隐私政策
我们收集什么、为什么收集,以及你对此拥有的控制权。
最后更新于 2026年10月21日
概述
Act More Human 是 Fritter Factory Innovation Labs Inc.(“我们”)的商号。我们发布免费的指南和提示词模板,帮助你让 AI 助手的表达更自然;销售根据你自己的文字构建写作风格的软件;并提供付费咨询服务。本政策说明你使用 actmorehuman.com 时我们处理哪些个人信息、为什么处理,以及你有哪些选择。
下文的一切都贯穿着两项承诺。你的文字只用于构建你的写作风格,别无他用。而且你提供给我们的任何内容,都不会用于训练 AI 模型,无论是我们的还是任何其他方的。
我们把数据收集限定在产品确实需要的范围内。凡法律要求取得你的同意之处,即非必要 Cookie 和分析,我们会在这些工具加载之前通过横幅征求你的同意,你也可以随时通过页脚的 Cookie 偏好设置链接改变主意。本网站完全没有广告。
我们收集的信息
你的账户
如果你创建账户,我们会存储你的邮箱地址;当你使用 Google 登录时,还会存储 Google 返回的姓名和头像。我们会存储登录记录、你授予 AI 助手的授权记录以及你创建的 API 密钥记录,以便你查看和撤销。
你提供给我们的文字
要构建写作风格,我们需要真正属于你的文字。目前,这指的是你粘贴进来的文本。读取你 Gmail 的「已发送」文件夹目前尚未向公众开放,下方「Google 用户数据」一节说明了它将如何运作。
我们不会保留原始材料。邮件和文档文本只在构建任务运行期间存在,任务结束时即被删除。如果构建失败或被取消,每小时一次的清扫会在两小时内删除它遗留的所有内容。如果你开始了构建却从未付款,文本会在你最后一次操作的 24 小时后删除,且最迟不超过构建开始后的 7 天。留下来的是写作风格本身:对你如何写作的描述,以及说明每条观察为何得出的简短证据引文。你可以查看每一条引文,并删除其中任何一条。
风格检查的处理方式不同。当你把文本粘贴到风格检查中时,我们会保留它,以便结果能准确指出它在哪里偏离了你的写作风格。保留多久取决于你的组织在其中有人首次运行检查时所做的选择。所有者之后可以更改这一选择。
- 不保留文字。你粘贴的文本、我们从中引用的段落以及建议的改写,会在每次检查 24 小时后删除。结论、分数以及哪些规则得到满足会保留在你的历史记录中。移除一次检查即会将其删除。
- 保留。每次检查都会连同其文本一起保留,供日后查看。移除一次检查会将其从你的列表中隐藏,但它会一直存储,直到你的账户被删除。
无论哪种方式,删除你的账户都会删除你运行过的所有检查。
你在拥有账户之前粘贴到我们网站上的文本会保留 7 天,关联到你的账户后则保留 30 天。如果你检查或忽略它,它会被更早删除。如果你随后在同一浏览器中请求登录链接,或使用密码注册,我们会把该文本与该邮箱地址的单向哈希关联,绝不与地址本身关联,并且仅在尚无账户使用该地址时才这样做。这样你登录后,我们就能在任何设备上把该文本提供给你。在对它进行任何处理之前,我们都会请你确认。
我们还会存储你设置的排除项,即你标记为私人的收件人或域名,存储形式是不透明的标识符而不是地址,这样这份列表可以发挥作用,而我们无需持有你的联系人副本。
你的请求和消息
当你预约咨询、申请定制帮助、发送反馈或联系我们时,你可能会提供姓名、邮箱地址以及请求的详细内容。当你付款时,我们的支付处理方会收集你的付款信息;我们从不接触或存储完整的银行卡号。
你提供给我们的任何信息都应真实且是最新的。如果你的邮箱地址有变化,请更新它:我们正是通过它就构建、收据或安全事项联系你。
自动收集的信息
当你浏览本网站时,分析和错误监控工具可能会记录使用数据,包括浏览的页面、来源链接、根据你的 IP 地址推断(而不是作为精确位置存储)的大致位置、设备和浏览器类型,以及交互行为。具体的工具及各自收集的内容,列于Cookie 和分析一节。我们也会记录 API 和 Connector 的使用情况,包括调用了哪个工具、由哪个客户端调用、是否成功、耗时多久,以便你审查 AI 助手代表你做了什么。
