Think Matrix 隐私政策
更新日期： 2026-05-30
运营主体： Think Matrix 运营团队
本隐私政策说明 Think Matrix 运营团队（以下简称「我们」）在提供「本地优先 + BYOK（Bring Your Own Key）」多模型 AI 对比工具时，如何收集、使用、存储、共享与保护与您相关的信息。
适用范围： 本政策适用于 Think Matrix 用户端应用、官网及相关在线服务中与您账号、订阅、反馈、云同步、运维统计等相关的数据处理。模型推理默认在您的浏览器中通过您自备的 API Key 直连第三方模型服务商；我们不会在默认情况下托管您的完整对话内容或 API Key。
1. 我们是谁
Think Matrix 是一个多模型 AI 对话与对比工具。您可以在同一界面中选择多个模型、使用自己的模型服务商 API Key 发起请求，并对不同模型的回答进行比较、整理和总结。
如需联系 Think Matrix 运营团队，可通过产品内「反馈与建议」入口，或通过官网、购买与支持渠道与我们联系。为保护账号安全，请勿在反馈中提交密码、完整 API Key、完整对话正文或其他不必要的敏感信息。
2. 本地优先与 BYOK
Think Matrix 以本地优先为默认设计：
| 主题 | 默认行为 |
|---|---|
| 对话与历史 | 会话、消息、历史分组、提示词时间轴、附件内嵌内容等保存在您当前浏览器的 IndexedDB 等本地存储中 |
| API Key | 默认仅保存在本机浏览器；在支持 Web Crypto 的环境下以 AES-GCM 密文形式存入 IndexedDB，仅在运行时解密用于浏览器直连模型 |
| 模型调用 | BYOK：您自行向 DeepSeek、通义千问、智谱、OpenAI 兼容服务或其他模型服务商申请、填写并管理 API Key |
| 浏览器直连 | 提示词、上下文、附件等可能从您的浏览器直接发送至所选模型服务商，具体处理规则以该服务商的条款与隐私政策为准 |
| 云同步 | 默认关闭；仅当您主动开启并勾选相应类别时，所选数据才会上传至服务端（见第 3 节） |
| 本机备份 | 通过设置导出的 .tmbackup 等本机备份文件在您的设备上生成，不会自动上传；备份内容不含 API Key 明文、账号密码或支付信息 |
清理浏览器数据、更换设备或浏览器、使用隐私模式可能导致本地数据无法恢复。在未开启云同步或未自行备份的情况下，我们通常无法从服务端为您恢复本机对话或 API Key。
3. 云同步（可选）
云同步为可选能力，在设置「云同步」中控制，默认关闭。仅当您同时满足以下条件时，相关数据才会上传至 Think Matrix 服务端：
- 开启云同步总开关；且
- 勾选需要同步的类别。
当前可勾选的同步类别包括：
| 类别键名 | 含义 | 上传至服务端的内容（摘要） |
|---|---|---|
chat_sessions | 聊天记录 | 会话、面板、消息、历史分组等本机对话相关结构化数据 |
provider_keys | 本机 API Keys | 各厂商的 API Key（明文）、可选自定义 API 端点、火山方舟接入点 ID 等 provider 配置 |
重要说明：
- 若您勾选
provider_keys，您的 API Key 会上传到服务端，并保存在与您账号关联的云同步快照中，用于跨设备恢复或备份。请勿在不了解风险的情况下开启该类别。 - 云同步快照以 JSON 形式存储在服务端，受账号鉴权与访问控制保护；您可随时关闭云同步或取消勾选相应类别，但已上传的数据是否删除需结合第 8 节联系我们处理。
- 除上述用户主动勾选的类别外，我们不会将本机 API Key 作为默认路径托管到服务端。个别部署环境可能提供「将 Key 上传至服务端」的可选功能开关；仅在您明确启用且产品内有所提示时适用。
