隐私政策

项目源文件、附件、Executor 产出文件和顾客自己的 API Key 留在顾客电脑。为了跨 AI、Chat、重启和电脑继续工作，Project、Chat 文字、项目连续性资料与 Token 用量计数会保存在 License Server。若使用 Pisces AI Manager 托管模型，请求内容会经由我们的服务器发送给所选模型供应商；供应商资料处理也受其隐私条款约束。

我们保存的资料

• Email、姓名和密码 Hash。
• Stripe Customer、Subscription、Invoice 标识与付款状态；完整卡资料由 Stripe 处理。
• CD Key Hash 与加密密文、到期时间、电脑 Fingerprint Hash、设备名称、软件版本与最后验证时间。
• 协议版本、内容 Hash、同意时间、IP、User-Agent，以及管理员操作、Reset 和安全访问记录。
• 按 Project、Manager/Executor、Connection 和 Model 分类的 Input、Output、Cached 与 Total Token 计数和调用时间；Token 用量表不保存 Prompt 或回复内容。
• Credit 余额、不可重复流水、用量 Invoice、请求状态，以及为网络重试而短期加密保存的托管模型回复。管理员供应商 API Key 以服务器应用密钥加密，只用于代理请求。

安全事件与人工复核

当请求明确涉及诈骗、恶意软件、凭据窃取、未经授权的攻击、破坏资料或攻击 Pisces AI Manager 数据库和机密时，软件可阻止该请求，并将账号、时间、事件类别、简短原因及判断所需的最少相关片段加密上报。系统不会仅凭 AI 判断自动封号。只有获授权管理员可在处理事件所必要的范围内查看相关资料，访问会留下安全记录，并可作出忽略、警告、暂停或封号决定。正常 Token 用量报表不保存 Prompt 或回复。

服务器项目连续性

Pisces AI Manager 通过 HTTPS 将 Project 基本资料、项目连续性资料，以及 Chat 文字和必要结构资料发送到 License Server，并使用服务器应用密钥加密保存。资料按已登录用户账号与 Project ID 隔离。此功能不是端到端加密，获授权的服务器运维在必要情况下具备解密能力。连续性同步不会上传附件、媒体、PPT、PDF、DOC、项目源码、API Key、附件路径、本地 Project 路径、Base64 或其他二进制内容，并会拒绝包含这些资料的同步请求。只有当顾客明确把文件发送给托管模型时，相关文字预览或受支持的图片内容才会在该次模型请求中临时经服务器转发给供应商；它们不会写入服务器附件表。

删除与保留

永久删除 Chat 或 Project 时，桌面软件会请求删除相应服务器资料；网络失败时会排队等下次连接重试，必要时也可联系支持。删除 Project 会删除其连续性资料、Chat 记录与 Token 用量记录；删除账号会级联删除全部项目连续性资料。法律、税务、付款争议和安全记录会按适用期限保留。