隐私政策

1. 个人数据的收集

您主动提供的信息

当您注册账户、进行购买、联系我们寻求支持，或以其他方式与我们的服务互动时，我们会收集您自愿提供的信息。这些信息可能包括您的姓名、电子邮箱地址，以及您选择分享的任何其他资料。当您通过 GitHub、Discord 或 Google 等第三方提供商登录时，我们会收到该提供商向我们开放的基本个人资料信息。付款由我们的支付处理商办理；我们会收到交易的确认信息及其金额，但绝不会收到或存储您的完整卡号。为了将您提交的提示词和文件路由至您所选择的 AI 模型提供商这一有限目的，我们也会收集其内容。

自动收集的信息

当您访问我们的服务时，我们会自动记录您的 IP 地址以及每次请求的时间。对于每一次 API 请求，我们会记录运营类元数据，例如所请求的模型、令牌数量、费用、延迟，以及该请求是否成功。这些元数据是您的用量日志和账单的基础，即便我们不保留请求内容本身，仍会予以保留。

Cookie 与跟踪技术

我们使用 Cookie 及类似技术，以保持您的登录状态并记住您的偏好设置。严格必要的 Cookie 保存您的会话与身份验证状态，停用后服务将无法正常运行。偏好 Cookie 会记住主题、语言和所选模型等设置。我们不会将 Cookie 或类似技术用于分析或广告目的。您可以在浏览器设置中阻止或删除 Cookie，但服务的部分功能可能因此失效。如果您在未登录的情况下使用聊天，一个包含随机访客 ID 的 Cookie 会将您对用于训练的模型或其他需要同意的模型所作的同意，以及您对将输入内容传递给将其用于训练的提供商所提出的反对，与您的浏览器关联。访客 ID 的有效期为一年。

2. 我们如何使用您的个人数据

我们将所收集的信息用于以下目的：提供、维护并改进我们的服务；将您的请求路由至您所选择的 AI 模型提供商并返回响应；处理交易、维护您的额度余额并开具账单；向您发送技术通知、更新、安全警报和管理类消息；回应您的意见、问题和支持请求；监测并分析趋势、使用情况和各项活动；侦测、调查并防范欺诈、滥用及其他非法活动；以及遵守法律义务。我们不会将您的提示词内容或您所收到的响应用于训练我们自己的模型，也不会出售您的个人信息。

3. 我们如何共享您的个人数据

只有在运营服务所必需或法律要求的情况下，我们才会共享您的信息。AI 模型提供商：当您发送请求时，其内容会被传输至提供您所选模型的上游提供商。各提供商依据其自身条款处理数据，其中部分提供商可能保留所接收的内容或用其进行训练。由于您所选择的模型决定了谁会收到您的数据，因此在发送任何敏感内容之前，请先查阅该提供商的相关做法。支付处理商：Stripe、Creem 和 NowPayments 负责处理购买事宜，并接收完成交易与开具账单所需的数据。基础设施提供商：托管和内容分发等供应商在合同约定的保密义务下代表我们处理数据。法律与安全：在法律要求的情况下，或在我们合理认为披露对于执行我们的条款、调查滥用行为，或保护我们用户或公众的权利与安全属必要的情况下，我们可能披露相关信息。业务转移：若我们涉及合并、收购或资产出售，您的信息可能作为该项交易的一部分被转移。

图像和视频的内容审核：在执行图像或视频生成请求之前，由于我们的支付服务商要求进行此类审核，我们会将其文本提示词发送至我们位于爱沙尼亚的记录商户（merchant of record）Creem。仅发送提示词文本，不包含您的姓名、电子邮件地址、IP 地址或任何其他标识符。文本请求不会以这种方式审核。如果提示词被拒绝，我们只在使用日志中保存审核结果，不保存提示词本身。

