以下译文仅供参考。如果本译文与最后更新的英文版本之间存在差异、不一致或冲突（包括由于翻译延误），则以英文版本为准。
隐私政策
最后更新：2026年3月13日
1. 引用
感谢你使用 Qoder！
在使用 Qoder 之前，请仔细阅读本《Qoder隐私政策》（“本隐私政策”），以了解 BRIGHT ZENITH PRIVATE LIMITED（一家在新加坡注册的公司，以下简称“BRIGHT ZENITH”）如何收集、使用、披露及保护你的个人数据。本隐私政策还将向你说明，在适用法律允许的范围内，BRIGHT ZENITH 合法收集、使用和/或披露你个人数据所依据的法律基础。
本隐私政策适用于你访问和/或使用我们提供的 Qoder IDE、网站、软件及相关服务（统称“服务”）。通过访问和/或使用任何服务，或在账户注册页面点击“同意”，即表示你同意并授权 BRIGHT ZENITH 及其关联公司（统称“本公司”），以及各自的代表和代理人（“代表”）（本公司与代表以下合称“我们”、“我方”、“我们的”或 “Qoder”），按照本隐私政策所述的方式及目的，收集、使用、披露和/或共享你的个人数据，并将你的个人数据披露给我们的授权服务提供商及相关第三方，前提是根据适用的数据保护法律，我们需要另行取得你的同意。
如你不同意本隐私政策的条款，则不得访问或使用任何服务。除非另有说明，本隐私政策不适用于任何第三方通过我们的服务独立提供的产品和/或服务。我们对第三方的隐私保护措施不承担任何责任。若你访问或使用任何第三方的产品或服务，应查阅该第三方适用的隐私政策，以了解其将如何处理你向其提供或由其收集的个人数据。我们不对任何第三方对你个人数据的不当使用或披露承担责任。
2. 我们收集的信息
就本隐私政策而言，“个人数据”指与已识别或可识别的自然人相关的任何信息。我们收集个人数据旨在更高效地运营服务，并为你提供最佳使用体验。我们收集个人数据的方式包括：(a) 你向我们提供个人数据；(b) 你访问或使用服务；和/或 (c) 我们从第三方获取个人数据。
你提供的信息
- 账户信息。 当你注册 Qoder 账户，或以其他方式向我们提供个人数据（例如为接收有关我们服务的信息）时，我们会收集你的个人数据，包括你的姓名、电子邮箱地址以及你自行选择的显示名称。
- 反馈信息。 我们欢迎你的反馈，包括对服务的改进建议、意见，或针对某次输入（Input）所生成输出（Output）的评分。例如，当你使用“点赞/点踩”图标对输出进行评分时，我们将把相关对话内容作为你的反馈予以存储。
- 支付信息。 当你尝试访问任何付费服务时，我们会收集与你的购买相关的付款信息，包括支付方式、支付工具号码、账单地址及交易历史记录。
- 用户内容。 您可通过多种格式与我们的服务进行交互，包括但不限于聊天、编程及智能体（agentic）会话（统称为“输入”），系统将根据您的输入生成相应的回复和操作（“输出”，输入与输出合称“用户内容”）。上述交互亦包括您选择与本服务集成的第三方应用程序。如您在输入中包含个人数据，我们将收集该等信息，且该信息可能反映在所生成的输出中。如您通过音频方式提供输入，我们将仅通过算法方式处理您的音频数据，以根据您输入、选择或触发的具体指令交付任务结果。除前述情形外，我们不会将您音频数据中可能包含的个人信息用于其他目的（例如声纹识别）。
- 通信信息。 当你通过电子邮件或我们在社交媒体平台上的页面与我们联系时，我们会收集你的个人数据，包括你的姓名、联系方式以及你发送的消息内容。
- 你提供的其他信息。 我们可能收集你向我们提供的其他信息，例如当你使用我们的测试版（beta）产品或服务、参与我们的负责任披露计划，或在线上/线下与我们互动时。部分此类服务可能附带额外条款。
自动收集的信息
- 设备与日志信息。 当你访问和使用服务时，我们会自动收集某些设备和网络信息，包括你的操作系统、互联网协议（IP）地址、与服务相关的诊断与性能数据，以及系统自动分配给你的用户 ID。
- 使用信息。 我们会收集你使用服务的相关信息，包括访问的日期和时间、浏览历史、搜索记录、你点击的链接、查看的页面，以及其他关于你如何使用服务的信息，以及你用于访问服务的设备上的技术信息。
- Cookie 与类似技术。 我们及我们的服务提供商使用 Cookie 或类似技术来运营和管理服务，并提升你的使用体验。这些技术有助于我们识别你的身份、定制或个性化你的体验、向你推广其他产品或服务，并分析和优化你对服务的使用。如需了解更多关于我们如何使用 Cookie 及其他追踪技术的信息，以及如何管理你的网站隐私设置，请参见下文第 10 节“我们如何使用 Cookie 和类似技术”。
