隐私政策
一、谁负责处理你的数据
本服务由 Ruocent（"我们"）运营，包括网站 rovante.ruocent.com 及其子页面、API 与相关客户端。就欧盟《通用数据保护条例》（GDPR）而言，我们是你的个人数据的数据控制者。
- 联系邮箱：contact@ruocent.com
- 通信地址：香港（完整营业地址可应要求提供）
- 数据保护联系人：同上邮箱，邮件标题请注明 "Data Protection"。
- 若我们依 GDPR 第 27 条指定欧盟代表，其信息将在此处更新。
二、本政策适用范围
本政策适用于你使用 rovante 的全部功能，包括对话、深度研究、文献库、笔记同步（与 rote 服务）、文件上传、文档导出、智能体与技能、语音转写等关联功能。第三方网站（包括我们链接的网站）有自己的隐私政策，不适用本政策。
三、我们收集哪些信息
3.1 你主动提供的信息
- 账户信息：通过 Rova 统一账户登录时，我们接收账户标识（用户名、邮箱、账户 ID、显示名）。我们不接触、不存储你的登录密码；登录凭证由 Rova 负责验证。
- 对话内容：你输入的文字、上传的图片、PDF、Word、PPT、Excel/CSV、Markdown、文本文件，以及你选择引用的笔记或文献。
- 笔记内容：你在本服务中创建、编辑、保存到 rote 的笔记与文档页。
- 设置与偏好：语言、主题、模型档位、推理强度、隐私模式、通知开关、记忆开关等。
- 反馈与支持：你通过邮件或站内渠道联系我们时提供的通信内容。
- 支付信息：当前为测试阶段，不收取费用，我们不收集支付卡信息。未来若上线付费功能，将由合规支付服务商处理，我们仅保存交易状态与账单标识。
3.2 自动收集的信息
- 技术日志：IP 地址、访问时间、请求路径、浏览器与设备类型、错误堆栈、响应耗时。用于安全防护、故障排查、反滥用与容量规划。
- 用量数据：消息数、token 估算量、周配额使用情况、模型档位与功能开关的使用统计。不包含对话正文的用量汇总。
- 本地存储：浏览器 localStorage 中保存主题、语言、界面偏好、隐私模式状态；会话使用一个 HttpOnly、Secure 的登录 Cookie。我们不使用第三方广告追踪器、跨站跟踪像素或指纹识别。
- 笔记与文件元数据：文件名、大小、类型、创建/修改时间、所属笔记本。
3.3 我们不会收集的信息
- 精确地理位置（GPS）、通讯录、短信、通话记录；
- 生物识别信息（人脸、指纹、声纹模板）；
- 政治观点、宗教、健康、性取向等特殊类别个人数据（除非你主动在对话中提供，且我们不会将其用于任何画像）；
- 来自数据经纪商的个人信息。
四、处理目的与法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 创建账户、登录、保存对话与笔记、生成回答 | 履行合同（第 6(1)(b) 条） |
| 安全防护、反滥用、故障排查、审计 | 正当利益（第 6(1)(f) 条） |
| 改进产品与模型（仅在你开启"匿名数据改进"后） | 同意（第 6(1)(a) 条），可随时撤回 |
| 遵守法律义务、响应执法请求 | 法律义务（第 6(1)(c) 条） |
| 发送服务通知（安全、账单、重大变更） | 履行合同 / 法律义务 |
| 发送产品更新与营销邮件（如你订阅） | 同意或软性选择加入，可随时退订 |
我们不会基于你的对话内容进行广告定向，也不会出售你的个人数据。
五、AI 处理与自动化决策
- 你的问题会发送给我们配置的大语言模型服务商以生成回答；模型可能调用检索、文献库、笔记、文档生成等工具。
- 我们不使用你的数据做出具有法律或重大影响的自动化决策（GDPR 第 22 条），例如信贷、就业、保险、医疗诊断。
- AI 输出可能不准确、不完整或过时。涉及医疗、法律、金融、安全等专业事项时，请咨询有资质的专业人士。
- 依欧盟《人工智能法案》第 50 条，我们会在交互界面明确告知你正在与 AI 系统交互；AI 生成内容会以对话形式呈现，引用来源会尽量标注。
- 你可以通过设置关闭记忆、开启隐私模式，或删除单条/全部对话。
六、我们与谁共享数据
我们仅在必要范围内与下列受托处理者或独立控制者共享数据：
| 接收方 | 用途 | 数据类别 | 位置 |
|---|---|---|---|
| DeepSeek（深度求索） | 大语言模型推理 | 对话文本、附件提取文本、必要上下文 | 中国 |
| Exa | 网页正文抓取与检索 | 你请求抓取的 URL 或搜索词 | 美国 |
| RainYun（雨云） | 云服务器与存储托管 | 账户数据、对话、笔记、日志 | 香港 |
| Rova | 统一登录与账户识别 | 账户标识、邮箱、显示名 | 欧盟/其他 |
| SearXNG（自托管） | 元搜索 | 搜索关键词 | 我们的服务器 |
| Hugging Face | 模型与嵌入模型下载 | 不涉及用户数据 | 美国/欧盟 |
| 邮件服务商 | 发送服务与安全通知 | 邮箱地址、邮件内容 | 欧盟/美国 |
我们不会出售你的个人数据。除上述情形外，仅在以下情况披露：你明确同意；为遵守法律、法院命令或监管要求；为保护用户、公众或我们的合法权益所必需；企业合并、收购或资产转让（会提前通知并继续受本政策约束）。
