隐私政策

本文档为模板，方括号内为占位符（如 [运营方名称]），上线前请由运营方法务/合规人员替换并审阅。 本模板不构成法律意见，亦未对接任何具体合规审查（如 PIPL/GDPR/CCPA 等）。

1. 运营者信息

本政策由 [运营方名称]（以下简称“我们”）发布并执行。 注册地址：[运营方注册地址]； 数据保护负责人邮箱：[privacy@example.com]。

2. 我们收集的信息

2.1 您主动提供

• 账户信息：邮箱、用户名、密码（哈希存储）、手机号（如适用）。
• 支付信息：充值订单、发票抬头与税号；具体支付通道由 [支付服务商，如 Stripe / 支付宝 / 微信支付] 处理，我们不直接存储完整卡号。
• 客服沟通：您通过工单、邮件或社群联系时提供的内容。

2.2 系统自动收集

• 调用日志：请求时间、模型 ID、token 用量、HTTP 状态、来源 IP、User-Agent；用于计费、安全与故障排查。
• 设备与会话：浏览器信息、Cookie / LocalStorage、会话凭证。
• 性能与异常：错误堆栈、性能指标（不含请求正文）。

2.3 模型输入与输出

当您调用模型 API 时，您的提示词（prompt）与上传的内容会传输给上游模型提供方（见第 4 节）。默认情况下，我们不会将完整请求正文用于训练我们自己的模型；请求正文仅在排障所需的最短时间内保留，并按第 6 节的期限删除。

3. 我们如何使用信息

• 提供、维护与改进服务，包括计费、限流、安全风控、故障排查；
• 响应您的咨询、提供客户支持；
• 发送服务通知、安全告警与必要的产品更新；
• 遵守适用法律法规与监管要求；
• 在征得同意或法律允许的情况下进行市场推广。

4. 信息共享与跨境传输

为提供模型推理服务，您的请求正文将传输给您所选模型对应的上游提供方，包括但不限于[Anthropic / OpenAI / Google / 其他]，并可能涉及跨境传输（如美国、欧洲、新加坡等地）。 这些第三方将依据其各自的隐私政策处理您的数据。

除以下情形外，我们不会向无关第三方出售或出租您的个人信息：

• 获得您的明确同意；
• 为完成支付、短信、邮件、CDN、监控等业务必需，向受合同约束的服务商共享；
• 因法律法规、行政或司法机关要求需提供。

5. Cookie 与同类技术

我们使用 Cookie / LocalStorage 维持登录状态、记住偏好（如语言、主题）并进行匿名统计。 您可通过浏览器设置禁用 Cookie，但部分功能可能因此不可用。

6. 数据保留

• 账户与计费信息：账户存续期间持续保留；注销后按法定要求保留必要财务记录（通常 [5] 年）。
• 调用元数据（不含正文）：用于计费/审计，保留 [90] 天。
• 请求/响应正文：原则上 [7] 天后清除，仅在排障必要时短期留存。
• 安全与日志：访问日志、安全事件按合规要求保留 [180] 天。

7. 安全措施

我们采取行业通行的技术与管理措施保护您的信息，包括 HTTPS/TLS 传输加密、密钥哈希存储、最小权限访问控制、 访问审计、漏洞扫描与定期安全演练。但请理解：互联网传输与存储不存在绝对安全， 我们将在合理范围内持续改进。

8. 您的权利

在适用法律范围内，您对自己的个人信息享有以下权利：

• 访问与复制：查询并获取我们持有的您的个人信息副本；
• 更正：更正不准确或不完整的信息；
• 删除：在符合条件时要求删除信息；
• 撤回同意：对基于同意的处理可随时撤回；
• 注销账户：在控制台申请或邮件至 [privacy@example.com]；
• 投诉：向我们或主管个人信息保护监管机构投诉。

9. 未成年人保护

本服务不面向 18 周岁 以下未成年人。如发现未成年人未经监护人同意提交了个人信息， 请通过 [privacy@example.com] 联系我们，我们将及时删除。

10. 政策更新

我们可不时更新本政策。重大变更将通过站内公告或邮件等方式提前通知； 继续使用服务即视为接受更新后的政策。

11. 联系我们

数据保护负责人邮箱：[privacy@example.com]； 客服邮箱：[support@example.com]； 地址：[运营方注册地址]。