Privacy controls

送进模型之前，先去掉身份信息。

这是一份给法务和 IT 的控制说明，不是 SOC 2 审计报告，也不是认证证书。

• 邮箱保留首字母和域名，电话、银行卡和美国 SSN 形态的号码会替换成占位符。
• 分析记录里保存的是脱敏后的文本。同一项目、同一来源、同一段脱敏文本不会重复扣额度。
• 免费版分析记录保留 30 天。付费套餐按账号保留，直到你删除项目。
• Linear、Jira、Shopify 和 Stripe 的密钥只存在服务端项目设置里，看板回传时只显示是否已保存。
• 客户 LTV、订阅月数和产品版本用来提高高价值客户的风险权重，不会被写回原始身份字段。