隐私政策

摘要

Lightec AI（「我们」）运营 TeeChat 及 teechat.ai 托管服务。本页说明我们的隐私做法。

我们不在服务器上存储或保留您的对话内容。网页端将会话保存在本浏览器（例如 IndexedDB）中，仅在本设备保留，7 天后自动删除，且不在浏览器或设备间同步；清除站点数据会立即删除。桌面与移动应用将对话保存在您选择的设备本地目录中，除非您自行导出或备份。

我们收集的信息

注册或使用托管对话、API 时的账户标识（如邮箱或手机号）。

成功登录时的会话元数据（见下文）— 运营日志中不记录密码或验证码。

付费计划的账单与订阅元数据（由支付服务商处理）。

我们当前发行版不包含面向行为的产品分析 SDK（例如第三方使用统计或广告追踪）。若日后引入，将更新本页说明，并在适用时提供选择。

在启用指标上报时，我们可能保存用于产品与容量规划的粗粒度聚合计数：自动整理（任务模型）写入的文件夹分类标签、订阅档位桶（如 free / pro），以及 UTC 日历日。此类计数不关联您的账户标识、邮箱或手机号，也不包含消息正文、提示或回复。您手动命名或手动放置的文件夹路径不会上报（指标侧按未分类计数）。

登录与会话

成功登录时，我们可能保存会话记录，其中可包含客户端 IP 地址与浏览器 user-agent，供您查看活跃会话并撤销访问。

失败的登录尝试（例如密码错误）通常不会与您的账户标识或完整 IP 一并写入运营日志。

为防范滥用，我们实施速率限制；触发限制时，可能在短期安全日志中记录粗粒度网络前缀（IPv4 /24）— 这些日志行中不包含您的邮箱、手机号或对话内容。

运营日志

生产环境网关会输出结构化运营日志，用于可靠性与安全（错误、引擎连接、账单 webhook 等）。

此类日志在必要时使用内部用户 ID，而非您的邮箱或手机号；不包含对话正文或 OPE 密文内容。

远程 AI（teechat.ai）

聊天历史保存在您控制的本地文件夹。使用托管推理时，我们不在服务端存档您的对话全文。

消息在离开客户端前经 OPE 加密；网关转发不透明信封，不以可读文本形式持久化对话记录。仅 TEE 内的开源推理引擎为模型解密 — 网关不解密。处理敏感内容时，可在任意客户端的设置中发送前验证引擎证明。

您的选择

您可随时删除本地对话数据（网页端清除浏览器数据；桌面与移动应用上线后删除对应文件夹）。

桌面应用发布后，可使用纯本地模型，不向 teechat.ai 发送内容。

就我们持有的账户数据，请联系 privacy@teechat.ai 行使访问、更正或删除请求。

更新

最近更新：2026-08-06。

重大变更将在此页公布并在生效前更新日期。