来自其他来源的信息
- 第三方社交网络账户信息。 我们可能为你提供使用现有第三方社交网络服务（“SNS”，如 Google 和 GitHub）账户登录的选项。若你选择此方式，我们将根据你与该 SNS 的协议，从 SNS 获取你的个人数据，包括你的电子邮箱、SNS 用户 ID、头像 URL 等。我们所收集的个人数据可能取决于你在该 SNS 中设置的隐私权限。建议你查阅相关 SNS 的隐私与数据政策，了解其如何处理你的个人数据。
- 我们会从支付及交易履约服务提供商处接收有关你的信息，包括付款确认详情，以及你所购买服务的相关信息。
如你向我们提供任何与第三方相关的个人数据（例如你的配偶、子女、父母和/或朋友），即表示你向我们声明并保证：你已获得该第三方的同意，允许你向我们提供其个人数据，并同意我们为本隐私政策所述之全部目的收集、使用和披露其个人数据，且该等处理系为本隐私政策所提及之人员的利益而进行。
你应确保向我们提交的所有个人数据均完整、准确、真实且正确。若你未能做到这一点，可能导致我们无法向你提供你所请求的服务。
3. 我们如何使用你的信息
我们出于以下目的使用、处理和/或披露你的个人数据：
| 处理目的 / 活动 | 所涉个人数据类型 | 保留期限 |
|---|---|---|
| 创建、管理及维护你的账户 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 通信信息 - 支付信息 - 支付与交易履约信息 - 设备与日志信息 | 在你拥有账户期间持续保留 |
| 支持组织（Organization）功能（包括但不限于允许管理员管理你的账户，以及允许你在组织内部共享数据和资料） | - 账户信息 - 第三方社交网络（SNS）账户信息 - 通信信息 - 反馈信息 - 设备与日志信息 - 使用信息 - Cookies | 在你拥有账户期间持续保留 |
| 协助完成支付交易并回应你与支付相关的咨询 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 支付信息 - 支付与交易履约信息 - 通信信息 - 设备与日志信息 | 在你拥有账户期间持续保留 |
| 提供并维护服务，包括其核心功能，以及任何可选功能或增强服务 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 反馈信息 - 通信信息 - 设备与日志信息 - 使用信息 - 用户内容 - Cookies | 在你拥有账户期间持续保留 |
| 调试并修复影响服务/功能的错误情况 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 设备与日志信息 | 在你拥有账户期间持续保留 |
| 为了与你沟通并提供用户支持，以维护和提升我们的服务，包括通知你服务或我们条款与政策的任何变更，解答你的疑问、处理你的请求、投诉及反馈，并开展相关调查 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 反馈信息 - 通信信息 - 设备与日志信息 - 使用信息 - Cookies | 在你拥有账户期间持续保留 |
| 用于研究、开发和改进我们的服务。 | - 去标识化后的用户内容。 | 自收集之日起最长五年。 |
| 履行法定义务，并保护用户、我方或第三方的权利、隐私、安全或财产 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 支付信息 - 支付与交易履约信息 - 反馈信息 - 通信信息 - 设备与日志信息 - 使用信息 - Cookies | 在你拥有账户期间保留，并根据适用法律要求延长保留期限 |
| 调查和/或防止欺诈、非法活动或对服务的滥用，违反本条款和/或适用法律的行为，以及保护我方系统与服务的安全 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 支付信息 - 支付与交易履约信息 - 设备与日志信息 - 使用信息 - Cookies | 在你拥有账户期间保留，并根据适用法律要求延长保留期限 |
