隐私政策

1. 本政策涵盖的内容

本政策说明 Comment Coach 如何收集、使用、存储和保护您的个人信息。我们致力于数据实践的透明度。

Comment Coach 由 Eitel, LLC 运营，这是一家怀俄明州有限责任公司，地址为 2232 Dell Range Blvd, Suite 303 #1726, Cheyenne, WY 82009-4976，美国。就数据保护而言，Eitel, LLC 是您个人数据的控制者。我们处理数据的依据以及 EEA 外传输的保障措施载于您的数据权利。

2. 我们收集的信息

2a. 帐户信息

• 姓名 — 显示在共享内容和反馈中
• 电子邮件地址 — 用于登录、验证、密码重置和共享通知
• 用户名 — 可选，用于直接共享并显示在共享内容中
• 密码 — 以加盐哈希形式存储，从不以明文存储

2b. 您创建的内容

• 主题、段落、评论、指导反馈
• 对共享内容的反应和文字反馈
• 此内容在存储到我们的数据库之前会逐字段加密（AES-256-GCM），只有您（或您共享的接收者）可以访问
• 一个有意的例外：为了让您能搜索自己的文字，您的评论也以明文形式保存在搜索索引中。您导入的内容则不会——出版商的文字完全不在该索引中。安全 §1 描述了这一点及其对备份的意义
• 这包括大纲编辑器保留的您导入或粘贴的任何段落的工作副本：它也是加密的，从不与其他用户的合并或向其他人显示

2c. 付款信息

• 订阅计费完全由 Stripe 处理
• 我们从不查看、存储或访问您的信用卡号
• 我们仅存储您的 Stripe 客户 ID 以将您的订阅链接到您的帐户

2d. 自动收集的信息

• IP 地址 — 用于速率限制和匿名反应去重
• 用户代理 — 用于反应指纹识别（不长期存储）。Vault 文档的查看是例外；见 2f。
• 使用指标 — 页面浏览量、功能使用事件（汇总数据，用于产品改进）

2e. 我们不收集的信息

• 我们不使用跟踪 Cookie 或第三方分析（没有 Google Analytics，没有 Facebook Pixel）
• 我们不会向第三方出售、出租或交换您的个人信息
• 我们不收集超出 IP 衍生国家/地区的位置数据
• 我们不会在服务器上存储您的 API 密钥。当您添加自己的 API 密钥 (BYOK) 时，它保存在您浏览器的本地，仅传输到我们的服务器以转发您的 AI 请求。密钥在每次请求后立即丢弃。

2f. Vault 文档接收者

Vault 文档是通过密码保护链接发送给指定收件人的私人简报。如果您打开了一个，您几乎可以确定不是 Comment Coach 帐户持有人——您是收到了一个链接。本节是为您准备的，因为访问被记录了。

• 您的 IP 地址以及从中推导出的国家和城市 — 用于区分真实阅读和自动链接预览
• 您的用户代理，以及从它和您的 IP 计算的加盐指纹——这样一个人阅读三次只计一次
• 章节反应和任何书面反馈 — 因为您选择发送而被记录

目的很有限：了解我们发送的文档是否被实际阅读。我们不建立档案，不将其用于广告，也不共享它。它存储在其所属的收件人链接下，当该记录被删除时即被移除。

控制者为 Eitel, LLC，第 7 节中描述的权利——访问、更正、删除、异议以及向监管机构投诉——对您的适用方式与帐户持有人完全相同。请写信至 contact@comment.coach。

3. 我们如何使用您的信息

• 提供服务 — 存储和显示您的评论、主题和指导结果
• AI 指导 — 您的评论内容被发送到 Anthropic（Claude AI）进行指导、评分、生成和翻译。请参阅第 4 节。
• 电子邮件通讯 — 通过 Resend 进行验证、密码重置和共享通知
• 支付处理 — 通过 Stripe 进行订阅管理
• 防止滥用 — 速率限制、反应去重
• 产品改进 — 汇总使用指标（非个人跟踪）

4. AI 和转录处理披露

当您使用 AI 指导功能时，您的评论文本将发送到 Anthropic 的 Claude API 进行处理。包括：

• 评论内容（您撰写的文字）
• 源段落文本（指导的上下文）
• 语言偏好

我们不会将您的电子邮件、姓名或其他个人标识符发送给 AI 服务。我们根据 Anthropic 的商业条款发送您的文本：输入和输出在 30 天内从 Anthropic 的系统中删除。请参阅 Anthropic 的隐私政策。

当您使用 Deepgram 进行实时转录时，来自麦克风的音频将流式传输到 Deepgram 的 API。包括：

• 音频流（麦克风范围内的语音和环境声音）
• 语言偏好

我们在每个请求上启用 Deepgram 的 mip_opt_out 设置。您的音频仅保留足够处理转录的时间，然后丢弃。不会保留、存储或用于模型训练。请参阅 Deepgram 的隐私政策。

当您提供自己的 API 密钥 (BYOK) 时，请求将计入您的密钥而非我们的。您的密钥仅存储在浏览器的本地存储中。BYOK 不改变的一点是：请求仍然到达提供商，您的帐户保留设置决定了他们保留多久。

5. 第三方服务提供商

6. 数据保留

7. 您的权利

所有用户

• 访问 — 通过设置 > 下载我的数据导出所有数据
• 删除 — 通过设置 > 删除帐户删除您的帐户和所有相关数据
• 可移植性 — 将数据导出为 JSON 以便在其他地方使用
• 更正 — 在设置中更新您的姓名、电子邮件和密码

加利福尼亚居民 (CCPA/CPRA)

您有权了解我们收集哪些个人信息、要求删除以及选择不出售个人信息。我们不出售个人信息。

欧盟/EEA 居民 (GDPR)

我们处理您的数据主要是为了履行与您的合同——运营帐户并提供您注册的功能。我们还依赖合法利益进行安全和滥用预防，依赖同意进行可选附加功能（如新闻通讯），以及依赖法律义务进行版权声明。您的数据权利详细说明了每一项。

您有权访问、更正、删除、限制处理、反对和数据可移植性，以及向您的国家监管机构提出投诉。请通过 contact@comment.coach 联系我们行使这些权利。

8. 数据安全

我们通过以下方式保护您的数据：

• 所有传输中数据的 HTTPS 加密
• 加盐密码哈希（通过 BetterAuth 使用 bcrypt）
• Fly.io 私有网络实现安全的服务器访问
• 身份验证和 API 端点的速率限制
• 使用安全 Cookie 的服务器端会话管理

9. 违规通知

如果发生影响您个人信息的数据泄露，我们将在发现后 72 小时内通过电子邮件通知受影响的用户，并按照适用法律向相关机构报告。

10. 儿童隐私

Comment Coach 不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您认为 13 岁以下的儿童创建了帐户，请联系我们，我们将立即删除该帐户。

11. Cookie 和跟踪

Comment Coach 仅使用必要的 Cookie：您的登录会话、您选择的界面语言以及您设备的时区。我们不使用跟踪 Cookie、广告 Cookie 或第三方分析脚本。

为了对匿名反应去重，我们从您的 IP 地址和用户代理生成服务器端指纹。此指纹以加盐哈希形式存储，无法反向识别您的身份。

12. 本政策的变更

我们可能会不时更新本政策。重大变更将通过电子邮件或应用内通知传达。顶部的"最后更新"日期表示最近的修订。

13. 联系我们

如有隐私问题或行使您的数据权利，请通过 contact@comment.coach 联系我们。

您也可以直接管理您的数据：

• 设置 — 更新个人资料、导出数据、删除帐户