PagesAI 规则与隐私中心

一、服务协议与适用范围

本规则由服务协议、隐私说明、内容发布规则、AI 使用说明、Pages Backend 规则、知识产权与侵权处理规则、免责声明及其他章节共同组成。用户注册 PagesAI、进入 Pages 管理界面、上传或部署内容、申请或使用 Pages Backend 时，适用本规则。

PagesAI 提供多用户静态站点托管、文件与站点设置管理、Deploy Token、AI 辅助部署，以及经单独审批后开放的 Pages Backend 能力。具体功能、配额和可用状态以页面及服务器实际提供为准。

PagesAI 与迎潮是相互关联但规则独立的服务。用户对 PagesAI 的同意不会自动视为对迎潮规则的同意，反之亦然。

• 用户应在注册和使用前完整阅读本规则；对涉及内容公开、个人信息、AI、Backend 和责任限制的条款应特别关注。
• 用户不同意本规则时，不应注册或继续进行 Pages 浏览器管理操作；已经公开的站点和已发放 Token 是否继续运行，按本规则及服务端状态处理。
• 本规则不能替代法律要求的许可、备案、真实身份认证、安全评估、算法备案或其他手续。依法需要完成相关手续但尚未完成时，PagesAI 可以限制、暂停或不提供相应功能。

二、账户、密码与账号安全

PagesAI 当前复用迎潮账户体系。用户名用于识别账户和生成站点路径；密码只保存为不可逆密码哈希。用户应设置符合页面要求的密码并妥善保管登录凭据、Deploy Token、Backend Token、AI 任务令牌和环境变量。

当前注册不要求提交手机号、身份证件号码、统一社会信用代码或人脸信息，也不以普通邮箱或学校邮箱认证替代法律意义上的真实身份认证。该产品选择不收集上述信息，不代表所有公开发布场景均可免除法定真实身份认证义务。

• 不得转让、出租、出售账户或 Token，不得共享给无权操作的人。
• 发现凭据泄露、异常登录或未经授权部署时，应立即吊销相关 Token、修改密码并联系运营方。
• 通过账户或有效 Token 完成的操作原则上视为账户持有人操作，但用户能够证明系平台安全缺陷或其他依法不应由其承担责任的情形除外。
• 不得冒用他人、组织、学校或官方身份，不得使用误导公众的账号信息。

三、静态站点托管与公开发布

用户可以将 HTML、CSS、JavaScript、图片及其他受支持文件部署为可公开访问的静态站点。站点内容由用户自行选择、制作和发布，PagesAI 不因提供存储、路由、AI 工具或自动审核而成为用户内容的作者或权利人。

静态站点通常在写入成功后即可访问，并进入现有 AI 自动审核与异步扫描流程。PagesAI 不承诺在每次公开前进行人工逐项审查，也不承诺自动审核能够识别所有风险。

• 用户应确保首页、链接、资源、表单、脚本和第三方接口安全、真实、合法且符合预期。
• 不得通过页面实施钓鱼、仿冒登录、恶意跳转、强制下载、浏览器漏洞利用、隐蔽挖矿、恶意广告、追踪滥用或其他攻击行为。
• 不得收集超出页面功能必要范围的访问者信息；收集他人个人信息前，用户应自行提供清晰告知并取得合法处理依据。
• 不得绕过站点隔离、配额、权限、审核、访问限制或安全响应头。
• 用户应自行测试站点并保存源文件副本；PagesAI 不是版本控制、永久归档或唯一备份服务。

四、用户内容与禁止行为

用户对其上传、生成、链接、传播、运行或通过 Backend 处理的内容及行为承担相应责任。用户应遵守适用法律法规、公序良俗和第三方平台规则，不得利用 PagesAI 损害国家安全、公共利益或他人合法权益。