| 为防止欺诈、非法活动或滥用我们的服务，同时保护我们系统和服务的安全。 | - 账户信息 - 第三方社交网络（SNS）账户信息 - 设备与日志信息 - 使用信息 | 在你拥有账户期间持续保留 |
我们会在适用法律允许的范围内，采取措施从您的用户内容中移除个人数据，然后再将其用于研究、开发和改进我们的服务。根据您所订阅的服务计划，您可随时通过关闭“共享与改进”（Share & Improve）设置来选择退出此类使用，从而阻止您的用户内容被用于上述目的。在您关闭该设置之前已为上述目的处理的数据，仍可依据本条款继续保留和使用。
此外，我们还可能将你的信息用于在收集时向你披露的其他目的，或在获得你明确同意的情况下，或在适用法律允许的其他情形下使用你的信息。
4. 我们如何共享你的信息
我们可能会在以下所列情形或向以下接收方共享你的个人数据，且仅限于本隐私政策所述之目的：
- 你的组织（Organization）。如果你是企业订阅（Enterprise Plan）或团队订阅（Team Plan）下某个组织的成员，我们可能会将你的个人数据共享给你的组织、该组织的管理员和/或组织内的其他用户（如适用）。
- 服务提供商。我们可能会将你的个人数据共享给我们不时聘请的服务提供商，以协助提供各类服务，包括：(i) 用于托管本服务的云基础设施；(ii) 用于支持你编码体验并生成输出（Outputs）的大语言模型；(iii) 用于代码库数据存储及网络搜索的服务提供商，以协助我们提供和交付服务。当你启用“自带密钥”（BYOK）功能时，你的信息可能会被传输至你自行指定的第三方服务提供商；该传输行为属于你个人的独立操作，而非本服务的数据共享行为，且此类数据的处理应适用相应第三方服务提供商隐私政策。
- 第三方。我们可能会将你的个人数据（包括日志信息）共享给其平台或服务已与本服务集成的第三方。例如，当你使用 Google 或 GitHub 等第三方社交网络服务（SNS）的现有账户登录时，我们将共享部分日志信息，以协助完成账户注册或登录流程。
- 我们的集团内关联公司。我们集团内的某些实体（“集团”）会接收并处理你的个人数据，以支持本服务的提供。这些实体代表我们处理“你提供的信息”、“自动收集的信息”以及“来自其他来源的信息”，以便履行包括但不限于以下职能：服务的存储、运营与维护、安全保障、研发、数据分析、在线支付、客户及技术支持。
- 企业交易。在适用法律允许且在需要时获得你同意的前提下，你的个人数据可能被披露给第三方，例如：当我们就出售全部或部分业务或资产进行讨论或谈判时，我们可能会向潜在买方披露你的信息；在发生企业交易（如合并、资产或股权出售、重组、融资、控制权变更，或收购我方全部或部分业务，包括资产出售、整合），或在极少数情况下发生破产时。
- 法定义务与权利保护。在适用法律允许的范围内，我们可访问、保存并向任何有管辖权的执法机构、监管或政府机关、法院、公共主管机关或其他第三方披露“我们收集的信息”中所述的信息，前提是我们善意地认为该等披露对于以下任一情形是必要的：
- 遵守适用的法律、法规、行业准则、法律程序，或符合国际公认标准的政府指引或请求；
- 根据法律要求或允许，保护用户及其他方的权利、财产和安全；
- 行使或抗辩任何法律主张，包括响应传票、法院命令、法律程序、执法请求、法律索赔或政府问询；
- 调查潜在违规行为，并执行我们的《Qoder产品使用协议》（“产品协议”）或其他适用的条款、政策或标准；或
- 侦测、调查、防范或以其他方式应对欺诈、误导性或非法活动。
- 经你同意，我们亦可根据你的同意或按你的指示，为其他目的共享你的信息。
5. 你的权利与选择
根据你所在的司法管辖区，你可能就你的个人信息享有特定的权利和选择。依据适用法律，这些权利可能包括：访问、删除、转移或更正你的个人数据；获知我们处理你个人数据的方式；反对某些数据处理活动；向监管机构提出投诉等。部分权利具有普遍适用性，而其他权利则仅在特定情形下适用。根据具体情形，这些权利可能依法受到一定限制。
如需了解你所在地区可行使的具体权利详情，请参阅下方的《司法管辖区特别附录》。关于与 Cookie 相关的隐私选择，请参见下文第 10 节“我们如何使用 Cookie 和类似技术”。
如你对你的个人数据权利有任何疑问，或希望行使相关权利，请通过 intldpo@qoder.com 与我们联系，或查阅下方的《司法管辖区特别附录》，以确认你所在地区是否设有本地联络点。
6. 数据安全