提示：当你使用联网搜索、网页抓取或学术检索时，查询词会离开我们的服务器并发送给搜索引擎或第三方 API；请勿在查询中放入敏感个人信息。
七、国际数据传输
我们的服务器与部分服务商位于欧洲经济区（EEA）以外，包括香港（服务器托管）、中国（模型推理）与美国（网页抓取）。当你使用相关功能时，你的数据可能被传输至这些国家。我们采取的保障措施包括：
- 仅在实现功能所必需的范围内传输最小数据；
- 与处理者签订数据处理协议（DPA）并采用欧盟标准合同条款（SCC）；
- 对传输内容进行必要的脱敏与截断；
- 你可在设置中关闭联网搜索/文献检索，或选择不适用相关功能，以避免跨境传输。
如你所在司法辖区要求单独同意，我们会在首次使用相关功能时征得你的同意。
八、数据保存期限
| 数据 | 保存期限 |
|---|---|
| 账户信息 | 账户存续期间；删除账户后 30 天内清除 |
| 对话与消息 | 直到你删除，或删除账户；回收站/备份最长 30 天 |
| 笔记与文档 | 直到你删除；删除后进入回收站，最长 30 天 |
| 上传文件 | 直到你删除对话/账户，或主动清理 |
| 技术日志 | 90 天（安全事件可延长至调查结束） |
| 用量与账单记录 | 13 个月（税务/审计要求可更长） |
| 备份 | 滚动 30 天，之后自动覆盖 |
九、我们如何保护数据
- 全站 HTTPS/TLS 加密传输；登录 Cookie 使用 HttpOnly + Secure + SameSite；
- 服务端访问控制与最小权限原则；管理操作需管理员身份；
- 按用户隔离对话、文件与笔记；内部服务使用共享密钥鉴权；
- 错误日志脱敏，避免记录完整凭据；
- 定期备份与恢复演练；
- 发生个人数据泄露时，我们会在知悉后 72 小时内向监管机构报告（如适用），并在高风险情形下通知受影响的用户。
没有任何系统能保证绝对安全。请使用强密码、保护你的 Rova 账户，并避免上传不必要的敏感信息。
十、你的权利
在适用法律范围内，你有权：
- 访问：获取我们持有的你的个人数据副本；设置中提供"导出我的数据"（JSON）。
- 更正：更正不准确的信息（账户资料、偏好、笔记）。
- 删除：删除对话、笔记、文件或整个账户；设置中提供自助删除。
- 限制处理：要求我们暂停处理特定数据。
- 反对：反对基于正当利益的处理。
- 可携带：以结构化、常用、机器可读格式获取数据。
- 撤回同意：随时关闭"匿名数据改进"或退订邮件，不影响此前处理的合法性。
- 投诉：向爱尔兰数据保护委员会（DPC，dataprotection.ie）或你所在国的监管机构投诉。
行使权利请发邮件至 contact@ruocent.com。我们会在 30 天内回复；复杂请求可延长 60 天并会通知你。我们可能需要验证你的身份，但不会因此收取费用（明显无理或重复的请求除外）。
十一、Cookie 与本地存储
| 名称 | 类型 | 用途 | 期限 |
|---|---|---|---|
| rovante_session | 必要 Cookie | 登录会话，HttpOnly/Secure | 会话/最多 30 天 |
| rovante-theme | localStorage | 主题偏好 | 直到清除 |
| rovante-lang | localStorage | 界面语言 | 直到清除 |
| rovante-features-v2 | localStorage | 功能开关 | 直到清除 |
| rovante-legal-lang | localStorage | 法律页语言 | 直到清除 |
我们不使用广告 Cookie、社交媒体跟踪 Cookie 或第三方分析 SDK。你可以在浏览器中清除本地存储，但这会重置偏好设置。
十二、儿童与未成年人
本服务面向 16 岁及以上的用户。我们不会有意收集 16 岁以下儿童的个人数据。若你是家长或监护人，发现儿童向我们提供了数据，请联系我们，我们会尽快删除。
十三、模型训练与产品改进
- 默认关闭。除非你在 设置 → 隐私 中主动开启"允许匿名数据改进产品"，我们不会将你的对话内容用于模型训练或微调。
- 开启后，我们可能使用去标识化的对话片段、工具调用结果与反馈信号改进提示词、检索策略与模型效果；不会包含你的姓名、邮箱、账户 ID。
- 你可以随时关闭该开关；关闭后，新产生的数据不再进入改进数据集，已加入的匿名样本会在 90 天内从训练集中移除。
- 我们不会将你的数据出售给模型厂商，也不会与第三方共享用于其自身模型训练。
十四、第三方链接与嵌入内容
回答中可能包含第三方网站链接、论文 DOI、视频或图片。访问这些链接时，你将受其隐私政策约束。我们不会控制第三方的数据实践。
十五、政策更新
我们可能因功能、法律或监管变化更新本政策。重大变更会通过站内通知或邮件提前告知；更新后的版本会标注新的"最后更新"日期。继续使用服务即表示你接受更新后的政策；若你不同意，可以停止使用并删除账户。
十六、联系我们
隐私问题、数据权利请求、投诉：contact@ruocent.com。我们通常会在 2 个工作日内确认收到，并在 30 天内实质回复。
本政策有中英文两个版本；如两者存在冲突，以中文版本为准（在适用法律允许的范围内）。
Privacy Policy
1. Who we are
