HILO（“我们”）是一家开发本网络应用的初创企业，网址为 hiloup.com。如有任何隐私问题，您可以通过 hello@hiloup.com 与我们联系。
账号数据。当您使用 Google 或 Microsoft 登录时，我们会收到您的姓名、电子邮箱、该服务商为您的账号分配的标识符（使用 Microsoft 时，还包括您所在组织的标识符），以及该服务商是否确认该电子邮箱属于您。我们还会存储您的注册日期、最后一次登录日期和您的界面语言。
您的文档。它们不会存储在我们的服务器上。它们在您的浏览器中读取和处理，并保存在由您控制的两个地方：
AI 查询。当您使用依赖人工智能的功能时，该操作所需的那部分文本会传送到我们的服务器，由服务器发送给 Google Gemini，再把回复返回给您。这些文本不会被存储：它们不会留在我们的数据库或日志中。我们只记录操作类型、模型、使用了多少 token、尝试了几次以及回复是否被截断，用于扣除您的 Hilo 和优化服务；这些都只是数字，不包含您文本中的任何内容。我们使用付费账号调用 Gemini：Google 不会使用这些查询的内容来训练其模型。
付款。付款由 Paddle.com Market Limited（“Paddle”）处理，Paddle 作为销售方（Merchant of Record）。您的银行卡和账单信息由 Paddle 依据其隐私政策接收和处理。我们从 Paddle 收到每笔交易的记录（标识符、产品、金额、币种、日期以及您在 Paddle 的客户标识符）。我们不存储任何银行卡数据：不存储卡号、末几位数字、持卡人姓名或有效期。如果 Paddle 的通知中包含这些信息，我们会在保存任何内容之前将其丢弃。
套餐与使用情况。您的套餐、订阅的状态和期限、您的 Hilo 余额，以及它们的使用明细。
分享奖励。如果您申领分享 HILO 的每月奖励，我们会记录您选择的社交网络，以及您申领时所用的 IP 地址和浏览器，以防止重复申领。
问题报告。如果您向我们报告错误，我们会收到您写的描述以及相关的技术数据（应用、界面、浏览器、窗口大小、套餐、语言、您最近几次操作的内部名称，以及本次会话中最近的错误）。您可以在登录或未登录状态下发送；未登录时，您可以留下电子邮箱以便我们回复，这是可选的。发送之前，我们会向您展示将要发送的确切内容。其中绝不包含您文档的内容。只有在您主动要求时才会发送这份报告。
自动技术错误报告。当某个 HILO 应用发生故障时，无论您是否登录，您的浏览器都会自动向我们的服务器发送一条通知。其中包括应用和界面、语言、浏览器和系统类型（例如“Windows 上的 Chrome”）、HILO 版本、错误的技术文本及其在我们代码中的位置，以及您最近经过的按钮或界面的内部名称。发送之前，引号中的文字、电子邮箱地址和较长的数字都会被删除。它不包含您文档的内容、您项目的标题或文件名，不与您的账号关联，也不会与您的 IP 地址一起存储。相同的错误会合并计数。当 AI 返回了应用无法使用的内容时，通知中还会说明问题类型、发送文本的长度（以字符计）及其来源（来自文件、粘贴的文本，还是保存在您 OneDrive 或 Google Drive 中的项目），但绝不包含其内容或名称。我们仅将其用于发现和修复故障。
欢迎赠送标记。100 个欢迎赠送的 Hilo 每个 Google 或 Microsoft 账号只发放一次。为此，我们会存储该账号标识符的加密标记（一种无法还原的加密哈希值）。它不包含您的姓名或电子邮箱，即使您删除账号也会保留。
技术数据。与任何网络服务一样，我们以及我们服务商的服务器会收到您的 IP 地址和浏览器数据。我们使用这些数据来保障服务运行、限制滥用（例如过多的登录尝试）以及诊断故障。
HILO 不使用任何分析或广告工具。
我们不出售您的个人数据，也不将其用于广告。HILO 不会向您发送电子邮件：收据和付款通知由 Paddle 发送给您。
HILO 不使用自己的 Cookie，既没有分析类 Cookie，也没有广告类 Cookie。但它会使用您浏览器的本地存储，这是应用运行所必需的：
当您使用依赖某些第三方的功能时，这些第三方可能会设置自己的 Cookie：
为显示网站，还会下载 Google Fonts 的字体以及 cdnjs（Cloudflare）和 jsDelivr 服务的程序库。与任何下载一样，这些服务会收到您的 IP 地址。
除非法律或主管机关要求，我们不会与任何其他人共享您的数据。
其中一些服务商在您所在国家以外处理数据，包括美国和英国。我们选用声明采用数据保护法规认可的传输机制（例如标准合同条款）的服务商。
以下数据会在期限届满时每天自动删除：
只要您的账号存在就会保留的数据：您的账号数据、您的套餐和订阅、您的 Hilo 余额以及您的付款记录。
您删除账号时，以上所有数据都会被删除。您的付款记录中，只保留金额、币种、日期、产品和 Paddle 标识符，不含任何能识别您身份的数据，作为会计记录保存 10 年，之后删除。欢迎赠送标记（第 2 节）会保留，以免再次发放欢迎赠送的 Hilo。
我们服务器的技术日志会保存一段有限的时间，期限由各基础设施服务商规定。您浏览器和云端中的内容会一直保留，直到您删除。Paddle 依据其自身政策保存其记录。
您可以随时在应用中删除您的账号：设置 → 删除我的账号（应用为英文界面：“Settings → Delete my account”）。删除时：
您也可以写信至 hello@hiloup.com 提出申请。
您可以要求查阅、更正、更新、删除您的个人数据，或获取一份通用格式的副本，并可以反对某些处理或要求限制处理。请写信至 hello@hiloup.com：我们会在保护您的法律所规定的期限内答复。
如果您在阿根廷：公共信息获取署（Agencia de Acceso a la Información Pública）作为第 25.326 号法律的监管机构，有权处理因违反个人数据保护规定而提出的投诉和申诉。您可以每隔不少于六个月免费查阅您的数据，除非您能证明存在正当利益。
如果您在欧盟或英国，您也可以向您所在国家的数据保护机构提出投诉。
我们使用加密连接（HTTPS），验证我们数据库的证书，将对您云端文件的访问限制在 HILO 所需的范围内，并限制请求次数以遏制滥用。没有任何系统是百分之百安全的，但我们努力将风险降到最低。
HILO 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集该年龄以下儿童的数据。
我们可能会更新本政策。如果变更较为重大，我们会在应用中发出通知。上方的日期显示最后一次更新的时间。
语言。本文件最初以西班牙语撰写，并以翻译形式提供其他语言版本。HILO 不保证提供所有语言的版本。如西班牙语版本与译文之间存在任何差异，在适用法律允许的范围内，以西班牙语版本为准。