隐私政策

最后更新：2026 年 10 月 13 日

本政策说明你使用 Kimi K3.1 Pro Online 时，Kimi K3.1 Pro Online（“我们”）如何处理个人数据。

我们收集的信息

账号数据。 如果你使用 Google 登录，Google 会提供你的账号标识、姓名、邮箱地址和头像。如果你通过邮件中的登录链接登录，我们会保存你的邮箱地址以及所发送链接的记录。我们保存这些信息，以便你访问账号和历史记录。

产品数据。 我们保存提示词、歌词等提交的文本、生成设置、模型选择、状态、积分使用情况和结果链接。请勿在提示词、歌词或参考媒体中提交敏感个人信息。

浏览器临时草稿与请求恢复。 当你在编辑或生成表单打开时开始登录，表单当前的文本、设置和已上传媒体的引用最多可在本浏览器保留 30 分钟，以便登录后或你未登录返回时恢复。登录草稿在恢复后删除，过期草稿会在当前页面或下次访问时删除。从你设备选择的原始文件不会复制到这一登录存储中。

账单数据。 NOWPayments (cryptocurrency) processes payment details, depending on the method you choose at checkout. We receive customer, invoice, payment-status, country, tax and transaction identifiers, but not full card numbers or wallet keys. If you are in the European Economic Area, United Kingdom and Switzerland, we record your consent to immediate supply (time, country and wording version) with the purchase.

技术与分析数据。 必要日志可能包含 IP 地址、浏览器信息、时间戳、安全事件和错误。在你允许分析 Cookie 之前，Google Analytics 4 以无 Cookie 方式运行。Microsoft Clarity 可能收集页面使用、交互、设备和会话数据，用于经隐私过滤的会话回放和热力图（表单输入会被遮盖）：在欧洲经济区、英国和瑞士以外默认运行，可在 Cookie 政策页选择“仅必要”关闭；在这些地区内仅在你选择“允许分析”后运行。

结账诊断。 即使你拒绝可选分析，我们也会记录有限的第一方结账阶段，每次尝试使用新的随机引用。这些记录可能包括支付服务商、方案、数量、耗时、状态码、国家和固定的页面类别，不包含账号或访客标识、邮箱、IP 地址、页面查询、提示词、支付信息或原始错误文本。该引用不会保存在浏览器存储中，这些事件也不会发送给分析或广告服务商。

如果你选择通过 NOWPayments 用加密货币结账，我们会与该加密货币支付服务商共享内部购买编号、所选方案、购买金额和币种，以生成付款发票。我们会收到发票和交易标识、付款金额和付款状态，用于确认购买并维护你的积分余额。我们保留这些计费记录，用于会计、客服和适用的法律义务。

我们如何以及为何使用数据

我们使用数据来提供和保护账号、处理生成与付款、维护积分余额、防止滥用、排查故障、服务客户、衡量产品表现，以及履行法律或税务义务。在适用的情况下，我们的法律依据包括履行合同、出于安全和改进服务的正当利益、对可选分析的同意，以及遵守法律。

处理合作方与跨境传输

We share only what is needed with Google for authentication and optional analytics, NOWPayments (cryptocurrency) for billing, Microsoft for optional Clarity analytics, and the hosting, database, and generation-processing partners needed to operate the service. These partners may process data in other countries under their terms and legally recognized transfer safeguards.

在 Kimi K3.1 Pro Online 上，你的消息、对话中最近的几轮以及你附加的图片或视频会通过 OpenRouter 发送给运行 Kimi K3.1 Pro 的 Moonshot AI，以生成回复。对话保存在你的账号中，直到你删除。附件随消息发送一次，本站不会存储。请勿在聊天中分享密码、密钥或敏感个人数据。

保留期限

账号和产品记录在账号有效期间保留。生成结果链接可能按存储规则过期。安全日志通常只在运营需要期间保留。账单和税务记录可能按法律要求的期限保留。收到有效的删除请求后，我们会删除或匿名化法律未要求保留的数据。

Cookie 与控制

必要 Cookie 用于维持你的安全会话和设置。我们还使用一个随机的第一方浏览器标识来统计独立页面访问和生成按钮点击，不保存提示文本、上传内容或生成设置。Google Analytics 4 默认以无 Cookie 方式计量；只有在提供选项的地区，你选择“允许分析”后才会启用分析 Cookie。Microsoft Clarity 会话回放在欧洲经济区、英国和瑞士以外默认运行（可在 Cookie 政策页选择“仅必要”关闭），在这些地区内仅在你选择“允许分析”后运行。GA4 只接收已登记的事件名称和规范化的公开页面路径，绝不接收查询字符串、片段、账户标识、提示、文件名、服务商响应、上传或生成的内容，或自定义产品事件属性；广告存储、Google 信号和广告个性化均已关闭。账户、登录、管理、收据、未知页面以及带查询字符串或片段的页面不会加载可选分析。你可以通过 Cookie 政策撤回同意；页面会在只清除本站的可选分析 Cookie 后重新加载。

在启用 Clarity 的情况下，经你同意分析后，我们会把你在已批准公开页面上的已登录访问，与带站点前缀的内部账号 ID 关联，以了解跨设备的访问。Clarity 会在传输前对该标识进行哈希处理。我们不会通过此功能提供你的邮箱或姓名。退出登录或切换账号会结束当前录制并清除 Clarity Cookie。私有页面始终排除在外。你可以在以下位置撤回分析同意： Cookie 偏好设置.

你的权利

根据你所在地区，你可以要求访问、更正、删除、携带、限制处理或反对处理你的数据，也可以撤回分析同意。你可以在账号页提交删除请求，或发邮件至 [email protected]。我们可能需要核实你的身份。你也可以向当地数据保护机构投诉。

儿童

本服务不面向 13 岁以下儿童，用户必须达到其所在司法管辖区可订立有约束力合同的年龄。

安全与变更

我们采用访问控制、安全会话 Cookie、服务器端凭据、经签名的支付服务商 Webhook 和加密传输。没有任何系统是绝对安全的。重大政策变更将在此处公布并注明新的生效日期。

联系我们

Data controller: Kimi K3.1 Pro Online。隐私问题： [email protected].

防滥用与账号安全

为限制免费优惠并保障账号安全，一个必要的第一方浏览器 Cookie 最长保留一年，我们的服务器会保存经哈希处理的随机浏览器标识，使每个浏览器在每个站点只能获得一次欢迎优惠。

当你注册、登录、签到或领取免费积分优惠时，我们还会记录你所连接网络的加密哈希（你的 IPv4 地址，或 IPv6 地址所在的 /64 网段），以及你的国家和浏览器类型。我们从不保存原始地址。这些记录用于：在我们的各站点中每个网络只发放一次欢迎积分、每个网络每天只发放一次签到奖励、识别同一网络下操作的多个账号，以及调查滥用、欺诈和拒付；经授权的管理员可以看到哪些账号使用了同一网络。我们的法律依据是防止滥用和欺诈的正当利益。这些记录在你的账号存续期间保留，并在处理滥用或付款争议所需的期间内保留。如果你认为优惠被错误拒发，请联系客服。