Kohak AI返回工作空间

隐私政策

最后更新：2026 年 10 月 26 日

Kohak AI 可帮助用户写作、总结、翻译、解释和整理想法。本政策说明 kohak.app 网页服务如何处理信息。

1. 我们处理的信息

• 账户信息：使用 Google 或电子邮件登录所需的邮箱、认证服务商标识、Clerk 用户标识及会话信息。
• 使用信息：使用次数、功能、模型、响应时间和错误等运营元数据。网关通常不会把对话正文作为使用元数据保存。
• 对话信息：当前网页版本会把历史记录和保存的回答保存在浏览器中。实时 AI 请求会处理生成回答所需的输入和最近对话。
• 支付信息：Kohak 高级方案 的卡片信息由 Stripe 处理。Kohak 不接收卡号，但可能保留客户、订阅和账单状态元数据。
• 技术信息：Cloudflare 等基础设施服务商可能为了分发、安全、限流和事故响应处理网络信息。
• 分析信息：生产站点通过 Google Analytics 4 衡量访问、注册、AI 成功响应、试用和付款成功。我们可能将 Cookie 计量标识与账户关联，并向 Google 发送事件、账单标识、支付金额及币种。不发送姓名、邮箱、输入、对话正文、认证凭据或银行卡信息，不进行广告个性化。

2. 信息用途

• 创建账户、提供登录、关联账户和管理会话。
• 生成 AI 回答、执行使用限制和合理使用控制、调查质量或事故。
• 提供 Stripe Checkout、订阅状态、账单、取消和客户门户。
• 发现并防止滥用、过度自动化、攻击和违反政策的行为。
• 改进服务、处理支持请求并发送重要通知。
• 在不直接识别个人的情况下了解生产网站的汇总使用情况。

3. 第三方服务

我们使用 Clerk 进行认证、Stripe 进行支付、Cloudflare 进行分发和执行，并使用服务配置的 AI 服务商生成回答。生产域名使用 Google Analytics 4。staging、workers.dev 和本地环境不会初始化分析。广告个性化未启用。发送给外部服务的信息、保存期限和处理地区也受其合同、设置和政策约束。

4. 浏览器存储和删除

对话历史、保存的回答和显示设置保存在浏览器本地存储中。你可以在设置中导出或删除它们。为保持登录状态和免费使用的连接，本服务会设置一个仅用于本服务域名的 Cookie（__Host-kohak_session，HttpOnly，有效期 60 天）。它只包含用于更新连接的随机值，页面脚本无法读取。它不是分析或广告 Cookie。退出登录、切换账户、断开连接、清除 Cookie，或 60 天未使用后，它将失效。清除浏览器数据、更换设备或使用隐私浏览可能会删除历史记录。删除账户、取消订阅和清除浏览器历史是不同的操作。

5. 保存期限和安全

账户、订阅和运营日志仅在提供服务、履行法律义务、解决争议和防止滥用所需期间保存。对话的保存方式和期限取决于浏览器及配置的 AI 服务商。我们使用加密传输、认证、访问控制和限流等措施，但无法保证任何互联网传输绝对安全。

6. 你的选择

你可以选择不发送实时 AI 请求、删除浏览器历史、删除账户或取消订阅。如需访问、更正或删除个人信息，请联系 Google 登录同意页面中显示的支持邮箱。身份验证和法律保存义务可能限制或延迟处理。

7. 政策变更

当功能、外部服务或法律要求发生变化时，我们可能更新本政策。重要变更会在本页面或服务中通知。

8. 图片与视频生成

在图片和视频生成功能可用时，你输入的生成提示会通过 Kohak 网关发送给 OpenRouter 及所选模型的提供商。生成的图片和视频也由这些提供商处理。视频结果由提供商临时保存，请在可用期间下载。Kohak 不永久保存提示或生成内容，但会保存用于使用额度、费用控制及本人视频访问的任务 ID、状态、用户标识等元数据。结果的保存期限和处理地区也受提供商的设置与政策约束。请勿在提示中包含机密信息或他人的个人信息。

9. 分享回答

分享回答时，问题、回答、显示的模型名称和分享日期包含在 URL 本身（“#”之后）。这些内容不会发送或保存到 Kohak 服务器，也不会发送给分析服务。收到或被转发该 URL 的任何人都可以阅读其内容。由于不在服务器保存，已分享的 URL 之后无法撤销。分享前请确认其中不包含个人信息或机密信息。

10. Google 日历和 Gmail 连接

在您授权连接后，我们根据您的操作获取并显示所选服务的日程名称、时间、地点、备注，或邮件收发人、主题和正文。创建日程或发送邮件需要额外授权，并须先确认具体内容。不包括附件或后台批量同步。

OAuth 令牌由 Clerk 在服务器端处理，不存入 Kohak 数据库或浏览器持久存储。我们保存连接账户标识、邮箱、已启用功能，以及用于防止重复执行的操作哈希、状态和结果标识，不在服务器保存待确认的正文。未执行的确认在十分钟后失效；超过七天的操作记录在创建下次确认时删除。

Google 数据不会自动发送给 AI。只有您选择添加至输入框并明确发送的内容，才会传至 Kohak 和配置的 AI 提供方，且此导入功能限于零数据保留、禁止数据收集的路由。所选内容属于普通草稿或本地会话记录，也可能在 Google 授权跳转期间作为草稿保留。未选择的显示内容在关闭对话框或切换账户时清除。

我们不将 Google 数据用于广告或通用 AI 模型训练。数据使用和传输遵守 Google API Services User Data Policy，包括 Limited Use。您可在设置中解除该功能的连接，也可在 Google 账户连接管理中撤销授权。

记忆、网页搜索和加密备份

您自行编辑的记忆和回答偏好保存在此浏览器中，并在提交文本问题时发送给 AI 提供商。系统不会自动添加记忆。网页搜索需逐次选择：仅将当前问题通过 OpenRouter 发送给 AI 提供商和 Exa 搜索服务，不包含之前的对话、记忆、回答偏好或 Google 连接。您直接写在问题中的私人信息也会被发送。

登录后可手动保存和恢复文本记录、记忆与回答偏好。浏览器先用口令加密备份，再将其保存到 Cloudflare 并关联您的账号。口令和解密密钥不会发送或保存，遗失后无法恢复。云端副本保留至您在设置中删除。删除本地记录或记忆不会更新其他设备或已有备份；请删除云端副本或重新保存更新后的内容。此加密不适用于常规 AI 处理或生成的图片和视频。