隐私政策

1. 适用范围

本政策说明 Feedpik 在 Feedpik 网页应用、Feedpik API 以及 Feedpik Telegram 机器人中如何处理个人数据。本政策不适用于你所订阅的 RSS 订阅源背后的网站——当你在发布者自己的网站上打开一篇文章时，适用的是该网站的隐私政策，而不是本政策。

本页所说的“我们”，指 Feedpik 的运营方。如果你只想看下文的简短版本，那就是：我们只收集产品为你的信息流排序所需的数据，不运行任何形式的分析工具，也不向任何人出售或出租数据。

2. 我们收集什么

账户数据

你的邮箱地址、显示名称，以及你设置的头像图片（如有）。如果你使用密码登录，我们存储的是密码的哈希值，绝不存储密码本身。如果你使用 Google 或 GitHub 登录，我们存储的则是该服务商向我们签发的令牌。

每条有效的会话记录还会保存创建该会话时的 IP 地址和浏览器 user-agent 字符串。“在所有设备上退出登录”和可疑会话检测正是依靠这些信息才能实现；它们不会被用来给你建立画像，也不会被用于推断你的位置或任何其他目的。

你创建的内容

• 你订阅的 RSS 订阅源、文件夹和分身——包括你填写的分身名称、表情符号和描述。
• 你的排序策略：决定信息流如何排列的权重、过滤条件和指令，以及它们过去的每一个版本。
• 兴趣标签和屏蔽话题，无论是你自己输入的，还是你采纳的建议。
• 记忆条目、已保存的搜索、竞品观察列表、雷达综述，以及你在草稿工作区中撰写的草稿。
• 你与应用内 AI 助手的对话，以会话串的形式保存，方便你回来继续。

阅读行为

当你阅读、收藏、点赞、跳过一篇文章，或对其给出负面反馈时，我们会针对你当时使用的分身，把这一操作记录在该文章名下。这是排序学习所用的原始素材——没有它，你所拥有的算法就无从学习。

我们刻意不记录的内容：你在一篇文章上停留了多久、滚动到了哪里、光标移到了哪里，或者某篇报道是否出现在屏幕上。Feedpik 中没有停留时长信号，因为排序的目的并不是让你在这里花尽可能多的时间。

Newsletter 收件箱

如果你使用 Feedpik 的收件地址来接收 newsletter，我们会存储发送到该地址的邮件——主题、正文、发件人名称和发件人地址——存储方式与其他订阅源条目相同，并将这些订阅源标记为仅你的账户可见。

账单

银行卡信息永远不会到达我们的服务器。Subotiz 作为我们的记录商户（Merchant of Record）销售 Feedpik 订阅，负责结账和支付，并向我们返回每一笔订阅和每一次扣款的记录：哪个套餐、哪个周期、扣款或退款金额，以及 Subotiz 为你、为该订阅和为每张发票分配的标识符。我们存储这些记录，以便知道你的账户享有哪些权益，并向你展示账单历史和收据。

Telegram

仅当你绑定了机器人时：你的 Telegram 聊天 ID、数字用户 ID 和用户名，以及你的摘要偏好设置。解除绑定即会清除这些信息。

3. 追踪、广告与统计

我们确实会统计自己的产品

否则我们就是在盲飞，所以我们会做一些计数：页面浏览量、新建账户数、新增订阅源数、有人碰到了哪个锁定的功能，以及一次结账是否完成。这些统计在我们自己的服务器上运行，写入我们自己的数据库。其中任何内容都不会发送给第三方，也没有任何供应商持有副本。

为了在不跟踪访客的前提下统计访客数，我们做了 cookie 通常会做的事——然后把钥匙扔掉。对于每个请求，我们会用一个每日轮换的密钥、你的 IP 地址和你浏览器的 user-agent 字符串计算一个单向哈希值。被存储的是这个哈希值；你的 IP 地址根本不会被存储。由于密钥每天都会更换，今天的哈希值无法与昨天的对应起来，因此这些记录不可能拼凑成关于你的历史。一旦你登录，我们改用你的账户 ID，不再计算这个哈希值。