4. 向将输入用于训练的模型提供商传递数据

UnoRouter 通过部分提供商提供某些模型，这些提供商也会将您的输入内容用于其自身目的（尤其是训练其模型）。未公开其如何处理输入内容的提供商也按同样方式对待，因为无法排除其将输入内容用于自身目的的可能性。这些提供商自行负责处理相关数据。哪些模型和提供商受此影响，UnoRouter 会在您选择模型时向您显示。向这些提供商传递您的输入内容，除基于合同履行外，还基于我们的合法利益，即为您提供尽可能广泛的 AI 模型选择，包括仅在此类条件下才可使用的模型（GDPR 第 6 条第 1 款 (f) 项）。模型由您自行选择，并且您会事先获知训练用途。不用于训练的模型随时可供您使用。我们仅传输您输入的内容，不传输您的账户数据、IP 地址或其他任何标识符。 禁止向用于训练的模型输入 GDPR 第 9 条第 1 款所指的特殊类别个人数据，例如健康数据，或揭示种族或民族出身、政治观点、宗教或哲学信仰或性生活的数据。我们的合法利益不涵盖此类数据。

反对权：您可以随时基于与您特殊情况相关的理由，反对将您的输入内容传递给这些提供商（GDPR 第 21 条第 1 款）。提出反对后，我们将不再把您的输入内容转交给这些提供商。您可以在账户设置的“反对提供商将输入用于其自身目的”中提出反对，没有账户时可通过聊天中的“管理同意”提出，也可以发送电子邮件至 [email protected]。

5. 您的权利与选择

视您所在地区而定，您可能对自己的个人数据享有若干权利，包括访问权、更正权、删除权、获取可携副本的权利、反对或限制特定处理活动的权利，以及在我们的处理以同意为依据时撤回同意的权利。您可以随时在应用程序内更新账户资料并删除已存储的聊天数据，也可以使用营销邮件中所含的退订链接取消订阅。您还可以限制从您设备发出的内容：选择不同的模型即会改变由哪一家提供商接收您的请求。若某项权利无法在应用程序内行使，请通过 [email protected] 与我们联系。在采取行动之前，我们可能要求您验证身份，并将在适用法律规定的期限内予以答复。删除账户会移除您已存储的数据，但我们出于账单、税务、安全或其他法律义务而必须保存记录的情形除外。

6. 数据安全

我们实施并维持合理的物理、技术和管理层面的安全措施，以保护您的个人信息免遭未经授权的访问、破坏、使用、修改或披露。传输中的流量经过加密，API 密钥以散列形式存储，会话 Cookie 设为仅限 HTTP 访问，对生产系统的访问权限受到限制。您的 API 密钥属于凭据：任何持有它的人都可以消耗您的余额，因此请妥善保密，并撤销任何您认为已经泄露的密钥。互联网上的任何传输方式或电子存储方式都无法做到完全安全，我们无法保证绝对的安全性。

7. 第三方服务

我们的服务链接至并集成了由其他公司运营的服务，包括 AI 模型提供商、支付处理商和身份验证提供商。我们无法控制这些公司如何处理您的数据，本隐私政策亦不适用于它们。一旦您点击链接离开我们的服务，或向某一模型提供商发送数据，即由该公司自身的隐私政策予以规范。我们建议您在向任何第三方分享信息之前先阅读其政策。

8. 数据保留

在您的账户处于活跃状态期间，或在为提供服务、遵守法律义务、解决争议以及执行我们的协议所需的期间内，我们会保留您的个人数据。账户记录以及支撑您用量日志和账单的运营类元数据，会在您的账户存续期间保留，并在其后按税务和会计规则的要求继续保留。您的聊天记录存储在您自己的浏览器本地，而非我们的服务器上，因此在应用程序内清除该记录或清除浏览器存储即可将其删除。传递给模型提供商的提示词内容，由该提供商依据其自身政策而非我们的政策予以保留。当我们不再需要某项数据时，我们会将其删除或匿名化。 随 API 请求记录的 IP 地址将在 30 天后删除；同一记录中的运营元数据会予以保留，因为它是您账单的依据。对用于训练的模型及其他需要同意的模型的同意记录（包括您所同意的文本）在您的账户或访客 ID 存在期间保存，并在同意结束后最多保存三年，以便我们能够证明该同意。通过账户提出的反对作为账户设置保存，直至账户不再存在。以访客身份提出的反对与您的访客 ID 一并保存，并在访客 ID 一年后到期时删除。

