适用品牌：YINGSIGHT；联系邮箱：contact@yingjiegrowth.com。
yingsight.cn 当前为静态展示网站，不直接提供注册、登录、支付、用户上传或在线 AI 输入。以下账户、云同步、AI 与支付处理仅在你实际使用相应在线服务时发生。单纯浏览静态网站不会创建订单或上传本地笔记。
1. 本地内容与选择
YINGSIGHT 以设备上的 Markdown 文件和附件为基础，本地浏览、编辑、搜索和保存不需要登录或网络。本地文件、派生索引和本机设置用于内容管理；其保留取决于你在设备上的管理、删除及备份。设备备份和你自行选择的文件同步服务由相应设置及服务规则决定，购买会员不会把本地内容上传。
2. 数据处理类别、用途与方式
- 账户与安全：处理注册邮箱、账户标识、密码的安全派生信息、验证或重置凭据的校验信息、会话及必要的请求安全信息，用于注册、身份验证、登录维持、密码重置和防滥用。通过加密传输、服务端数据库及限流存储处理，不以明文保存账户密码。网页账户使用必要的会话 Cookie；退出登录与账户注销是不同操作。
- 云同步：启用并使用云同步时，上传所选内容及附件的文件字节、文件路径、文件标识、大小、校验信息、版本和同步操作信息。内容对象与同步元数据分别存储，用于跨设备同步、下载、冲突识别和删除处理。云端存储不是端到端加密保险箱的承诺；不要上传无权处理或无必要提供的他人敏感信息。
- 支付与会员：处理账户与订单关联、商品、金额、币种、渠道订单及退款标识、状态、时间、会员时段、积分周期和消费记录，用于可信支付核实、履约、退款、人工对账和争议处理。微信支付或支付宝处理实际所选渠道的付款环节信息。拟上线的脱敏支付执行记录区分 webhook 通知、可信主动查单和本地订单查询，不保存原始敏感支付报文、Cookie、JWT、私钥或 APIv3 密钥。
- AI：仅在发起相应请求时，向所选服务发送该请求所需的提示、你选入的内容或上下文、模型及参数。现有 Go AI 网关使用自带密钥（BYOK），临时转发本次服务密钥；网关不将该密钥写入数据库或日志。服务端运行日志记录请求标识、模型、耗时、状态及服务方返回的用量等，不记录提示正文或响应正文。客户端直接连接服务商时，内容发送给所选服务商；经 YINGSIGHT 网关调用时还经过香港后端。服务商是否保留请求、用于何种目的及如何删除，须按具体服务、账户配置及适用协议另行告知，不能由支持某种适配器推定其已经启用，也不承诺所有服务商零保留或不训练。
- 网站运行与邮件：网站基础设施处理 IP、请求时间和必要网络信息，用于传输页面、安全维护和故障排查。中国站访问日志记录来源 IP 与端口、时间、方法、有限类别页面标记、状态、耗时和传输量，不记录原始路径、查询参数、请求头或认证信息。客服邮箱处理发件地址、往来内容及必要附件，用于客服、退款和数据权利请求；请勿发送密码、验证码或无关笔记。
3. 保存期限与确定方法
按处理目的所需最短时间及适用法律确定保存范围。具体分类如下：
- 本地内容由你管理。云端内容在提供同步和访问服务期间保存；你删除云端内容后，系统按对象引用及清理流程处理，解除同步或删除本地副本不必然等于删除云端副本。技术清理和备份存在时间差，不承诺所有副本即时消失。会员到期或退款不自动删除云端文件，也不构成永久保存承诺。
- 账户资料在账户服务期间保存；验证凭据、会话及安全限流数据按用途、有效期和安全需要处理。凭据过期不等于数据库记录已物理删除。注销申请核验后，区分可删除资料、依法需保存的交易或安全记录以及备份，分别处理并说明。
- 交易、退款、会员和积分记录依据履约、法定保存义务、人工对账及现实争议处理的必要期间保留；期限结束且无其他合法依据后删除或匿名化。当前不宣称支付账本或支付审计已实现固定天数自动删除。
- AI 网关的请求内容与临时密钥用于本次转发，不形成该网关的正文持久化记录；本机对话或缓存由对应客户端功能管理，服务商副本由相应服务协议和配置决定。运行日志按安全维护和故障核查的必要期间管理，不能以日志轮转大小推定固定保存天数。
- 中国站访问日志保存至少 210 天且不少于六个日历月；满足期限后本地按日清理，上海私有 OSS 归档按写入后 210 天生命周期清理。历史补传和服务执行延迟可能延长实际期限，不承诺第 210 天即时删除。此规则不套用于香港账户、支付日志或其他系统安全记录。
- 普通咨询邮件在事项解决且没有其他必要保留原因后及时删除；退款、投诉及数据请求邮件按相关交易、法定义务或现实争议的必要范围保留。已删除邮件、客户端副本和备份有各自清理机制，不承诺同步即时删除。
依法必须继续保存，或技术上暂难删除时，依法限制除存储和必要安全保护外的处理。账户、支付、香港运行日志及备份的分类保留清单、适用法定依据和实际清理责任仍须在本候选文本发布前核定；本页不把尚未实施的自动清理表述为已完成。
托管润色仅提交你主动输入或选择的文本，不自动上传整篇笔记。文本经网站请求链路和香港后端发送至北京地域阿里云百炼企业业务空间 yingsight-hosted-ai 的固定 qwen3.8-flash 模型。服务端不持久保存输入正文，以带独立密钥的指纹核对重复请求；生成结果与账户及请求绑定，加密保存并在 24 小时后禁止访问，由维护任务清理。请求状态、模型、token 用量、估算成本与积分记录用于恢复、预算及审核，不含正文。普通日志不记录输入、结果或密钥。备份中的密文清理期限、供应商保留和支持访问边界仍须经营者核实后补充，不能把在线 24 小时访问期限解释为所有备份已物理删除。发送前页面另行显示模型及文本提交告知；这不替代依法需要的跨境单独同意及手续。
4. 服务提供方
- 所选 AI 服务：仅实际发起调用时涉及对应服务商。客户端现支持的 OpenAI、Anthropic、Qwen、DeepSeek 等适配能力不等于本次均已启用；发布前须按实际模型、端点和签约账户列明接收方、联系渠道、数据类别、目的、处理地域及保留规则。未核实的提供方不作为已确认名单。
5. 安全与更新
按数据用途限制访问并采取身份校验、加密传输和必要日志保护。