这些统计中绝不包含：你的邮箱地址或姓名、你读了哪些文章、你搜索了什么，或者阅读器内除“某个功能被使用过”这一事实之外的任何信息。它是用来做产品决策的工具，而不是用户画像。

我们也不会：

• 出售、出租或交易个人数据。我们与任何数据经纪商都没有任何形式的关系。
• 收钱推广某篇报道、某个信息源或某个发布者。你的排序中没有任何东西是买来的——订阅就是我们全部的商业模式。
• 用你的阅读行为、你的内容或你与 AI 助手的对话来训练模型。
• 读取你的信息流来建立广告画像，因为我们不卖广告。

4. 排序如何使用你的数据

Feedpik 会根据你的策略和兴趣为每一篇候选文章打分。这一比较的一部分会用到一个兴趣向量，它由你给出过正面反应的文章推导而来。

这个向量在查询时于数据库内部计算，查询结束即被丢弃。不存在一个存放在某张表里、等着被泄露、出售或被法院传唤调取的画像向量——它的输入就是你自己的操作记录，而这些记录你可以查看，也可以删除。

每一个分数都附带产生它的原因。你可以打开任意一篇已排序的报道，查看哪些权重起了作用、各起了多大作用，并且可以修改它们。打分核心以 MIT 许可证开源，名为 @feedpik/ranking——它就是服务器所引用的那个模块本身，而不是一个简化的示意版本。

5. AI 功能及其发送的内容

摘要、翻译、解释、文章问答、摘要推送和草稿由第三方大语言模型服务商生成。我们不运行自己的模型。

这些功能按需运行，而不是在后台运行。运行时，离开我们服务器的内容是：

• 对于总结、翻译、解释和提问：相关文章的标题和正文，以及你提出的问题（如有）。
• 对于正在调整你排序的 AI 助手：你当前的兴趣标签和屏蔽话题，以及该对话中的消息。
• 对于 Telegram 摘要推送：该期推送中文章的标题和开头文字。
• 对于排序：文章首次被抓取入库时，其正文会被发送给一个向量化模型。这关乎文章本身，与你无关。

这些请求中不包含你的邮箱地址、账户标识符和阅读历史。如果你使用的套餐是用你自己的 API 密钥，请求会以你的账户、按你的条款发送到你的服务商，而不是我们的。

本节介绍的是 Feedpik 内置的 AI 功能。你自己连接到账户的 AI agent 属于另一种情况，它能读取的内容更多——参见 你自己连接的 AI agent。

6. 你自己连接的 AI agent

你可以把你自己的 AI agent 连接到你的账户——Claude、ChatGPT、Codex，或任何支持 MCP 或我们 API 的工具。接入方式有三种：我们的 MCP 服务器（需在浏览器中由你批准）；你在“Agent 接入”中创建的访问密钥；或者 Feedpik 命令行工具。除非你自己连接，否则不会有任何东西被连接。

agent 只能访问你连接它时授权页面上列出的内容。在默认权限下，它可以：

• 读取你的兴趣与屏蔽话题设置、你的排序策略、你的订阅和分身，以及你信息流中的文章——标题、分数和已存储的文章正文。
• 修改这些设置和订阅，记录阅读反馈（收藏、点赞、不感兴趣），切换分身，安装配方，以及填充你阅读器中的“Agent 精选”列表。

它看不到你的密码、支付信息或账单历史，也不能给自己签发新密钥、扩大自己的权限或删除你的账户。这些操作需要你本人登录后进行。

agent 做出的每一项更改都会记录在你账户的历史中，并归属于该 agent 的密钥；排序方面的更改会保存为新版本，你可以回滚。访问密钥只以单向哈希值的形式存储。你可以随时在“Agent 接入”中撤销 agent 的访问权限。agent 写入你账户的内容，与你账户的其他数据一样保留——参见 我们保留数据多久。