Google 用户数据
如果你连接 Gmail,我们会请求一项受限范围,即 gmail.readonly,因为它是唯一会返回邮件正文的范围。我们读取你的已发送邮件。除该范围所返回的内容外,我们不会读取你的收件箱,也绝不会发送、修改或删除任何内容。
Act More Human 对从 Google API 获得的信息的使用,以及向任何其他应用的转移,将遵守 Google API Services User Data Policy,包括其中的有限使用要求。
实际上,这意味着以下各项。
- 你的 Gmail 数据只用于构建你的写作风格,不用于构建任何其他人的。
- 它绝不会用于训练、微调或改进任何 AI 或机器学习模型,无论是我们的还是第三方的。
- 它绝不会用于广告,也绝不会为广告目的而出售或转移。
- Act More Human 没有任何人会阅读它。唯一的例外是 Google 政策所允许的情形:经你明确同意、为安全所必需或为调查滥用行为,或法律要求时。
- 该连接是临时的。你的 Google 刷新令牌在静态时以存放在数据库之外的密钥加密,仅在我们读取你的「已发送」文件夹期间使用,随后在你查看邮件之前于 Google 处撤销并删除。要再次构建,你需要重新连接。
- 邮件文本本身会如上文所述在任务结束时被删除。只留下写作风格及其证据引文。
你可以随时在账户页面断开连接,或在你的 Google 账户权限中断开。
我们如何使用你的信息
- 构建、完善并存储你所要求的写作风格。
- 提供你请求的指南、模板和付费服务。
- 让你已授权的 AI 助手读取你的写作风格,并向你展示它们做了什么。
- 处理付款并发送相关确认。
- 按你的套餐或额度计量使用量,并准确计费。
- 回复你的问题、反馈和支持请求。
- 了解网站的使用情况,以便我们改进内容和性能。
- 诊断错误,并保持服务安全可靠。
我们为什么有权这样做
如果你位于 EEA 或英国,法律要求我们为处理你的数据所做的每一件事说明法律依据。我们的依据是以下四项。
| 我们做什么 | 法律依据 |
|---|---|
| 构建、存储、完善并提供你的写作风格;运行你的账户;收取付款 | 履行合同。这些是你向我们提出的要求,否则我们无法提供。 |
| 保持服务安全、防止滥用、诊断错误、了解网站的使用情况并加以改进 | 合法利益。运营一项能够正常运转且不被滥用的服务。我们已将此与你的隐私进行权衡,并相应限制了所收集的内容。 |
| 该选项开放后,读取你的 Gmail 以构建写作风格;加载非必要 Cookie 和分析;向你发送营销邮件 | 同意。每一项都单独征求,每一项都可以撤回。 |
| 将账单记录保存七年 | 法定义务。税法要求如此。 |
你可以随时撤回同意:在账户页面断开 Google,通过页脚的偏好设置链接更改你的 Cookie 选择,或退订任何营销邮件。撤回不会使我们此前所做的事情变为非法,也不会影响我们依据其他三项依据处理的任何内容。
AI 提供方与训练
构建写作风格意味着把你的文字发送给大型语言模型。我们使用 Anthropic 的模型。依据我们组织的设置,Anthropic 将提示词保留 30 天用于滥用监测,之后删除,并且不会用它们训练其模型。
我们通过 OpenRouter 访问 Anthropic。OpenRouter 是一个网关,它把每个请求转交给 Anthropic 并返回答案。凡是撰写或改写内容的请求都固定指向 Anthropic,因此 OpenRouter 绝不会把这些文字发送给其他模型提供方。OpenRouter 不存储提示词或答案的文本,也不用它们训练;它会记录每个请求的大小和耗时。如果 OpenRouter 不可用,我们会把请求直接发送给 Anthropic。