rovante.ruocent.com and related APIs/clients are operated by Ruocent ("we"). For GDPR purposes, we are the data controller. Contact: contact@ruocent.com. Postal address: Hong Kong (full business address available on request). Data protection enquiries: same email, subject "Data Protection".
2. Scope
This policy covers all rovante features: chat, deep research, library, note sync with rote, uploads, document export, agents/skills, and transcription. Third-party sites have their own policies.
3. Data we collect
- Account: username, email, account ID and display name received from Rova. We never receive or store your password.
- Content: messages, uploaded images, PDFs, Word/PPT/Markdown/text files, referenced notes and library items.
- Notes: pages and documents you create or save to rote.
- Preferences: language, theme, model tier, reasoning effort, privacy mode, notifications, memory settings.
- Support: correspondence when you contact us.
- Payment: none today (free test phase). Future payments will be handled by a compliant provider; we will store only transaction status and billing identifiers.
- Technical: IP address, timestamps, request paths, browser/device type, error logs, latency.
- Usage: message counts, estimated tokens, weekly quota, feature usage (aggregated; not the content itself).
- Local storage: theme, language, UI preferences and privacy-mode state; one HttpOnly/Secure session cookie. No ad trackers, cross-site pixels or fingerprinting.
We do not collect precise location, contacts, SMS/call logs, biometric templates, or special-category data (unless you volunteer it in a chat; we do not use it for profiling).
4. Purposes and legal bases
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Account, login, saving chats/notes, generating answers | Contract (6(1)(b)) |
| Security, anti-abuse, debugging, auditing | Legitimate interests (6(1)(f)) |
| Product/model improvement (only if you opt in) | Consent (6(1)(a)), withdrawable |
| Legal obligations and law-enforcement requests | Legal obligation (6(1)(c)) |
| Service notices (security, billing, material changes) | Contract / legal obligation |
| Product updates and marketing (if subscribed) | Consent or soft opt-in; unsubscribe anytime |
We do not use your chats for advertising, and we do not sell personal data.