7. 发布分身时会带走什么

一个已发布的分身包含的是配方：其中的 RSS 订阅源，以及调校参数——权重、过滤条件、提示词。这就是它的全部内容。

某些分享选项允许你附带一份推导出的概要——例如你最常互动的是哪些信息源——但前提是你明确开启这一选项，并且该概要会在发布前展示给你看。

8. 接触你数据的服务

以下是参与运行 Feedpik 的第三方，以及到达每一方的内容。

每一项服务都只用于所述的功能，别无他用。我们不授权其中任何一方将你的数据用于其自身目的，也不会向它们发送该功能并不需要的数据。

9. 我们保留数据多久

你的账户数据在账户存续期间一直保留，因为会过期的阅读历史会悄悄削弱你亲手打造的排序。有两类数据会按计划到期删除：

• 文章——抓取超过一年的条目会被删除，连同由它们衍生的一切。你收藏或点赞过的内容不受此限，每个订阅源最新的一条也不受此限，这样一个不常更新的信息源永远不会变成空白。
• 产品统计记录——400 天后删除。对于匿名访客，这些记录从一开始就没有与任何人关联；而在记录当天过后，它们也不可能再被关联，因为用来归组它们的哈希值已无法重现。

删除账户会立即抹除其余的一切：订阅源、分身、排序策略及其历史、阅读数据、记忆、草稿、雷达综述、newsletter 以及与 AI 助手的对话。此操作不可撤销，所以请先导出你想保留的内容——如果你有正在生效的订阅，请在删除前先取消，因为在这里抹除账户并不会通知支付服务商停止向你扣费。

有一样东西会被保留：你被扣款和退款的记录——金额、日期、套餐，以及支付服务商为每笔交易提供的参考编号。我们需要它来记账、将我们的账目与支付服务商的账目核对，以及回应与某笔付款有关的争议或税务问题。账户删除时，这些记录中的邮箱地址和姓名会被去除；而支付服务商作为销售方，会按照它自己的政策保留它自己的记录。

10. 你的权利，以及落实这些权利的按钮

视你所在地区而定，你可能享有访问、更正、导出、限制处理或删除个人数据的权利，以及反对某些处理的权利。无论你身在何处，我们都会受理这些请求——对于一个核心主张就是“你的数据属于你”的产品来说，按司法辖区划界似乎是错误的本能。

其中有几项已经可以自助完成：

• 导出你的订阅源——标准 OPML 格式，任何其他阅读器都能导入。
• 导出你的个人资料——你的兴趣、记忆条目以及原始阅读操作记录，格式为 JSON。
• 导出你的排序策略——JSON 格式，包括过去的版本。
• 删除你的阅读行为——在应用内清除排序学习所用的操作记录。
• 重置你的个人资料——清除兴趣和记忆条目。
• 删除你的账户——立即抹除除上文所述匿名账单记录之外的一切，无需征得我们同意。它位于与上述导出功能同一个设置页面的底部，我们认为你也应该按这个顺序遇到它们。

如需办理不在上述列表中的事项，请发邮件至 hello@feedpik.com。我们力争在 30 天内回复。如果你认为我们对你的数据处理不当，你也可以向当地的数据保护机构投诉。

11. 安全

数据在传输过程中经过加密。密码只以哈希值的形式存储。API 密钥只以哈希值的形式存储，仅在创建时显示一次，其权限范围由你选择，并且可以随时撤销。会话会过期，你也可以主动结束它们。

没有任何服务能保证自己永远不会被攻破，我们宁愿坦白说出这一点，也不愿暗示相反的情况。如果发生影响你数据的安全事件，我们会在法律要求的时限内通知你和相关主管机构。

12. 儿童

Feedpik 并非面向儿童，也不打算供 16 岁以下的任何人使用。我们不会在知情的情况下收集儿童的数据。如果你认为有儿童创建了账户，请写信告诉我们，我们会将其删除。

13. 本政策的变更

当产品收集的内容发生变化时，本页会随之更新，顶部的日期也会变动。对于实质性影响我们如何使用你已提供数据的变更，我们会通过邮件告知你，而不是指望你自己重读本页。相关内容：我们的 Cookie 政策和服务条款。