风格检查。风格检查会把你粘贴的文本连同你的写作风格规则发送给一个模型,由它判断每条规则是否得到满足。该模型是 Jev,一个由美国的 TypeSafe AI, Inc. 运营的判定模型,我们通过 OpenRouter 访问它。这些请求只会发往 OpenRouter 零数据保留列表中的端点。TypeSafe 不存储提示词或答案的文本,也不用它们训练。Jev 只能通过 OpenRouter 访问,因此如果 OpenRouter 不可用,风格检查会等待并重试。检查所建议的改写仍由 Anthropic 撰写。
我们自己也不训练模型。我们不会用客户的文字构建通用模型,不会把一位客户的文字与另一位客户的文字合并,也不会使用你的文字来改进你自己的写作风格以外的任何东西。
Do Not Track 和 Global Privacy Control
本网站没有广告。不会加载任何广告标签,不会设置任何广告 Cookie,你为构建写作风格而提供给我们的任何内容也绝不会用于广告。Google 用户数据在任何情况下都绝不会。
多数浏览器都提供 Do Not Track 设置。对于如何遵从它,从未达成通行的标准,因此与大多数服务一样,我们不响应 DNT 信号。我们会响应取代它的信号:如果你的浏览器发送 Global Privacy Control 信号,我们会将其视为拒绝非必要 Cookie 和分析的决定,并且不会再次询问你。
付款和捐赠
订阅、一次性购买、额度充值和咨询的付款由 Stripe 处理。捐赠由 Ko-fi 处理。这些提供方依据各自的隐私政策处理你的付款信息;我们收到的是确认信息,以及提供服务和保存税务记录所需的有限信息,例如你的姓名和邮箱。
谁在处理你的数据
我们不出售你的个人信息,也不共享,这里的“共享”取加利福尼亚州法律赋予该词的含义:我们从未为跨情境行为广告而披露过任何人的数据,而且由于这里根本没有广告,我们也无从开始。
我们会向下列服务提供方披露个人信息,它们依据合同代表我们处理这些信息;除此之外,仅在法律要求或为保护我们的权利时才会披露。每一家提供方只获得其所需的内容。
我们没有关联公司,也没有商业合作伙伴。许多隐私政策都保留了把你的数据传给母公司、合资企业或开展促销活动的合作伙伴的权利。我们这三者都没有,本政策也不授予任何此类权利。
如果业务被出售。如果我们与另一家公司合并、出售业务或其资产、融资或经历收购,客户数据可能会作为其中一部分被转移。如果发生这种情况,我们会在事前告知你,并且在你收到本政策任何变更的通知之前,买方受本政策约束。
| 提供方 | 为我们做什么 | 能看到什么 |
|---|---|---|
| Supabase | 数据库、文件存储和后台任务 | 我们存储的一切:账户、写作风格、证据引文、使用记录 |
| Anthropic | 构建和使用你的写作风格的 AI 模型 | 为构建而发送的文字、生成时的提示词,以及粘贴到风格检查中的文本。保存 30 天,不用于训练 |
| OpenRouter | 将每个 AI 请求路由至 Anthropic,或将风格检查的判定请求路由至 TypeSafe,并返回答案 | 途经的提示词和答案。存储请求的大小和耗时,绝不存储文本。不用于训练 |
| TypeSafe AI, Inc.(通过 OpenRouter) | 判断粘贴的文本是否满足你写作风格的每条规则 | 你粘贴到风格检查中的文本和你的写作风格规则,仅在途经时可见。零数据保留,不用于训练 |
| Cloudflare, Inc. | 确认风格检查页面上的粘贴表单是由真人而不是脚本在使用(Turnstile) | 验证期间你的 IP 地址和浏览器信息。绝不包括你粘贴的文字 |
| Vercel | 托管,以及处理每个请求的函数 | 请求元数据以及传输中的任何内容 |
| Stripe | 支付、订阅和发票 | 姓名、邮箱、账单信息、购买历史 |
