安全与数据使用

数据使用原则

您提交的提示词、品牌和域名列表、监控设置、Webhook 地址，以及我们返回的回答、来源和分析，只服务于您的账户。我们仅将其用于交付结果、计费和您请求的支持。

• 每个任务、监控、批次和请求记录都属于创建它的账户，API 和控制台只向该账户返回。
• AI 指数和我们发布的所有数据都来自我们团队自己运行的提示词。
• 我们不用您的数据训练模型。为您请求的功能分析回答的模型供应商，按排除训练的 API 条款处理数据。
• 读取回答正文的自动质量检查只使用我们团队自己发送的流量。

存储位置

• Google Cloud 首尔区域（asia-northeast3）存放数据库和超过两天的回答归档。
• API 和控制台使用 TLS。Google Cloud 加密存储的数据，数据库只接受经 Google 连接器的加密连接，归档禁止公开访问。
• API 密钥以 SHA-256 哈希保存，服务凭据存放在 Google Secret Manager。

谁可以访问

• 您：通过 API 密钥和控制台。
• 指定的 querying.ai 运营人员：为运行服务和处理您的支持请求。运营人员查看客户控制台时为只读并留有记录。
• 生产云环境的访问仅限公司管理员和服务自身的账户。

其他处理方

• 您选择的引擎会收到提示词。我们通过自己的账户或匿名会话发送，不附带您的身份，引擎提供方的条款适用。
• 商业网络供应商通过加密连接传输引擎请求。
• Google Cloud 托管 API、数据库和归档，Vercel 托管网站和控制台。 Google Analytics 和 PostHog 只统计公开网站的访问，不接收 API 请求或控制台数据。
• Citation Analysis 通过云端 AI 服务商分析回答，并抓取回答引用的公开网页。
• 回答分析会把问题、回答和您列出的品牌名称发送给 Microsoft（Azure OpenAI）。
• 提示词研究把主题发送给 OpenAI，把关键词发送给 Google Ads 和 Naver 搜索广告。监控为识别竞争对手，把回答发送给 OpenAI、把品牌名称发送给 Parallel；提示词建议把品牌信息发送给 Google（Vertex AI）。
• Clerk 处理登录，Stripe 或 Polar 处理付款，Resend 发送账户邮件。

保存与删除

• 轮询在任务完成后 24 小时内返回结果，控制台显示最近 30 天。
• 任务、回答和请求记录会保存到您要求删除为止，以便核对过往用量和账单。
• 如需删除，请用账户邮箱发送邮件至 contact@querying.ai。我们会在 30 天内删除提示词、回答、Webhook 地址、监控、批次内容和请求 IP。用量和账单记录因会计需要保留。
• 数据库备份在 14 天内轮换，被替换的归档文件在 7 天内删除，运维日志保留 30 天。

协议与安全审查

企业客户可以签署数据处理协议（DPA），我们也会回答安全问卷。请联系 contact@querying.ai。