• 不得制作、复制、发布或传播法律法规禁止的信息，包括危害国家安全、泄露国家秘密、破坏国家统一、恐怖主义或极端主义、民族仇恨、淫秽色情、赌博、暴力犯罪、谣言以及侵害他人名誉、隐私或个人信息权益的内容。
• 不得发布欺诈、虚假交易、非法集资、违禁品、侵权盗版、考试作弊、恶意引流、垃圾信息或其他违法及严重不良内容。
• 不得未经授权公开他人的身份证件、联系方式、位置、健康、财务、账户凭据、未成年人资料或其他敏感信息。
• 不得上传恶意代码、后门、病毒、勒索程序、凭据窃取工具，或提供绕过安全控制和实施网络攻击的服务。
• 不得利用 PagesAI 干扰平台、其他用户、网络设备或第三方服务的正常运行。
• 用户发布新闻、教育、医疗、金融、招聘、交易等受专门监管的信息或服务时，应自行确认并取得所需资质，不得以 PagesAI 托管作为资质证明。

五、AI 自动审核、限制访问与申诉

为降低违法、不良、侵权和安全风险，PagesAI 可以对文件文本、文件名、站点标题和描述、AI 对话及输出、Backend 源码和公开响应等适用内容进行自动审核，并在必要时转入人工复核。审核范围、触发时间和处置方式会随功能及风险变化。

自动审核可能出现误判、漏判或延迟。命中风险时，平台可以采取提示、限制单个文件或路由、暂停公开站点、限制发布、暂停 Backend、冻结相关 Token、要求整改或终止服务等与风险相称的措施。紧急情况下可以先行处置后再通知。

• 审核并不免除用户责任，也不表示未被拦截的内容合法、准确或获得平台认可。
• 用户对处置有异议时，可通过本页面公开邮箱提交用户名、站点路径、争议内容定位、理由和必要证据。
• 为保护隐私和安全，申诉邮件不应发送密码、Token、私钥或不必要的身份证件影像。
• 运营方会结合原内容当前版本、审核记录、法律要求和用户说明进行处理，但不承诺恢复已经丢失或被依法保全的内容。

六、AI 生成内容与标识

PagesAI 的实时 AI、用户自带模型或其他自动化工具可能生成或显著修改文本、图片、音频、视频、代码和虚拟场景。AI 输出可能不准确、不完整、过时、带有偏差或包含第三方权利内容，用户应在发布和使用前进行人工核验。

对于依法需要标识的人工智能生成合成内容，运营方将在适用功能中提供或添加相应提示或标识。用户使用网络信息内容传播服务发布相关内容时，应主动声明并使用适用的标识功能，不得恶意删除、篡改、伪造或隐匿显式、隐式标识。

• 不得将 AI 输出冒充真实人物陈述、官方文件、专业结论或经人工核实的事实。
• 不得用 AI 侵犯肖像权、名誉权、隐私权、个人信息权益、著作权或商业秘密。
• 医疗、法律、金融、安全、应急等高风险事项不得只依赖 AI 输出作出决定。
• 用户通过自有 API Key 选择第三方模型时，还应遵守该模型提供者的规则和隐私政策。

七、Pages Backend 用途申明与审批

Pages Backend 提供服务器端代码、数据库、环境变量、上传、WebSocket、Cron、NPM 和按审批决定的公网出站等能力，风险显著高于纯静态托管。用户在使用前必须按现有界面申明真实、具体的用途和功能，并经管理员审批。

同意本规则、静态站点审核通过或获得 Deploy Token 均不代表 Backend 自动获批。审批范围以最终显示的能力、配额和管理员意见为准；用途、代码或风险发生重大变化时，运营方可以要求重新申明或重新审批。

• 不得隐瞒实际用途，不得将获批 Backend 转用于钓鱼、攻击、代理转发、恶意爬取、滥发信息、规避监管或其他未经批准的用途。
• 不得尝试读取主站数据库、主站 Cookie、JWT、其他租户文件、云元数据或宿主机凭据。
• 用户应使用平台注入的租户级凭据并妥善管理环境变量，不得把秘密写入公开源码。
• 用户应为自身 API 设计认证、授权、输入校验、限流、日志最小化、数据删除和异常恢复机制。
• 运营方可以因安全、资源、审批范围、投诉、内容风险或法律要求暂停、限制或停止 Backend。

