隐私政策
1. 适用范围
本政策适用于酷站AI 网站、控制台和 API(“本服务”),不涵盖上游模型服务商或支付服务商各自的做法,相关说明见第 4 条和第 6 条。
2. 我们收集的信息
- 账户信息:邮箱、用户名、密码的安全哈希(不保存密码本身)、邮箱验证状态、账户状态和安全设置。
- API 内容:您通过 API 发送的 prompt、消息、文件及其他输入,以及模型返回的响应,包括工具调用。
- 用量与计费信息:所用模型、token 数、请求时间、费用、价格快照、API Key 标识、请求状态、延迟和错误类别。
- 付款信息:订单号、金额、币种、支付方式类型、支付状态、结账服务方的交易标识,以及退款或争议状态。通过 FastSpring 结账的订单,由 FastSpring 作为记录商户按其隐私政策收集账单和支付信息,并将订单信息提供给我们。
- 控制台操作:您在控制台中的操作,例如创建或撤销 API Key、修改设置。
- 设备、安全与风控信息:IP 地址、浏览器和设备信息、会话标识、安全事件,以及用于识别滥用、欺诈和攻击的信号。
- 客服沟通:您发给我们的姓名、邮箱、账户或订单信息及消息内容。
3. 使用目的
我们使用上述信息来提供和维护 API、验证身份、路由请求、计量用量和计算费用、处理付款和退款、展示用量和账单记录、排查故障、安全审计、保护账户和系统、防止欺诈和滥用、回复客服请求,并履行合同和法律义务。
4. API 内容与上游服务商
- 为什么处理。为完成请求,我们把请求内容发送给上游模型服务商,并将响应返回给您。为完成请求,我们也可能临时缓存、排队、重试、路由或转换内容。
- 保存什么。为完成请求、排障、安全与滥用审计以及核对计费,我们会按需处理请求内容,并保留请求的元数据(如模型、token 数、时间和费用)。API 的 prompt 和响应内容具体保留多久,取决于功能配置、运营、排障和安全需要。请求的完整技术调试记录最长保存 14 天。仅有授权人员可为上述目的访问。
- 不用于训练。我们不会使用您的 API 内容训练任何 AI 模型。
- 上游服务商。上游服务商按其自身条款处理收到的内容,可能有各自的数据处理、保存和安全做法。请评估某个模型是否适合处理您提交的数据,避免发送不必要的敏感个人信息。
5. Cookie 与类似技术
我们使用必要的 Cookie 和浏览器本地存储来保持登录、保护服务并记住语言等偏好。注册和安全校验可能使用 Cloudflare Turnstile,它会使用类似技术区分真人与机器人。我们使用 Cloudflare Web Analytics 统计页面访问,它不使用 Cookie。我们不使用广告 Cookie。
6. 共享与披露
我们仅在运营本服务所需的范围内,与以下对象共享信息:
- 上游模型服务商:处理您的请求以生成响应;
- FastSpring(授权转售商)及我们的支付服务商:收款、退款和防范支付欺诈;
- 基础设施与安全服务商:托管、网络、内容分发、安全和邮件发送;
- 专业顾问:如律师和会计师,负有保密义务;
- 主管机关或其他方:法律要求时,或为保护用户、Sunyears, Inc. 或他人的权利、安全和财产。
我们不出售个人信息,也不会为第三方广告目的共享您的 API 内容。
7. 跨境处理
信息可能在您所在国家或地区以外处理,包括美国及我们的上游服务商、支付服务商和基础设施服务商所在的国家。我们采取合同及其他合理保护措施,但这些地区的数据保护规则可能与您所在地不同。如您所在地法律限制某些数据出境,请在提交前自行评估。
8. 保存期限
- API 的 prompt 和响应内容:为完成请求、排障、安全审计和核对计费,会按需处理请求内容,并保留请求的元数据;具体保留多久,取决于功能配置、运营、排障和安全需要,不再需要时删除;不用于训练模型。
- 完整技术调试记录:最长 14 天。
- 用量、计费和请求记录:按计费、安全、排障、会计和争议处理的需要保存。
- 账户信息:账户存续期间保存,之后仅按下述需要保存。
- 付款、退款、争议、反欺诈和财务记录:按合同、税务、会计、支付网络规则或法律要求的期限保存。
备份中的数据在备份到期时删除,而非立即删除。
9. 安全
我们采用传输加密、访问控制、权限分离、密钥保护、审计日志、安全监控、速率限制、滥用检测和备份等措施保护信息。任何互联网服务都无法做到绝对安全。请使用强密码,怀疑 API Key 泄露时及时更换,且不要通过客服渠道发送密码、完整 API Key 或完整银行卡信息。
10. 您的权利
根据您所在地的法律,您可能有权访问、更正、删除、限制或反对处理您的个人信息,获取其副本,或撤回同意。请发送邮件至 [email protected],主题注明“隐私请求”。我们会核验身份,并按适用法律答复。为履行财务、安全、争议和法律义务,部分记录在账户删除后可能仍需保留。
11. 未成年人
本服务面向 18 周岁及以上人士,不以儿童为对象。我们不会有意收集未满 18 周岁者的个人信息。如发现账户属于未成年人,我们会限制或关闭账户,并在法律允许时删除或匿名化相关个人信息。
12. 问题与投诉
如您对我们处理信息的方式有疑问,请先联系 [email protected],我们会尽力解决。您也可能有权向所在地的数据保护机构投诉。
13. 政策变更
我们可能更新本政策,新版本会发布在本页面并注明新的生效日期;重大变更会通过网站、控制台或邮件合理通知。
14. 联系方式
Sunyears, Inc. · 酷站AI 隐私事务
邮箱:[email protected]