你的信息安全对我们至关重要。我们采取适当的技术和组织措施，以保护我们所收集、使用、披露和处理的个人数据。这些措施旨在提供与数据处理风险相适应的安全保障水平。我们采取的具体措施包括：(i) 对传输中及静态存储的个人数据进行加密；(ii) 依据行业通用标准框架制定并实施信息安全计划；(iii) 部署先进的恶意软件防护机制；(iv) 实施其他合理的安全防护措施（包括漏洞管理、访问控制以及恢复与韧性保障措施）。
本服务可能不时包含指向第三方所维护的政策、功能或内容的链接，而该等第三方不受我们控制。我们不对此类第三方的政策或做法承担责任，亦不对其作出任何声明或保证。
7. 数据保留
我们会根据提供服务及本隐私政策所述其他目的之所需，保留你的信息。此外，在以下情形下我们亦会保留相关信息：(i) 为履行合同义务或遵守法律义务所必需；(ii) 基于合法的商业利益（例如改进和开发服务，以及提升服务的安全性、稳定性和可靠性）；(iii) 为行使或抗辩法律主张所必需。
具体的保留期限将根据信息类型及使用目的而有所不同。例如，只要你拥有账户，我们就会持续保留你的账户信息。若你违反我们的产品协议，我们可能会立即终止你对服务的访问权限，但会在适用法律允许的范围内，保留你的信息以调查违规行为。
当我们不再具有合法的业务需求或法律依据继续保留你的个人数据时，我们将以安全的方式删除该等数据，或对其进行去标识化处理，使其无法再与你关联。
8. 跨境数据传输
根据你所在的地理位置以及你所访问或使用的本服务功能，你的个人数据可能会被传输至你居住国以外的地区，并在位于境外的服务器上进行处理。我们将在位于美国和新加坡的安全服务器上处理和存储所收集的信息。此外，在适用法律允许的范围内，我们亦可能出于本隐私政策所述的一项或多项目的，将你的个人数据进行跨境传输。请注意，我们传输或处理数据所在地区的数据保护法律可能与你所在地区的法律有所不同。我们将采取适当的保障措施，确保你的个人数据继续受到本隐私政策及适用法律所要求的保护，并且仅在符合适用法律及具有合法有效数据跨境传输机制（如标准合同条款、充分性认定或其他监管认可的机制）的前提下，将你的数据传输至境外。
9. 最低年龄与未成年人
本服务不面向18岁以下的未成年人，且严禁该等未成年人使用。此外，所有用户严格禁止上传、传输、发送电子邮件或以其他任何方式向我们或其他用户提供18岁以下儿童的个人数据，亦不得在我们的任何服务中使用此类数据。如你认为我们已收集了未达最低年龄要求的未成年人的个人数据，请立即通过 intldpo@qoder.com 与我们联系。
10. 我们如何使用 Cookie 和类似技术
a. 我们使用的 Cookie 及类似技术
我们可能使用 Cookie 和类似技术，以收集你访问和/或使用本服务所产生的信息。我们所采用的技术包括以下几类：
- 必要 Cookie（Essential Cookies）
这些 Cookie 对于网站的核心功能至关重要，必须启用以确保服务的正常运行：
| Cookie 名称 | 用途 | 类别 |
|---|---|---|
| qoder_session_cookie | 维持用户登录状态 | 必要（功能性） |
| qoder_csrf_token | 防范跨站请求伪造（CSRF）攻击 | 必要（安全性） |
| acw_tc | Web 应用防火墙（WAF）防护管理 | 必要（安全性） |
| _c_WBKFRo | 阿里云验证码 2.0（Alibaba Cloud Captcha） | 必要（安全性） |
| _nb_ioWEgULi | 阿里云验证码 2.0（Alibaba Cloud Captcha） | 必要（安全性） |
- 偏好 Cookie（Preference Cookies）
此类 Cookie 用于存储用户的个性化设置，用户可根据自身意愿选择启用或禁用：
| Cookie 名称 | 用途 | 类别 |
|---|---|---|
| qoder_locale | 记录用户语言偏好 | 非必要（偏好设置） |
| qoder_theme | 记录用户主题偏好 | 非必要（偏好设置） |
- 第三方数据收集说明
Qoder 服务可能集成第三方工具，其 Cookie 使用政策遵循各自的数据保护法规：
Google Analytics（谷歌分析）
用于对网站流量及用户体验进行匿名化分析与优化。Google 设置的 Cookie 包括：
- Cookie 名称： ga、ga* 等;
- 用途： 收集匿名统计数据（如页面浏览量、流量来源、设备类型、在站停留时间等）；