未开启云同步时，不应理解为「聊天记录或 API Key 已默认云端备份」。
4. 我们处理哪些数据
4.1 本地保存的数据（默认）
以下数据默认保存在您当前浏览器本地（IndexedDB、localStorage 或浏览器缓存等）：
- 对话会话、消息正文、历史列表、历史分组、提示词索引与时间轴
- 聊天输入中的图片或文件附件（以 DataURL 等形式内嵌于本机数据；单文件与合计大小受产品内限制）
- 布局、侧栏折叠、多面板所选模型、本机启用/禁用模型显示偏好等界面状态
- 模型服务商 API Key 及本地 provider 配置（本机加密存储，见第 2 节）
- 部分引导状态、版本检查标记、本地营销转化计数（不上传对话正文）等使用偏好
4.2 服务端保存的数据
为提供账户、权益、支付、反馈、运维与（可选）云同步，我们会在服务端保存例如以下数据：
账户与设置
- 邮箱、显示名、头像、邮箱验证状态、密码哈希、账号状态、注册与登录相关时间等
- 语言、主题、快捷键、默认模型等账户级设置；部分字段（如自定义指令）可能在服务端存储，即使设置界面暂无编辑入口
订阅、订单、支付与权益
- 订阅套餐、周期、状态、起止时间、自动续费状态等
- 订单、支付流水、退款记录及权益发放所需信息（用于对账、许可证、客服支持）
- 若产品在您使用的环境中启用了一次性购买相关功能，亦会处理与之对应的订单与权益数据
用户反馈（须登录后提交）
- 反馈类型、标题、详细描述、必填联系方式、页面上下文
- 您选择附带的环境信息（如浏览器、版本等）
- 您上传的截图附件（例如 PNG/JPEG/WebP，数量有限制与大小上限）
反馈及其中联系方式、环境信息与附件会在管理端长期保留，用于跟进问题、产品改进与客服支持。
客户端错误摘要（登录后自动上报）
- 错误类型、严重级别、脱敏后的错误消息、来源、模型 provider/model、页面路径、User-Agent、应用构建版本、请求 URL、HTTP 状态码、截断后的堆栈等
- 上报前会对 API Key、令牌、邮箱、手机号等模式进行脱敏；不应包含完整 API Key、完整对话正文或附件原文
本机使用量摘要（登录后节流上报）
- 聚合计数：如本机会话数、分组数、提示轮次数、消息数、启用面板/模型数量、活跃模型 ID 列表、布局类型等
- 不包含 Prompt、回复正文、附件原文、会话标题或 API Key
云同步快照（仅主动开启且勾选类别时）
- 见第 3 节；可能包含完整聊天记录及（若勾选
provider_keys）明文 API Key
其他
- 模型目录、客户端配置、功能开关等平台侧元数据（非您的私人对话内容）
- 管理端操作日志、权限与财务审计所需记录（面向运营人员，不用于读取您本机 IndexedDB 中的默认主路径对话）
4.3 我们不会默认做的事
- 不会将您的本机 API Key 用于训练模型
- 不会主动读取您本机 IndexedDB 中作为默认主路径保存的完整对话内容（云同步为您主动上传的例外）
- 不出售您的个人信息
您通过 BYOK 发往第三方模型服务商的数据，由您选择的服务商按其规则处理。
5. 我们如何使用数据
我们处理数据的目的包括：
- 提供注册、登录、邮箱验证、个人资料与账号设置
- 判断订阅、许可证、免费版限制与功能权益（含 Premium 导出/备份等能力）
- 处理支付、退款、订单对账及购买后的服务支持
- 接收、处理与跟进您主动提交的反馈与建议
- 排查前端与接口错误、改善稳定性、进行聚合的产品使用分析
- 在您主动开启云同步时，提供跨设备同步或备份
- 发送与账号、验证、支付、订阅或重要服务变更相关的必要通知
6. 第三方服务与处理方
在实现产品功能所必需的范围内，我们可能依赖或接入：
| 类型 | 说明 |
|---|---|
| 模型服务商 | 您配置 API Key 后，请求由您的浏览器发往对应厂商；费用、额度、内容与合规由该厂商负责 |