八、我们处理的信息

为提供 PagesAI，运营方会根据用户实际使用的功能处理下列信息。未使用某项功能时，通常不会产生该项业务数据。

• 账户信息：用户名、密码哈希、账户角色、分配或绑定的邮箱状态、登录状态以及服务级规则同意记录。
• 站点信息：文件、目录、文件名、文件类型与大小、哈希、标题、描述、公开状态、配额和部署记录。
• AI 信息：发送给实时 AI 的提示、对话、生成结果、任务状态、模型用量、计费记录和与部署有关的上下文。
• Backend 信息：用途申明、审批结果、源码、构建与发布记录、配置项名称、环境变量密文、运行日志、请求统计、数据库和上传数据。
• 安全与审核信息：自动审核任务、结果、申诉、限制措施、异常事件和为复核所必需的受控内容副本。
• 技术信息：请求时间、IP、User-Agent、设备和浏览器类型、来源页面、错误码、访问和操作日志。规则同意审计只保存 IP 的 HMAC 摘要和 User-Agent 的哈希，不保存该审计用途的原始值。
• 凭据信息：Deploy Token、Backend Token 和任务令牌只保存哈希或受控状态；明文只在创建或执行所需时短暂出现。

九、信息使用、共享、保存与跨境

运营方仅在提供功能、账户与安全管理、内容审核、故障排查、配额计量、投诉处理、服务改进以及履行法律义务所必要的范围内处理信息，不出售用户个人信息，不以规则同意审计数据进行广告画像。

为完成服务，必要信息可能由云计算、网络接入、存储、邮件投递、内容审核、AI 模型和安全服务提供者受托处理。运营方会按功能需要控制范围，并要求受托方采取合理保护措施。依法需要披露时，运营方可以向主管机关、司法机关或其他有权主体提供必要信息。

用户主动选择境外模型或第三方 API 时，输入及相关上下文可能由该第三方在境外处理。依法需要单独同意、个人信息出境条件或其他手续的，应在满足要求后处理；条件不具备时，用户不应提交个人信息或敏感内容，运营方也可停止相应连接。

• 账户和业务数据一般保存至账户注销、内容删除、服务终止或处理目的完成，并在合理备份轮换后清理。
• 安全日志、审核记录、审批记录、争议证据和同意历史按安全、审计、争议处理及法定期限保存。
• Backend 日志和版本按页面展示的保留策略轮换；用户不能将短期运行日志视为永久存档。
• 删除请求与法定保存、争议保全、安全调查或技术备份发生冲突时，运营方可在必要范围内暂停其他处理并在条件满足后删除。

十、Cookie、日志与安全保护

Pages 浏览器管理在迎潮主站源中使用安全登录 Cookie 或受支持的显式令牌。Cookie 用于维持登录和安全状态，不用于第三方广告。用户站点内容域不应获得主站登录 Cookie、主站 Access Token 或其他租户凭据。

运营方采取访问控制、密码哈希、凭据哈希或加密、租户隔离、配额、网络限制、只读发布、最小权限、日志脱敏、审核和备份等措施。但任何系统都无法保证绝对安全，用户也应承担其代码、依赖、终端和凭据的合理保护责任。

• 安全漏洞请发送到公开邮箱，并提供可复现步骤、影响范围和必要截图；不得为证明漏洞扩大访问、读取他人数据或破坏服务。
• 运营方发现或收到个人信息安全事件线索后，会依法采取补救、记录、通知或报告措施。
• 用户不得在公开仓库、站点文件、聊天或工单中粘贴密码、Token、私钥或数据库连接串。

十一、知识产权、侵权通知与反通知

用户保留其依法拥有的内容权利。为提供托管、缓存、展示、审核、备份和故障恢复，用户授予运营方一项在服务必要范围内、非独占、可撤回但在内容删除前有效的技术性使用许可。该许可不允许运营方将用户内容另作无关商业销售。