| Resend | 事务性邮件:登录链接、收据、提醒 | 邮箱地址和邮件内容 |
| Sentry | 错误和性能监控 | 已清除识别字段的错误报告 |
| PostHog | 产品分析 | 使用事件,回放中的文本已被遮蔽 |
| Google(Google 日历预约) | 托管 20 分钟免费初步评估和工作通话的预约页面,并发送附带 Google Meet 链接的确认 | 如果你预约:你填写的姓名和邮箱地址,以及你选择的时间。你点击链接后,Google 也会看到你的访问,适用其自身的隐私政策 |
我们会在新的子处理者开始处理你的数据之前至少 30 天,在这里以及数据处理协议中列出它们。DPA 完整公布,并会自动并入公司版协议;如需已签署的副本,请发邮件到 hello@actmorehuman.com。
你的隐私权利
根据你所在的地区,你可能有权访问、更正、删除或导出你的个人信息;有权反对或限制某些处理;并有权撤回同意。如果你位于 EEA 或英国,你还可以向你所在地的数据保护机构投诉。如果你位于加利福尼亚州,你有权知情、删除,并有权退出对你的数据的任何“出售”或“共享”。我们不出售个人信息。
其中大部分权利你可以在账户页面自行行使:查看你的写作风格及其中的每一条证据引文,删除引文,撤销授权或 API 密钥,断开 Google,以及删除你的账户。其他任何事项,请使用数据请求表单:它会记录你提出的请求,给你一个编号,并让我们承诺一个答复日期。发邮件到 hello@actmorehuman.com 的效果完全相同,只是你手里没有可以向我们引用的凭证。关于分析,请参阅Cookie 和分析一节下的退出选项。
我们保存多久
这里不作笼统的说明,而是给出实际的保存期限表,逐列列出。
| 内容 | 保存多久 | 由谁删除 |
|---|---|---|
| 为构建而收集的邮件和文档文本 | 构建结束为止。构建失败或被取消:两小时内。已开始但未付款的构建:最后一次操作后 24 小时,且最迟不超过开始后 7 天 | 构建结束时由工作进程删除,另加每小时一次的清扫 |
| 你的 Google 刷新令牌 | 任务存续期间 | 在 Google 处撤销,并在任务结束时删除 |
| 写作风格、版本和证据引文 | 直到你删除 | 你,或账户删除 |
| 你设置的排除项 | 直到你删除 | 你,或账户删除 |
| 偏移报告 | 直到你删除 | 你,或账户删除 |
| 选择“不保留文字”时,粘贴到风格检查中的文本及其引文和改写 | 检查后 24 小时 | 每十分钟运行一次的清扫 |
| 选择“保留”时的同类内容 | 直到你的账户被删除,包括你移除的检查 | 账户删除 |
| 风格检查的结论、分数和各规则结果 | 直到你移除该检查,或你的账户被删除 | 你,或账户删除 |
| 注册前在我们网站上粘贴的文本,以及与之关联的邮箱哈希 | 7 天,关联到你的账户后为 30 天;如果你检查或忽略它,则更早删除 | 每十分钟运行一次的清扫,或你 |
| 构建任务记录:状态、阶段、计数、错误代码 | 任务完成后 90 天 | 自动清扫 |
| API 和 Connector 调用日志 | 180 天 | 自动清扫 |
| 账单和使用记录 | 7 年,依税法要求 | 不会被删除,但会与你脱钩:你的账户标识符在删除时被移除。这些记录只有计数和金额,绝无你的文字 |
| Stripe 处的支付记录 | Stripe 自身的期限 | Stripe |
| 发送给 Anthropic 的提示词 | 30 天 | Anthropic |
| OpenRouter 处的请求记录:大小和耗时,绝不含文本 | OpenRouter 自身的期限 | OpenRouter |
| 工作进程不再响应的构建的邮件和文档文本 | 构建最后一次有进展后 7 天 | 同一个每小时一次的清扫 |
| 你要求对写作风格做的修改,以及据此生成的提案 | 直到你保留或放弃它为止,且最迟在任务结束后 48 小时内 | 每小时运行一次的清扫 |