5. AI processing
- Your prompts are sent to our configured LLM provider to generate answers; the model may call search, library, notes and document tools.
- We do not make automated decisions with legal or similarly significant effects (GDPR Art. 22).
- AI output may be inaccurate or outdated. Consult qualified professionals for medical, legal, financial or safety matters.
- As required by EU AI Act Art. 50, the interface tells you that you are interacting with an AI system; sources are cited where possible.
- You can disable memory, use privacy mode, or delete individual/all conversations.
6. Sharing and subprocessors
| Recipient | Purpose | Data | Location |
|---|---|---|---|
| DeepSeek | LLM inference | Chat text, extracted attachment text, necessary context | China |
| Exa | Web extraction/search | URLs or search terms you request | USA |
| RainYun | Cloud hosting and storage | Account data, chats, notes, logs | Hong Kong |
| Rova | Single sign-on | Account ID, email, display name | EU/other |
| SearXNG (self-hosted) | Meta-search | Search keywords | Our servers |
| Hugging Face | Model downloads | No user data | USA/EU |
| Email provider | Service and security notices | Email address, message content | EU/USA |
We do not sell personal data. Disclosure otherwise only with your consent, to comply with law/court order, to protect users or our rights, or in a merger/acquisition (with notice and continued protection).
Search, web extraction and academic search send your query off our servers to search engines or third-party APIs. Do not include sensitive personal data in queries.
7. International transfers
Some providers are outside the EEA, including Hong Kong (hosting), China (inference) and the United States (web extraction). Safeguards: data minimisation, DPAs and EU Standard Contractual Clauses, truncation/redaction where possible, and the ability to disable search/literature features. Where local law requires separate consent, we will ask before first use.
8. Retention
| Data | Retention |
|---|---|
| Account | While the account exists; deleted within 30 days of account deletion |
| Chats/messages | Until you delete them or your account; backups up to 30 days |
| Notes/documents | Until deleted; recycle bin up to 30 days |
| Uploads | Until the conversation/account is deleted or you clean them up |
| Technical logs | 90 days (longer during an investigation) |
| Usage/billing | 13 months (longer if required for tax/audit) |
| Backups | Rolling 30 days |
9. Security
HTTPS/TLS in transit; HttpOnly + Secure + SameSite cookies; least-privilege access control; per-user isolation of chats, files and notes; internal service keys; redacted logs; regular backups and recovery drills; 72-hour breach notification where required. No system is perfectly secure — use a strong password and avoid uploading unnecessary sensitive data.
10. Your rights
Subject to applicable law: access, rectification, erasure, restriction, objection, portability, withdrawal of consent, and the right to lodge a complaint with the Irish Data Protection Commission (dataprotection.ie) or your local authority. Email contact@ruocent.com; we respond within 30 days (extendable by 60 with notice). We may verify identity; requests are normally free.
11. Cookies and local storage
Essential session cookie rovante_session (HttpOnly/Secure, up to 30 days) and localStorage keys for theme, language, feature flags and legal language. No advertising, social-tracking cookies or third-party analytics SDKs. Clearing local storage resets preferences.
12. Children
The service is for users aged 16+. We do not knowingly collect data from children under 16. Parents/guardians may contact us for deletion.
13. Model training
Off by default. Unless you enable "Allow anonymous data to improve the product" in Settings → Privacy, we do not use your conversations for training or fine-tuning. If enabled, we may use de-identified snippets, tool results and feedback to improve prompts, retrieval and model quality — never your name, email or account ID. You can withdraw at any time; new data stops entering the dataset and previously added anonymous samples are removed within 90 days. We do not sell your data to model vendors or share it for their own training.
14. Third-party links
Answers may link to third-party sites, DOIs, videos or images. Their policies apply; we do not control their practices.
15. Changes
We may update this policy for functional, legal or regulatory reasons. Material changes will be announced in-app or by email, with a new "last updated" date. Continued use means acceptance; you may stop using the service and delete your account if you disagree.
16. Contact
Privacy questions, rights requests and complaints: contact@ruocent.com. We normally acknowledge within 2 business days and substantively respond within 30 days.
This policy is available in Chinese and English. In case of conflict, the Chinese version prevails to the extent permitted by law.