| 支付服务商 | 处理订阅/订单/支付回调/退款；交易信息与必要凭证由支付服务商与我们共同处理 |
| 邮件服务商 | 发送邮箱验证、账号与交易相关通知 |
| 基础设施 | 服务器、数据库、日志、监控、CDN 或部署平台等，用于运行与维护服务 |
我们要求相关处理方仅在提供服务所必需的范围内处理信息，并采取合理的安全与保密措施（具体以与各服务商的约定为准）。
7. Cookie、localStorage 与 IndexedDB
| 机制 | 典型用途 |
|---|---|
| localStorage | 登录状态（如 JWT 持久化）、主题、引导状态、部分界面与模型显示偏好、使用量摘要上报节流标记等 |
| IndexedDB | 本地优先的对话、历史、分组、消息、附件内嵌数据、API Key（密文）等 |
| Cookie 或等效技术 | 部署环境、网关或第三方服务在需要时用于会话、安全校验或基础访问控制 |
禁用或清理上述存储可能导致无法登录、设置丢失、对话历史丢失或需重新配置 API Key。
8. 数据保留与删除
| 数据类型 | 保留说明 |
|---|---|
| 本地数据 | 由您的浏览器保存；您可通过浏览器清理站点数据，或使用产品内本机备份/导出能力自行管理 |
| 账户、订阅、订单、支付、退款 | 按提供服务、财务对账、审计与合规需要保留 |
| 用户反馈 | 长期保留，用于支持与产品改进 |
| 客户端错误摘要、使用量摘要 | 按运维与统计需要保留，并尽量避免包含不必要敏感信息 |
| 云同步快照 | 在您开启同步期间持续更新；关闭同步后如需删除服务端副本，请联系我们 |
您的选择与请求：
- 您可自行导出本机备份（
.tmbackup）、Markdown/Word/PDF 等（以产品内实际提供的功能为准），副本由您保管 - 如需删除或更正服务端账户资料、反馈记录、云同步快照等，请通过产品内「反馈与建议」或官网/支持渠道联系 Think Matrix 运营团队
- 因交易、财务、合规、安全或争议处理依法或合理需要继续保留的数据，我们可能在必要范围内继续保留
9. 安全措施与用户责任
我们采取的措施包括（但不限于）： 账号鉴权、权限控制、密码哈希存储、本机 API Key 加密、错误上报脱敏、服务端访问最小化，以及对云同步快照的账号级隔离。
您的责任包括：
- 妥善保管账号、密码与各模型服务商 API Key
- 谨慎开启云同步，尤其是
provider_keys类别（API Key 将上传至服务端） - 勿在反馈、截图或模型 Prompt 中提交不必要的敏感信息
- 理解 BYOK 模式下模型调用费用与服务商侧数据处理由对应厂商负责
- 对重要对话自行备份；未同步且未备份时，清理浏览器数据可能导致不可恢复
10. 未成年人
Think Matrix 面向具备独立判断与账号管理能力的用户。未成年人应在监护人同意和指导下使用，不应提交不必要的个人敏感信息。如监护人认为未成年人向我们提交了不适当的数据，可通过支持渠道联系 Think Matrix 运营团队 处理。
11. 政策更新
我们可能根据产品功能、数据处理实践、法律法规或运营需要更新本政策。更新后将在产品或官网展示新版本与更新日期；重大变更可能通过站内提示、邮件或其他合理方式通知。您在更新后继续使用服务，即表示您已阅读更新后的政策；若不同意，请停止使用相关服务并联系我们处理账户与数据相关事宜。
12. 联系我们
如对本隐私政策或您的个人信息处理有疑问、需要行使相关权利，请联系 Think Matrix 运营团队：
- 产品内「反馈与建议」入口（须登录）
- 官网、购买或支持渠道公布的联系方式
联系时请说明问题背景与账号邮箱，请勿发送密码、完整 API Key 或其他不必要的敏感信息。
本政策描述的是 Think Matrix 当前产品实现下的数据处理实践；若具体功能与界面文案与本政策不一致，以您使用环境中实际启用的功能及本政策为准。