ChipFlow AI 隐私政策 (Privacy Policy)
ChipFlow AI（以下简称"我们"）重视您的个人隐私 (personal privacy) 与设计数据安全 (design data security)。本政策说明我们如何收集、使用、存储、共享、保护您的信息，以及您享有的权利。
关键事实 (Key Facts)：我们的全部计算与存储基础设施位于日本东京 (Tokyo Region)。您的数据存储与处理适用日本当地法律 (Japanese local laws) 与本政策。
1. 我们收集的信息 (Information We Collect)
1.1 账户信息
- 电子邮箱 (email) — 必填，用于账户标识与通知
- 用户名 (username) — 选填，用于显示
- 密码哈希 (password hash, bcrypt) — 我们不存储明文密码
- 邀请码 (invite code) — 注册时验证邀请关系
1.2 设计与使用数据
- 您上传或创建的电路图 (schematic)、网表 (netlist)、参数 (parameters)、仿真配置 (sim configs)
- 您与 AI 助手的对话记录 (chat history)
- 仿真任务调用与结果 (sim job + result metadata)
- 余额、消费记录、token 用量 (token usage)
1.3 设备与环境信息
- 客户端版本号 (client version)、操作系统 (OS) 与版本
- IP 地址 (IP address) — 用于安全审计 (security audit) 与反洗钱 (AML, anti-money-laundering) 合规
- User-Agent 字符串
- 登录时间戳 (login timestamps)
2. 信息使用目的 (Purpose of Use)
- 提供、维护、改进 ChipFlow 产品服务
- 处理您发起的 AI 对话、电路设计、仿真任务请求
- 账单与计费 (billing)
- 账户安全 (account security)、异常检测、防欺诈 (fraud prevention)
- 技术支持 (support) 与故障排查 (troubleshooting)
- 履行法律义务 (legal compliance)
- 发送产品更新通知（可通过邮件中的退订链接随时退订）
3. 第三方服务调用 (Third-Party Services)
为提供服务，我们将必要的数据传递给以下第三方：
- 大语言模型 (LLM) 提供商（OpenAI / Anthropic 等）— 您的 chat 消息会被发送至模型 API 以生成响应；这些 API 调用受其各自隐私政策约束
- 仿真工具 (Cadence Spectre / SPICE) — 您的网表会被发送至仿真环境执行；仿真完成后释放资源
- 云基础设施 (阿里云东京区, Alibaba Cloud Tokyo Region) — 计算与存储底座
- 电子邮件服务 — 用于发送系统通知与营销邮件
我们仅向第三方传递服务必需的最小数据集 (minimal necessary data)。
4. 数据存储与安全 (Data Storage & Security)
- 存储位置 (Storage Location)：全部存储在日本东京 (Tokyo Region) 的云服务器上
- 传输加密 (Encryption in Transit)：全程 TLS 1.2+ 加密
- 静态加密 (Encryption at Rest)：云服务商默认提供 AES-256 静态加密
- 访问控制 (Access Control)：内部访问需经审批，所有操作写入审计日志 (audit log)
- 凭证保护：API key 与密码哈希采用 bcrypt + salt；客户端 token 通过 Electron safeStorage (DPAPI / keyring) 加密存储
5. 模型训练数据同意 (Training Data Consent)
默认情况下，我们不会将您的设计数据用于训练任何 AI 模型。
- 仅当您在用户设置中主动开启"允许用于模型训练"开关后，我们才会使用您的脱敏数据 (anonymized data) 用于内部 AI 模型迭代
- 您可随时关闭该开关；关闭后不影响已脱敏入库的训练数据，但停止新增
- 训练数据均经过 PII (Personally Identifiable Information, 个人身份信息) 移除
6. 数据共享 (Data Sharing)
我们不会向第三方出售、出租或交换您的个人信息或设计数据。仅以下情况除外：
- 经您明确事先授权 (prior explicit consent)
- 履行法律法规、法院命令、政府机关的合法要求
- 保护用户、ChipFlow、公众的合法权益与安全所必需
- 对外采用聚合或匿名化形式的统计数据（不包含可识别个人信息）
7. 数据保留期 (Data Retention)
- 账户数据：账户存续期间持续保留
- 账户删除后：30 天内永久删除您的设计数据、对话记录
- 账单与审计数据：依法保留至少 5 年（财税、反洗钱合规要求）
- 系统日志：90 天滚动删除
8. 您的权利 (Your Rights)
您有权随时：
- 访问 (access) 您的个人信息
- 更正 (correct) 不准确的信息
- 删除 (delete) 您的账户与关联数据
- 导出 (export / portability) 您的设计数据
- 撤回同意 (withdraw consent) — 包括撤回训练数据同意
- 退订 (unsubscribe) 营销邮件
- 对我们处理您信息的方式提出异议 (object)
行使上述权利请通过 contact@chipflowai.com 联系我们；我们将在 15 个工作日内响应。
9. Cookie 与跟踪 (Cookies & Tracking)
- 本网站仅使用必要的 Cookie (essential cookies) 维持登录状态
- 我们不使用第三方广告跟踪 Cookie (third-party advertising cookies)
- 我们不使用跨站点跟踪 (cross-site tracking)
- Electron 客户端使用本地存储 (localStorage) 与 safeStorage 持久化必要的会话数据
10. 未成年人 (Minors)
本服务不面向 18 周岁以下未成年人 (minors)。我们不会有意收集未成年人信息。如发现误收集，请立即联系我们删除。
11. 跨境数据传输 (Cross-Border Data Transfer)
由于服务器位于日本东京区，您的数据将存储于中国境外。注册并使用本服务即视为您同意此跨境数据传输安排。
12. 政策更新 (Policy Updates)
本政策可能不时更新。修改后将通过以下方式通知您：
- 更新本页面，调整版本号与生效日期
- 客户端启动时弹窗提示新版本
- 重大变更将提前 30 天通过邮件通知
继续使用本服务即视为接受变更后的隐私政策。
13. 联系我们 (Contact Us)
如有任何隐私相关问题、投诉、权利行使请求，请联系：