隐私政策
“你问过AI的第一个问题是什么？”服务运营团队(以下简称“运营方”)遵守用户所在司法辖区适用的个人信息保护相关法律法规，并制定并公开本隐私政策，以说明其如何处理个人信息。
第一条(收集的个人信息项目)
用户直接输入的信息：问题内容(必填)；姓名或昵称(选填)；国籍(选填，以ISO国家代码存储)；所使用的AI工具(选填)；留言(选填)；以及用于日后删除或修改投稿的4位数密码(必填，仅以加密/哈希形式存储)。
服务使用过程中自动收集的信息：IP地址；提交时间戳。
运营方直接收集的个人信息仅限于上述项目，不收集其他信息；但根据第十条，第三方广告服务提供商可能另行收集的信息除外。
第二条(个人信息的收集方式)
个人信息通过用户在本服务的投稿页面直接输入的方式收集，IP地址则在使用(访问)本服务的过程中自动生成并收集。
第三条(个人信息的处理目的)
1. 投稿的公开存档及展示(姓名/昵称、国籍、使用的AI工具、留言及问题内容的公开展示)。
2. 用户申请删除或修改投稿时的身份验证(通过删除ID及密码进行验证)。
3. 防止滥用及运营管理本服务(例如利用IP地址限制重复或滥用性提交)。
4. 制作统计数据及通过去标识化分析改进本服务。
5. 提供广告服务(参见第十条)。
第四条(个人信息的处理及保留期限)
1. 问题内容、姓名/昵称、国籍、使用的AI工具及留言：由于本服务以公开存档这些记录为其本质目的，除非用户另行申请删除，否则将不设定保留期限，持续保存并公开。用户在提交投稿时即视为同意此项。自2029年1月1日起，本服务将仅停止接受新的投稿，已公开的投稿将继续存档并展示。
2. 删除密码(哈希值)：与投稿一并保留，并在投稿被删除时一并销毁。
3. 删除ID：存储于用户浏览器(本地存储)中，提交后10分钟即不再于该设备上显示；服务器端将连同投稿一并保存。
4. IP地址：自收集之日起满1年后销毁，或进行去标识化处理使其无法再识别任何人。
第五条(向第三方提供个人信息)
运营方原则上不会将用户的个人信息提供给第三方，但超出第一条及第三条所载范围的情形除外：
1. 用户已事先同意的情形(例如，用户在提交投稿时已同意公开展示的问题、姓名/昵称、国籍、留言等信息的公开)；
2. 依据法律法规规定，或因侦查目的，按照法律法规规定的程序和方法，侦查机关提出要求的情形。
第六条(个人信息处理业务的委托及跨境传输)
1. 运营方为提供本服务，将数据库及服务器基础设施的运营委托给Supabase, Inc.，该公司在美国 (AWS us-east-1, Northern Virginia)托管并存储数据。
2. 因此，用户的个人信息将被传输至该受托方存储数据所在的国家并在该国进行存储与处理。运营方在选定受托方及签订合同时，将采取必要措施以确保个人信息得到安全管理。
3. 若用户居住国与个人信息实际存储所在国不同，该等传输可能构成该用户所在国相关法律规定下的“跨境传输”。若用户所在国法律就此类传输要求另行告知或同意，运营方将予以遵守。
第七条(信息主体的权利、义务及行使方式)
1. 用户有权随时就本人提交的投稿要求查阅、更正或删除。
2. 行使上述权利，可将提交投稿时获得的删除ID与本人姓名或昵称发送至 firstAIquestion@gmail.com 进行申请。
3. 运营方在收到用户request后将及时采取必要措施；若难以确认身份，可要求提供额外验证。
4. 若用户遗失删除密码，运营方可在经过替代性身份验证程序后协助处理，但若无法确认身份，删除可能受到限制。
第八条(个人信息的销毁)
1. 运营方在个人信息保留期限届满、处理目的已实现等个人信息不再需要时，将及时予以销毁；但根据第四条不设定保留期限的项目(投稿存档)除外。
2. 电子文件形式的信息将采用技术方法进行永久删除，使其无法恢复或再生。
3. 删除密码以哈希(加密)方式存储，不以明文形式保存。
第九条(个人信息的安全保障措施)
1. 删除密码的加密：用户设置的4位数密码在存入数据库前，将通过单向哈希算法(bcrypt)进行加密，包括运营方在内的任何人均无法查询原始密码。
2. 访问控制：对投稿存储数据库的直接访问权限已最小化，投稿的登记与查询仅通过事先定义的程序(函数)进行。
3. 最小化收集：仅收集提供本服务所必需的最少个人信息。
第十条(Cookie等自动收集装置的安装、运行及拒绝)
1. 必要功能性存储：运营方为提供服务使用便利及必要功能，使用浏览器本地存储(Local Storage)。例如，将投稿提交后生成的删除ID及提交时间存储于用户设备中，以便在提交后10分钟内再次显示，或用于防止重复提交等功能。此类信息仅存储于用户设备，不会另行传送至运营方服务器，用户可随时通过浏览器设置将其删除。
2. 广告相关Cookie：运营方在运营本服务时可能使用Google AdSense等第三方广告服务。此类广告服务提供商可能出于提供个性化广告的目的，自行使用Cookie收集用户的访问记录、设备信息等。
– 用户可通过Google广告设置(https://adssettings.google.com)拒绝接收个性化广告。
– 用户可通过浏览器设置拒绝或删除Cookie；拒绝Cookie可能导致部分服务功能受限。
– 有关Google广告Cookie使用的详细信息，请参阅Google隐私政策(https://policies.google.com/technologies/ads)。
第十一条(未满14周岁儿童的个人信息)
未满14周岁的用户不得使用本服务，运营方亦不会收集未满14周岁儿童的个人信息。若确认某投稿系未满14周岁儿童所提交，运营方将依据相关法律法规及时予以删除。
第十二条(个人信息保护负责人)
个人信息保护负责人：SW Cho / 运营方
联系方式(邮箱)：firstAIquestion@gmail.com
第十三条(权益侵害救济方法)
用户可就咨询或投诉事宜，联系其所在国家或地区相关的个人信息保护监管机构。一般原则如下：(1) 请首先联系运营方(第十二条所载联系方式)，尝试直接解决问题；(2) 若通过运营方无法解决，用户可向其所在国家/地区的个人信息保护监管机构申诉或寻求救济(例如，大韓民国的个人信息保护委员会，或欧盟相应的数据保护主管机关等)。
第十四条(隐私政策的变更)
本隐私政策可能因法律法规、政策或安全技术的变化而增加、删除或修改相关内容；如有变更，运营方将在变更生效前至少7日在本服务内通过公告方式予以告知。