权利人认为 PagesAI 上的内容侵权时，可向公开邮箱发送通知，说明姓名或名称、有效联系方式、具体 URL 或足以定位的内容、权利基础、初步证据和真实性声明。运营方可依法将通知转送相关用户并采取删除、屏蔽、断开链接等必要措施。

用户认为处置错误时，可提交不存在侵权的初步证据及依法要求的信息。错误通知或虚假声明造成损害的，提交者应依法承担相应责任。

• 通知与反通知不要包含与争议无关的个人信息或秘密。
• 涉及紧急人身安全、违法犯罪或主管机关要求时，平台可不等待普通反通知流程。
• 运营方不对复杂权属争议作最终司法判断；争议各方可依法向主管部门投诉或向有管辖权的法院提起诉讼。

十二、服务可用性、备份与责任限制

PagesAI 可能因维护、升级、故障、网络、上游服务、资源不足、安全事件、不可抗力或法律要求中断、降级、变更或停止。运营方会在合理可行范围内维护服务和恢复数据，但不承诺永久、实时、无错误、无中断或适用于用户所有目的。

用户应保留可独立恢复的源文件、数据库导出和重要配置。因用户删除、代码缺陷、依赖故障、凭据泄露、错误操作、第三方接口、未保存副本或超出审批用途造成的损失，原则上由用户承担。

在法律允许的范围内，运营方不对间接损失、预期收益、商业机会或因用户内容及第三方服务造成的损害承担超出其法定过错范围的责任。本条不排除或限制依法不得排除的责任，也不免除运营方因故意或重大过失依法应承担的责任。

• 免费、测试或实验性功能可能随时调整，用户不应将其作为唯一关键生产基础设施。
• AI 输出、自动审核、可用性提示和配额统计仅供辅助，用户应自行核验重要结果。
• 发现数据异常或服务故障时，用户应及时停止可能扩大损失的操作并联系运营方。

十三、未成年人使用规则

PagesAI 面向具备基本网络安全和内容发布判断能力的用户。注册人应年满 14 周岁；未满 18 周岁的用户应在监护人知情并同意后使用。PagesAI 不通过注册表单收集出生日期、年龄或监护人资料。

未成年人及监护人应谨慎公开学校、住址、联系方式、位置、影像、声音、健康、财务和账户信息，不得利用 PagesAI 实施网络欺凌、诱导交易、危险挑战或其他可能损害未成年人身心健康的行为。

• 不满 14 周岁的用户不得注册；如运营方有合理理由认为账户不符合年龄要求，可以暂停账户并联系监护人处理。
• 监护人需要查询、更正或删除未成年人信息时，可通过公开邮箱联系并完成必要的身份与监护关系核验。
• 运营方不会仅以本条声明推定已经取得监护人同意；用户和监护人应对其真实同意负责。

十四、规则变更、停止服务与联系

运营方可以因功能、风险、技术或法律变化更新本规则，并在规则中心展示新版本、生效日期和主要变化。涉及处理目的、用户权利、公开发布责任或其他重要内容的实质变化，会要求用户重新主动同意。历史同意记录不会覆盖为新版本同意。

用户可停止使用 PagesAI，并通过公开邮箱申请账号、站点或个人信息相关处理。运营方会进行必要的账户核验，并说明删除、导出、限制处理或无法立即处理的原因。账户注销可能同时影响共享迎潮账户，应在执行前向用户明确影响。

投诉、申诉、侵权通知、个人信息权利请求和安全报告统一发送至公开邮箱。为便于处理，请注明“PagesAI”及事项类型，不要发送密码或 Token。

• 运营方：PagesAI 运营方；联系邮箱：lfc0213@outlook.com。
• 本规则适用中华人民共和国法律。发生争议时，双方应先友好沟通；无法解决的，可依法向有管辖权的主管机关或人民法院寻求处理。
• 本规则中的标题仅为阅读便利；任何条款被认定无效，不影响其他条款在法律允许范围内继续适用。