和头像）。客户内容。你向我们的支付处理商提供的账单信息（我们从不查看或保存完整卡号）。购买域名时提供的详情。你与我们的通信。

自动收集的信息。使用数据、IP 地址、浏览器和操作系统类型、会话标识符，以及我们向你发送邮件的记录。我们仅按 Cookie 和类似技术所述使用 Cookie 和类似技术。

来自你启用的集成的信息。如果你将其他服务连接到 MonstarX 或某个应用，例如代码仓库、办公套件、支付账户或数据库，我们会在你授予的权限范围内接收该服务提供的数据，并保存连接所需的访问令牌或密钥。我们仅访问你启用的集成所需的信息。密钥和令牌会在保存前加密，之后不会向你显示或发送到你的浏览器。

来自其他来源的信息。支付处理商提供的付款状态和欺诈风险信号，以及保护服务的供应商提供的技术信号。

• 提供服务：运营你的账户；构建、预览、测试、扫描、发布和托管你的应用；将项目保存到你连接的服务；注册域名并提供域名服务。
• 保护与安全：检测、预防和调查欺诈、滥用、安全事件及违反服务条款的行为，并实施速率限制。
• 付款与用量：处理付款，并依据套餐额度计量用量。
• 沟通：发送有关账户、订阅、域名和项目的服务通知，并回答你的问题。未经你许可，我们不会发送营销邮件。
• 改进：分析使用数据，以改善服务的性能、可靠性和质量。
• 遵守法律：履行法律、税务和监管义务，以及提出、行使或抗辩法律主张。

我们使用自动化系统检测欺诈、滥用和安全风险。如果某项自动化决定对你有重大影响，例如暂停账户，你可以联系 support@monstarx.com 请求人工复核。

为响应请求，MonstarX 会将你的消息、附件和项目相关部分发送给一家或多家第三方 AI 模型服务商。你的应用中的 AI 功能也采用相同方式。这些服务商处理内容以返回响应，部分服务商可能为检测滥用而在有限时间内保留内容。

我们不使用你的内容训练 AI 模型。我们不使用客户内容、你的用户数据或账户详情训练 AI 模型，也不允许他人代表我们这样做。

AI 输出可能有误。在依赖 MonstarX 构建的成果之前，请先进行检查，详见服务条款。

• 严格必要：用于保持登录状态的会话 Cookie（最长 30 天），以及用于保护通过登录服务商登录的短期 Cookie。没有这些 Cookie，服务将无法正常运行。
• 功能性：存储在浏览器中的信息，例如你上次选择的 AI 模型，以及应用预览的已保存副本，以便预览启动时先显示内容。

我们不使用分析、广告或会话录制 Cookie，MonstarX 上也没有运行第三方追踪器。公开页面从字体分发服务加载字体，该服务在提供字体时会接收到你的 IP 地址。

你发布的应用可能会设置自己的 Cookie，这些 Cookie 由应用所有者负责。

我们不出售或出租个人信息，也不向广告平台共享个人信息。我们仅向以下对象披露：

• 服务供应商：提供托管、数据库、文件存储、邮件发送、预览和自动测试所需的云计算、支付处理、税费计算及客户支持的公司。这些公司依据符合本政策的合同，按我们的指示行事。
• AI 模型服务商：当你使用生成内容或代码的功能时，你的提示词及相关客户内容会按 AI 处理所述发送给我们使用的模型服务商。
• 你启用的集成：连接其他服务时，我们会向其发送完成集成所需的数据，限于你授权的范围。该服务如何使用数据，受其自身隐私政策约束。
• 域名注册商和注册管理机构：购买域名时，按通过 MonstarX 购买的域名所述披露。
• 你分享项目的对象：受邀者可以查看该项目的预览、代码、聊天、功能计划、版本和测试结果。
• 执法机构、法院和安全组织：当我们认为法律或法律程序要求披露，或披露对保护 MonstarX、用户或公众的权利、财产或安全属必要时。
• 业务转让：如果我们参与合并、收购、融资或资产出售，个人信息可能会披露给其他交易方及其顾问，并可能作为交易的一部分转移。除非你收到不同政策的通知，否则本政策继续适用。

你可以联系 support@monstarx.com 索取当前服务供应商名单。

你的用户数据属于你的应用。你决定应用收集什么以及收集的原因，因此由你对其负责：依据 GDPR，你是控制者，我们是你的处理者。我们仅按你的指示，为运行你的应用而存储和处理你的用户数据，不将其用于其他目的。

你负责应用的隐私声明、应用所需的同意，以及响应应用用户的请求。

如果你使用了他人通过 MonstarX 构建的应用，收集哪些数据及其原因由构建应用的个人或组织决定。请向他们提出隐私请求，其隐私声明应说明联系方式。如果你联系我们，我们会将你转介给他们，并在力所能及的范围内协助他们响应。

