隐私政策

1. 个人数据的收集

您主动提供的信息

当您注册账户、进行购买、联系我们寻求支持，或以其他方式与我们的服务互动时，我们会收集您自愿提供的信息。这些信息可能包括您的姓名、电子邮箱地址，以及您选择分享的任何其他资料。当您通过 GitHub、Discord 或 Google 等第三方提供商登录时，我们会收到该提供商向我们开放的基本个人资料信息。付款由我们的支付处理商办理；我们会收到交易的确认信息及其金额，但绝不会收到或存储您的完整卡号。为了将您提交的提示词和文件路由至您所选择的 AI 模型提供商这一有限目的，我们也会收集其内容。

自动收集的信息

当您访问我们的服务时，我们会自动收集有关您设备与使用情况的某些信息，包括您的 IP 地址、浏览器类型、操作系统、来源网址、访问过的页面，以及您各项操作的时间戳。对于每一次 API 请求，我们会记录运营类元数据，例如所请求的模型、令牌数量、费用、延迟，以及该请求是否成功。这些元数据是您的用量日志和账单的基础，即便我们不保留请求内容本身，仍会予以保留。

Cookie 与跟踪技术

我们使用 Cookie 及类似技术来保持您的登录状态、记住您的偏好设置，并了解我们的服务是如何被使用的。严格必要的 Cookie 用于保存您的会话与身份验证状态，禁用后服务将无法正常运行。偏好类 Cookie 会记住主题、语言和所选模型等设置。分析类 Cookie 帮助我们衡量哪些功能被使用，以及错误出现在何处。您可以在浏览器设置中拦截或删除 Cookie，但服务的部分功能可能因此停止工作。我们使用 PostHog 进行产品分析和错误上报，它可能会记录访问过的页面、点击行为，以及有关故障的诊断信息。

2. 我们如何使用您的个人数据

我们将所收集的信息用于以下目的：提供、维护并改进我们的服务；将您的请求路由至您所选择的 AI 模型提供商并返回响应；处理交易、维护您的额度余额并开具账单；向您发送技术通知、更新、安全警报和管理类消息；回应您的意见、问题和支持请求；监测并分析趋势、使用情况和各项活动；侦测、调查并防范欺诈、滥用及其他非法活动；以及遵守法律义务。我们不会将您的提示词内容或您所收到的响应用于训练我们自己的模型，也不会出售您的个人信息。

3. 我们如何共享您的个人数据

只有在运营服务所必需或法律要求的情况下，我们才会共享您的信息。AI 模型提供商：当您发送请求时，其内容会被传输至提供您所选模型的上游提供商。各提供商依据其自身条款处理数据，其中部分提供商可能保留所接收的内容或用其进行训练。由于您所选择的模型决定了谁会收到您的数据，因此在发送任何敏感内容之前，请先查阅该提供商的相关做法。支付处理商：Stripe、Creem 和 NowPayments 负责处理购买事宜，并接收完成交易与开具账单所需的数据。基础设施与分析提供商：托管、内容分发、错误上报和产品分析等供应商在合同约定的保密义务下代表我们处理数据。法律与安全：在法律要求的情况下，或在我们合理认为披露对于执行我们的条款、调查滥用行为，或保护我们用户或公众的权利与安全属必要的情况下，我们可能披露相关信息。业务转移：若我们涉及合并、收购或资产出售，您的信息可能作为该项交易的一部分被转移。

4. 您的权利与选择

视您所在地区而定，您可能对自己的个人数据享有若干权利，包括访问权、更正权、删除权、获取可携副本的权利、反对或限制特定处理活动的权利，以及在我们的处理以同意为依据时撤回同意的权利。您可以随时在应用程序内更新账户资料并删除已存储的聊天数据，也可以使用营销邮件中所含的退订链接取消订阅。您还可以限制从您设备发出的内容：选择不同的模型即会改变由哪一家提供商接收您的请求。若某项权利无法在应用程序内行使，请通过 [email protected] 与我们联系。在采取行动之前，我们可能要求您验证身份，并将在适用法律规定的期限内予以答复。删除账户会移除您已存储的数据，但我们出于账单、税务、安全或其他法律义务而必须保存记录的情形除外。

5. 数据安全

我们实施并维持合理的物理、技术和管理层面的安全措施，以保护您的个人信息免遭未经授权的访问、破坏、使用、修改或披露。传输中的流量经过加密，API 密钥以散列形式存储，会话 Cookie 设为仅限 HTTP 访问，对生产系统的访问权限受到限制。您的 API 密钥属于凭据：任何持有它的人都可以消耗您的余额，因此请妥善保密，并撤销任何您认为已经泄露的密钥。互联网上的任何传输方式或电子存储方式都无法做到完全安全，我们无法保证绝对的安全性。

6. 第三方服务

我们的服务链接至并集成了由其他公司运营的服务，包括 AI 模型提供商、支付处理商和身份验证提供商。我们无法控制这些公司如何处理您的数据，本隐私政策亦不适用于它们。一旦您点击链接离开我们的服务，或向某一模型提供商发送数据，即由该公司自身的隐私政策予以规范。我们建议您在向任何第三方分享信息之前先阅读其政策。

7. 数据保留

在您的账户处于活跃状态期间，或在为提供服务、遵守法律义务、解决争议以及执行我们的协议所需的期间内，我们会保留您的个人数据。账户记录以及支撑您用量日志和账单的运营类元数据，会在您的账户存续期间保留，并在其后按税务和会计规则的要求继续保留。您的聊天记录存储在您自己的浏览器本地，而非我们的服务器上，因此在应用程序内清除该记录或清除浏览器存储即可将其删除。传递给模型提供商的提示词内容，由该提供商依据其自身政策而非我们的政策予以保留。当我们不再需要某项数据时，我们会将其删除或匿名化。

8. 年龄要求

我们的服务不面向儿童。您必须年满 13 周岁，且达到在您居住国订立具有约束力合同的年龄，或已取得父母或监护人的许可，方可使用本服务。我们不会在知情的情况下收集 13 周岁以下儿童的个人信息。若我们得知已收集到此类信息，我们将予以删除。若您认为某位儿童向我们提供了个人数据，请通过 undefined 与我们联系。

9. 跨境数据传输

您的个人数据可能被传输至您居住国以外的国家并在当地处理，包括由我们所依赖的模型提供商、支付处理商和基础设施供应商进行的处理。这些国家的数据保护法律可能与您本国的法律有所不同。当我们将个人数据传输至欧洲经济区、英国或瑞士境外时，我们依据涵盖目的地国家的充分性认定，或依据欧盟委员会批准的标准合同条款，并在适当情况下辅以额外的保障措施。

10. 政策变更

我们可能会不时更新本隐私政策。我们将通过在网站上发布更新后的政策并更新上方的"最后更新"日期，就重大变更通知您；若相关变更对您的权利造成实质影响，我们还会以电子邮件方式通知账户持有人。更新生效后您继续使用我们的服务，即构成对修订后政策的接受。请保持您账户上的电子邮箱地址为最新状态，以便我们能够与您取得联系。

11. 联系我们

若您对本隐私政策有疑问、希望行使某项数据保护权利，或希望就我们处理您信息的方式提出投诉，请通过 [email protected] 与我们联系，我们将尽快答复。若您身处欧洲经济区或英国，您还有权向当地的数据保护监管机构提出投诉。