处理主体与范围
本政策适用于网站、控制台、API 接入及客户支持中的个人信息处理。运营主体、隐私联系渠道与适用地区须在上线前公布;本初稿不代表已完成特定地区的合规认证。
处理的数据类别
按使用功能,平台可能处理账号标识、联系资料、登录与安全记录、Key 的管理信息、充值订单及支付状态,以及模型、时间、Token 数量、扣费、错误和本地请求标识等调用元数据。
为完成请求和排查问题,平台还会处理提交的提示词、附件或其他输入、模型输出及必要请求上下文。请勿向客服发送完整密码、可用 Key 或无关敏感信息。支付凭据和具体收集字段应与实际上线的支付流程逐项核对。
处理目的与必要性
数据用于注册与登录、模型请求转发和返回、用量计费、订单核对、故障排查、限制滥用、处理投诉及履行必要的法律义务。处理范围应限于相应目的所需的数据。
本初稿不授权把客户请求用于广告画像、销售个人数据或训练平台模型。若将来增加新的用途,应先说明用途、依据和选择方式,并完成适用要求。
请求数据保留 24 小时
请求内容和排障所需的请求数据拟暂存最长 24 小时,随后自动删除;该保留与删除机制须在正式服务前验证。24 小时不是账号资料、账务凭证或安全事件记录的一概保留期限。
账号、订单、计费与安全记录应按提供服务、争议处理和适用法律所需期限分别保留,届满删除或匿名化。各类确切期限、备份清除周期及依法保留的例外须由运营方与法务确认并公布。平台不作未经验证的零留存承诺。
安全措施与浏览器存储
平台应实施传输保护、权限隔离、凭据保护、访问审计和异常处理,管理员仅在职责需要范围内访问数据。任何安全措施都不能保证绝无风险;发生影响信息安全的事件时应及时调查并按适用要求通知。
网站和控制台使用维持登录、语言、主题或偏好所需的 Cookie 与本地存储。第三方登录、支付或后续统计功能如引入额外存储,应单独说明,未经核实不宣称完全没有第三方处理。
查询、更正、删除与投诉
使用者可通过正式隐私联系渠道申请查询、更正、导出或删除与自己有关的数据,或提出限制处理及其他适用权利请求。为保护账号,平台可能进行合理身份核验。
依法必须保留的账务或安全记录不能承诺立即删除;拒绝或暂缓处理时应说明理由及可用申诉方式。账号注销与余额处理分别依服务条款和退款政策核对。
未成年人及政策变更
本服务面向具备相应资格的开发者与团队,不应向平台提交涉及未成年人有害内容。若发现不当收集或儿童安全问题,应通过正式渠道立即报告。
重大隐私安排变化应在生效前通过适当方式通知。正式版本应列明生效日期与历史版本,不以继续访问草稿推定对未披露处理的同意。
联系与申诉
运营主体:待正式确认。
正式联系渠道尚未公布。上线前须补齐有效的客服、隐私及申诉联系渠道。
回到顶部