9. 年龄要求

我们的服务不面向儿童。您必须年满 13 周岁，且达到在您居住国订立具有约束力合同的年龄，或已取得父母或监护人的许可，方可使用本服务。我们不会在知情的情况下收集 13 周岁以下儿童的个人信息。若我们得知已收集到此类信息，我们将予以删除。若您认为某位儿童向我们提供了个人数据，请通过 [email protected] 与我们联系。

10. 跨境数据传输

您的个人数据可能会被传输到您居住国以外的国家并在当地处理。对于我们自己的基础设施以及支付服务商，只有当目的地国家获得欧盟委员会的充分性认定，或已签订欧盟委员会批准的标准合同条款时，我们才会将个人数据传输到欧洲经济区以外。模型服务商则属于另一种情况。许多请求，包括发往知名西方开发商模型的请求，由位于欧洲经济区以外、未获得充分性认定的国家或地区的服务商处理，特别是中国大陆、香港、新加坡、泰国和阿拉伯联合酋长国，也有部分由美国服务商处理，这些服务商既未获得欧盟-美国数据隐私框架认证，也未与我们签订标准合同条款。这些国家或地区的数据保护水平无法与欧盟相比：当地机关可能拥有广泛的数据访问权限，您可能无法享有同等的权利和法律救济。其中部分服务商会审查、保留其收到的内容或将其用于训练模型。对于消费者而言，此类传输是履行我们与您之间合同所必需的，因为提供模型的服务商是您所使用服务的一部分（GDPR 第 49 条第 1 款 (b) 项）。每个模型页面都列出了提供该模型的服务商分组，您可以通过分组固定将密钥限定在特定分组。在自动路由下，请求会发送到当前最便宜的可用分组，而这往往是此处所述的服务商之一。请勿在发送给模型的内容中包含他人的个人数据，我们也建议您不要包含自己的个人数据。对于同样将您的输入内容用于其自身目的（尤其是训练 AI 模型）的提供商，无论模型是免费还是付费，处理方式都有所不同（见第 4 节）。这同样适用于未公开其如何处理输入内容的提供商。如果此类提供商位于数据保护水平不充分的第三国，只有在您于列明目的地国家的对话框中明确表示同意后，我们才会将您的输入内容传输至该国（GDPR 第 49 条第 1 款 (a) 项）。您的同意适用于您表示同意时提供该模型的提供商；如果新增此类提供商，我们会再次征求您的同意。您可以随时在账户设置中撤回同意，访客可通过聊天中的“管理同意”撤回；撤回后该模型对您锁定。对于其他所有提供商，传输仍以履行我们的合同为依据（GDPR 第 49 条第 1 款 (b) 项）。企业账户无法使用需要此类同意的模型。

电子邮件和加密货币支付：注册验证码、密码重置和付款确认等账户及交易邮件，通过位于美国的 Resend 发送，该服务商已获得欧盟-美国数据隐私框架认证。您发送至我们支持邮箱的邮件存储于我们位于德国的邮箱服务商 netcup GmbH 处，该服务商依据数据处理协议代表我们处理这些邮件（GDPR 第 28 条）。这些邮件不会被传输至第三国。请勿通过电子邮件发送敏感信息。如果您使用加密货币付款，付款在 NowPayments 的支付页面上完成，NowPayments 由位于圣文森特和格林纳丁斯的 FD Transfers LLC 运营。我们只向 NowPayments 发送金额和一个随机订单号，不发送姓名或电子邮件地址。在其支付页面上，NowPayments 作为独立的控制者，依据其自身的隐私政策处理您的数据，例如您的 IP 地址和钱包地址。

11. 政策变更

我们可能会不时更新本隐私政策。我们将通过在网站上发布更新后的政策并更新上方的"最后更新"日期，就重大变更通知您；若相关变更对您的权利造成实质影响，我们还会以电子邮件方式通知账户持有人。更新生效后您继续使用我们的服务，即构成对修订后政策的接受。请保持您账户上的电子邮箱地址为最新状态，以便我们能够与您取得联系。

12. 联系我们

若您对本隐私政策有疑问、希望行使某项数据保护权利，或希望就我们处理您信息的方式提出投诉，请通过 [email protected] 与我们联系，我们将尽快答复。若您身处欧洲经济区或英国，您还有权向当地的数据保护监管机构提出投诉。