Blend 隐私政策

生效日期： 2026年8月8日 · 版本： v1.1

韩文版为正式文本。如有出入，以韩文版为准。

MIN（以下称"公司"）依据《个人信息保护法》（PIPA）第30条制定并公开本隐私政策，以保护用户个人信息并迅速处理相关投诉。Blend（以下称"本服务"）是无需注册与登录的匿名 BYOK 型统合多AI工作区，公司仅在最小范围内处理个人信息。本政策基于实际生产代码编写。

1. 处理目的

公司仅处理匿名／统计数据，用于：(1) 运营与改进本服务（匿名使用统计、服务稳定性）；(2) 防止滥用（异常流量／不当使用）；(3) 提供付费服务（通过支付服务商处理付款并保存交易记录）；(4) 处理投诉。

注：由于无需注册，公司不为身份验证或营销画像收集任何个人信息。

2. 处理的个人信息项目

2.1 使用过程中发送至服务器的匿名数据

用户可在 [设置 → 使用分析] 中关闭。

2.2 支付时 — 银行卡等支付信息由支付服务商直接收集，公司不收集或存储。公司仅处理结果（订单 ID、金额、时间、商品名称）。

2.2.1 用于收据与登录的邮箱 — 结账时输入的邮箱用于：(i) 发送付款收据与退款指引；(ii) 在其他设备／浏览器登录时进行本人验证（验证码）。收据与验证码邮件由公司的支付 Worker 发送。公司不在服务器存储原始邮箱；为实现跨设备登录识别，仅在订阅期内（最长400天）保留邮箱的单向哈希（SHA-256）及方案等级与到期日——该哈希不可逆推或枚举。验证码在10分钟内自动删除。登录后，邮箱**仅保存在用户浏览器（localStorage）**中，用于显示与保持登录（自动续期），登出时删除，且绝不发送至公司服务器。支付数据与原始邮箱由记录商户（Polar）持有。该邮箱不用于任何其他目的（如营销／画像）。

2.3 公司不处理的信息

• 账户信息：不持有姓名／密码／电话／出生日期（无注册与登录）。邮箱仅按 2.2.1（收据／恢复）处理，服务器不存储原始邮箱（仅存单向恢复哈希）。
• API密钥：以加密方式（AES-256-GCM）存储于用户浏览器 localStorage（主密钥以不可导出形式保存在 IndexedDB）；绝不发送至服务器。
• 对话内容：处理路径取决于使用方式。(i) 使用 BYOK（自有API密钥）时，对话由用户浏览器直接发送至所选AI提供商，不经过公司服务器。(ii) 使用托管模式（无密钥的订阅者）与免费试用（Gemini／Groq）时，对话经由公司的代理服务器（Cloudflare Workers）转发至第三方AI提供商。两种情形下公司均不存储对话内容，仅处理用于许可验证与用量／成本统计的匿名数据（见第6条与第7条）。
• 上传的文档、RAG 索引、嵌入向量：仅存储于用户浏览器的 IndexedDB。
• 会议／音频文件：直接上传至所选AI提供商的文件 API，并依该提供商政策在短时间内自动删除。

3. 保存期限

• 匿名统计：90天后自动删除（部分事件为30天）。
• 支付／交易记录：依《电子商务法》第6条由支付服务商保存（合同／撤回／支付5年；投诉／纠纷3年）。

除上述匿名统计外，公司服务器不存储任何个人信息。用户设备上的数据可通过清除浏览器站点数据立即抹除。

4. 向第三方提供

除法律要求或调查机关依法提出请求外，公司不向第三方提供个人信息。

5. 处理委托

依 PIPA 第26条，委托合同中载明禁止超目的处理、安全保障措施、再委托限制及监督事项。

6. 跨境传输

经委托跨境传输的数据仅限于 2.1 的匿名统计、支付结果数据、2.2.1 的恢复用邮箱哈希（不传输原始邮箱），以及使用托管模式或免费试用时的用户对话内容。

具体接收方：OpenAI、Anthropic、Groq（美国）、DeepSeek（中国）、Mistral（法国／欧盟）、Cohere（加拿大）、Google（美国）。

用户可拒绝跨境传输（blend@ai4min.com）；拒绝后部分功能可能无法使用。

7. 直接发送至AI提供商的数据与自动匹配

① 对话时用户输入的传输路径取决于使用方式。(a) BYOK（自有密钥）： 输入由用户浏览器直接发送至下列AI提供商，公司服务器不接收。(b) 托管模式（无密钥的订阅者）： 公司的托管代理服务器使用公司持有的密钥将对话转发至下列AI提供商，并在此过程中验证许可有效性、执行用量与成本上限。(c) 免费试用： 公司的试用代理服务器使用公司试用密钥将对话转发至 Google（Gemini）或 Groq。在 (b) 与 (c) 两种情形下，公司均不存储对话内容，仅记录使用次数、词元数、成本等匿名汇总数据。

② 使用AI自动匹配（可选）时，输入的查询（最多2,000字）会发送至公司的分类服务器（Cloudflare Workers）进行临时分析以选出最合适的模型。查询文本不予存储，仅将结果（类别）、查询的哈希值及其长度记录为匿名统计。手动选择模型可避免此项传输。

③ 用户应查阅各AI提供商的隐私政策；公司对AI提供商的数据处理不承担责任。

8. 信息主体权利及行使方式

① 用户可行使查阅、更正、删除、停止处理及撤回同意的权利。由于本服务为匿名服务，用户清除浏览器站点数据即可立即抹除设备上的全部数据（对话、API密钥、索引、标识符）。 ② 有关服务器端匿名统计的咨询／请求，请发送至 blend@ai4min.com；公司将在下列期限内处理：

③ 由于随机标识符不与个人关联，公司在技术上可能无法单独识别并删除某一用户的记录；该等数据将于保存期限届满后自动删除。

9. 销毁

服务器端匿名统计在保存期限（90天／30天）届满后自动删除。设备上的数据可由用户直接删除。

10. 安全保障措施

• 密钥加密：API密钥使用不可导出的浏览器绑定密钥以 AES-256-GCM 加密后存储于 localStorage；该密钥不会通过任何 API 离开浏览器。
• 传输：全部流量均经 HTTPS 加密，并通过严格的 CSP 阻断脚本注入。
• 存储：服务器端（Cloudflare）数据静态加密，90天后自动删除，且不含个人识别字段。
• 浏览器数据的同源隔离。

11. Cookie 与自动收集

公司不使用广告或跨站跟踪 Cookie。浏览器存储（localStorage／IndexedDB）仅用于在用户设备上保存其设置、对话与偏好；用户可通过浏览器设置拒绝或删除。

12. 自动化决策

依 PIPA 第37条之2 及个人信息保护委员会《AI 时代隐私指南》（2025）： ① AI自动匹配分析用户查询以推荐合适的模型（最终选择权在用户）。处理与服务器传输范围见第7条②，查询文本不予存储。 ② 权利：可从自动推荐切换为手动选择、关闭自动匹配，并请求人工复核——通过 [设置] 或 blend@ai4min.com。

13. 个人信息保护负责人

• 个人信息保护负责人：闵在植（代表）
• 联系方式：blend@ai4min.com

14. 权利受侵害时的救济

• 个人信息纠纷调解委员会：1833-6972 / www.kopico.go.kr
• KISA 个人信息侵害举报中心：118 / privacy.kisa.or.kr
• 大检察厅 网络犯罪：1301
• 警察厅 网络调查局：182

15. 本政策的变更

本政策自2026年8月8日起生效。变更时将至少提前7日（重大变更提前30日）在服务内公告。