| 你在 Slack 中给 Act More Human 的需求说明,以及据此写出的草稿 | 30 天。只有你能在自己的账户中阅读 | 每小时运行一次的清扫 |
| 你在 Slack 线程中提及 Act More Human 时,为撰写回复而读取的该线程消息 | 从不保存。只用于那一份草稿 | 无需删除,因为不会保留任何内容 |
| 每次 Slack 请求的记录:你的 Slack 名称、用于将你与账户匹配的邮箱地址、时间、写作风格以及消耗的额度 | 直到你的组织被删除。组织的所有者可以查看这些记录,但永远看不到需求说明或草稿 | 组织删除 |
对上述每一行都有一点坦率的说明:加密的数据库备份按其自身的周期滚动,无法编辑。从在线数据库中删除的内容,可能在备份中留存最长 30 天,与任何进一步处理相隔离,直到该备份过期。
删除你的账户
你可以在账户页面删除你的账户。删除时,三件事同时发生:你授予 AI 助手的每一项授权被撤销,每个 API 密钥停止生效,任何 Google 连接在 Google 处被撤销。
随后账户本身会保留 30 天,之后被永久删除。在这 30 天内,你可以通过再次登录撤销删除,不会丢失任何东西。30 天后,你的写作风格、版本、证据引文、排除项、偏移报告和风格检查(包括你移除的检查)将消失,无法恢复。
30 天的期限适用于账户,不适用于你的原始文字。为构建而收集的邮件和文档,无论你还做了什么,都会按上方保存期限表中的时间表删除。
删除后留存的是税法要求的账单记录,其中你的账户标识符已被移除。它包含金额和日期,绝无你的文字。
安全
传输中的流量已加密。数据在静态时已加密。OAuth 令牌在存储前加密,Google 刷新令牌再用一个从不存放在数据库中的独立密钥加密一次。API 密钥经过哈希处理,因此我们无法读回它们:原始密钥仅在创建时显示一次。
每张表都强制执行行级安全,应用使用无法绕过它的数据库角色连接,因此一个账户的数据行无法从另一个账户的会话中访问。
没有任何传输或存储方式是绝对安全的。如果你发现漏洞,请告诉我们:我们的联系方式和披露偏好公布在 /.well-known/security.txt。
国际传输
我们的服务提供方可能在你所在国家以外的国家处理数据,包括美国。在有要求时,这些传输依靠适当的保障措施,例如标准合同条款。
儿童隐私
你必须年满 16 岁才能使用本服务。本服务并非面向更年幼的人,我们不会故意收集他们的个人信息,也绝不会出售。如果我们得知某个账户属于未满 16 岁的人,我们会删除该账户及其背后的数据。如果你认为有儿童向我们提供了数据,请发邮件到 hello@actmorehuman.com,我们会将其删除。
本政策的变更
随着产品演进或法律变化,我们可能会更新本政策。更新时,我们会修改上方的“最后更新”日期,对于重大变更,还会提供更醒目的通知。
联系我们
对本政策或你的数据有疑问?请发邮件到 hello@actmorehuman.com。安全报告请发至 security@actmorehuman.com。
邮寄地址,以及监管机构需要寄送给我们的任何文件:
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
德语读者:§ 5 DDG 要求的服务提供者标识信息见 Impressum。
使用 Google 登录
如果你使用 Google 登录,而不是通过邮件链接登录,Google 会返回你的姓名、邮箱地址和头像。我们用它们创建并识别你的账户,别无他用。我们不会收到你的联系人、日历,或你在其他 Google 服务上公开的任何内容。
使用 Google 登录与连接 Gmail 是两回事;你可以只做其中之一。Google 自身如何使用你的数据不受我们控制,这由其隐私政策规定;你可以在你的 Google 账户权限页面查看或撤销你授予我们的内容。