- 数据控制方： Google（请参阅 Google 的隐私政策）
b. 更多关于 Cookie 的信息
如需了解更多关于 Cookie 的信息，以及如何在浏览器中设置接受、删除或禁用 Cookie，请访问：www.allaboutcookies.org。
11. 隐私政策更新
我们可能会不时修订或更新本隐私政策。对于重大变更，我们将通过以下方式通知你：更新新版隐私政策顶部的“最后更新日期”；发布新版隐私政策；或根据适用法律要求，以其他适当方式另行通知。我们建议你定期查阅本隐私政策，以及时了解我们的隐私保护措施及实践。
12. 联系我们
如你对本隐私政策有任何疑问，或就你的个人数据有任何咨询、投诉或请求（包括访问、更正等），你可通过以下联系方式联系我们的数据保护专员（DPO）：
- 收件人：DPO
- 电子邮箱：intldpo@qoder.com
请注意，如你的个人数据系由第三方提供给我们，你应直接联系该第三方，由其代你向我们提出相关查询、反馈或行使数据主体权利的请求。
美国附录
本附录为《Qoder 隐私政策》针对美国数据主体的补充条款（以下简称“美国附录”），应与主隐私政策一并阅读。
美国部分州的居民就其个人数据享有额外的隐私权利披露要求。
额外权利：
根据你所在的州，美国居民可能享有以下附加权利：
- 了解我们收集的关于你的个人数据的类别和/或具体内容，包括：个人数据的来源类别；收集个人数据的商业目的；是否已向第三方披露你的个人数据；向第三方披露的个人数据类别（如有）；向第三方披露的个人数据类别（如有）；
- 接收你个人数据的第三方类别和/或具体身份。
- 请求删除你的个人数据；
- 请求更正不准确的个人数据。
授权代理人（Authorized Agents）。 的授权代理人可代表你提交上述任一权利的行使请求。在处理此类请求前，我们可能会要求提供额外信息，以验证该代理人代表你行事的权限。
请通过向电子邮箱： intldpo@qoder.com 提交相关请求。
不出售个人数据、不用于跨场景行为广告及定向广告：
我们不会“出售”或“共享”你的个人数据用于跨场景行为广告（cross-context behavioral advertising），也不会出于“定向广告”（targeted advertising）之目的处理你的个人数据（上述术语的定义以适用的美国各州隐私法律为准）。
“请勿追踪”（Do Not Track）。 我们的网站和应用程序未设计为响应浏览器发出的“请勿追踪”（Do Not Track）信号。
新加坡附录
本文件为《Qoder 隐私政策》针对新加坡数据主体的补充条款（以下简称“新加坡附录”），应与主隐私政策一并阅读。若你在与我们互动期间位于新加坡，则本新加坡附录适用。
同意收集、使用、披露和/或处理个人数据
你向我们提供个人数据，即表示你同意我们按照本隐私政策所述的方式收集、使用、披露和/或处理你的个人数据，除非新加坡法律另有规定允许我们在无需你同意的情况下进行上述处理。
个人数据向新加坡境外传输
如我们将你的个人数据传输至新加坡境外，我们将严格遵守《2012年个人数据保护法》（Singapore Personal Data Protection Act 2012，简称“SG PDPA”）的规定，并采取必要措施，确保你的个人数据在境外所获得的保护水平至少相当于 SG PDPA 所要求的标准。
访问与更正个人数据
你有权请求访问我们持有（或代表我们持有）的你的个人数据，并有权要求更正该等数据。
撤回同意
你可随时通过书面方式向我们的数据保护专员（DPO）提交请求，撤回对第3节所列任何目的之同意，并要求我们停止使用和/或披露你的个人数据（限于在新加坡境内收集、使用或披露的数据）。在收到你的书面撤回同意请求后，我们可能需要合理时间（视请求的复杂程度及其对我们与你关系的影响而定）来处理该请求，并将告知你我们同意该请求可能产生的后果，包括可能影响你对我方权利与义务的法律后果。
我们一般将尽快并在合理期限内处理你的请求。尽管我们尊重你撤回同意的决定，但请注意，根据你请求的性质和范围，我们可能无法继续向你提供相关产品或服务。在此情况下，我们将在完成请求处理前通知你。此外，请注意：撤回同意不影响我们在 SG PDPA 允许或要求无需同意即可继续收集、使用或披露个人数据的情形下的权利。
数据保护专员
如你对本隐私政策有任何疑问，请联系我们的数据保护专员（DPO）：
- 电子邮箱：intldpo@qoder.com
本隐私政策自 2026 年3月13日 起生效。