如果你通过 MonstarX 购买域名，注册所需的联系信息会共享给运营该域名的注册商和注册管理机构；在 ICANN 规则要求的情况下，也会共享给 ICANN 和数据托管服务商。如果域名后缀允许，个人联系信息会在公开查询中隐藏。

如果法律要求使用个人信息须有法律依据，我们依据以下事由：

• 提供服务：为向你提供所注册的服务（包括账单和支持）而进行的必要处理。
• 合法利益：保障服务安全、防止欺诈和滥用、改进服务，以及提出、行使或抗辩法律主张；在每种情况下，我们的利益均不得凌驾于你的权利之上。
• 同意：例如你连接其他服务或同意接收产品消息时。你可以随时撤回同意，这不影响撤回前已发生的处理。
• 法律义务：记账、税务以及响应合法请求。

我们位于新加坡。我们及服务供应商会在多个国家处理个人信息，包括美国和欧盟国家，因此你的信息可能会传输至居住国以外。

将个人信息传输至新加坡以外时，我们会按 PDPA 的要求采取合理措施，确保其受到与 PDPA 相当标准的保护，并在适用时遵守《澳大利亚隐私原则》的要求。如果 GDPR 或英国 GDPR 适用，我们会使用认可的传输机制，例如欧盟委员会的标准合同条款和英国《国际数据传输附录》。

我们仅在本政策所述目的所需的时间内，或法律要求的期限内保留个人信息，之后将其删除或去标识化。

• 你的账户和客户内容：在账户存续期间保留。删除项目时，我们会删除其文件、版本、数据库和已发布应用。在设置中删除账户时，我们会立即删除账户和项目；经核实的删除请求也会按同样方式处理。仅在法律要求时，我们才会延长保留时间。
• 你的用户数据：在所属应用存续期间保留，或保留至你将其删除。
• 运营和安全日志：按运行和保护服务所需的时间保留，调查事件期间可能延长保留。
• 账单和税务记录：按会计和税法要求的期限保留。

备份按正常周期覆盖。

我们通过与风险相适应的技术和组织措施保护个人信息，包括传输和静态存储加密、密码哈希、密钥和访问令牌加密存储、各应用代码及数据隔离，以及仅允许有工作需要的员工访问。

没有任何系统绝对安全。如果数据泄露可能造成重大损害，我们会在规定期限内，按 PDPA 要求通知你和新加坡个人资料保护委员会，以及法律要求的其他监管机构，例如依据可通报数据泄露制度通知澳大利亚信息专员办公室。

你可以在设置中查看和更改账户详情、下载账户数据副本和删除账户（设置 → 数据与隐私），也可以完整导出任意项目（项目设置 → 导出）、删除项目，并随时断开集成。

你也可以请求我们提供个人信息副本，包括可移植、机器可读的格式；更正个人信息；或将其与账户一并删除。你可以反对或限制某些处理，并撤回已给予的同意。请联系 support@monstarx.com。我们可能需要先核实你的身份。我们会在 30 天内或你当地法律规定的期限内响应；如需更长时间，会说明原因。你行使权利不会受到区别对待。

如果你对我们处理信息的方式不满意，请先告知我们，以便解决问题。你也可以向新加坡个人资料保护委员会、澳大利亚信息专员办公室，或欧盟、英国及其他地区的当地数据保护机构投诉。

服务不面向 16 岁以下儿童，我们不会明知而收集其个人信息。如果得知 16 岁以下儿童创建了账户，我们会关闭账户并删除相关个人信息。如果你认为儿童向我们提供了个人信息，请联系我们。

本节为居住在拥有综合隐私法律的美国州（包括加利福尼亚州）的居民补充本政策。在过去 12 个月内，我们收集了以下类别的个人信息，并按表中所示为业务目的披露：

我们不出售个人信息，不为跨情境行为广告共享个人信息，也不使用敏感个人信息推断你的特征。根据所在州，你可能有权了解、访问、更正和删除个人信息，并获得可移植的副本。要行使这些权利，或对我们就某项请求作出的决定提出申诉，请按你的隐私权利所述联系我们。经授权的代理人可凭授权证明代表你提出请求。

我们会随着服务变化更新本政策，顶部日期表示最近一次更新的时间。如果作出重大变更，即减少你的权利或显著扩大个人信息使用范围，我们会在生效前至少 30 天通过邮件或服务内通知告知你。

如有问题、疑虑或隐私请求，请联系 support@monstarx.com，或邮寄至 Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937。Monstar Lab Pte Ltd 是对本政策下处理的个人信息负责的实体（在适用该术语时称为“控制者”）。