依供應商給予同意,適用於免費與付費模型
UnoRouter 上的同意現在綁定供應商,而不再綁定免費模型;一次同意即涵蓋該供應商提供的所有模型,無論付費或免費。以下說明哪些供應商需要同意、如何同意或反對,以及 API 用戶端會看到什麼。
自 10 月 16 日起,我們開始針對每個免費模型徵求一次你的同意,詳見先前這篇文章。這套機制現在由更簡單、涵蓋範圍更廣的新制取代:你對每個供應商同意一次,這份同意即涵蓋該供應商提供的所有模型。目前還不會封鎖任何請求,你可以依自己的步調完成設定。
有哪些變更
現在的關鍵在於供應商如何處理你的輸入,而不是模型是否免費。當供應商將輸入用於其自身目的(例如保存輸入或用來訓練其模型),或未公開其如何處理輸入,且位於沒有歐盟適足性認定的國家時,就需要你的同意。此時只有在你同意傳輸到該國之後,你的輸入才會被送往那裡(GDPR 第 49 條第 1 項 (a) 款)。這也可能適用於付費模型。位於安全國家的此類供應商只會在你選擇模型前顯示一則提示,而僅將輸入用於回應你請求的供應商則完全不需要任何操作。每個供應商都會標示其標籤及所在國家。
如何給予同意
開啟同意頁面。供應商分頁列出每個需要同意的供應商,顯示其國家、如何處理輸入,以及你是否已同意。模型分頁則改為列出模型:開啟某個模型後,點選同意全部即可一次同意它仍需要的所有供應商。兩個分頁都提供搜尋與篩選功能。一次同意即涵蓋某個供應商的所有模型,因此通常點幾下就能涵蓋你使用的模型。你先前針對個別免費模型給予的同意,對其所涵蓋的供應商仍然有效。你可以隨時在同一頁面、帳戶設定或聊天中撤回同意。沒有帳戶時,同意與你的瀏覽器綁定,訪客可以在聊天選單的管理同意中找到。
改為提出反對
如果你完全不希望將輸入分享給此類供應商,可以提出反對(GDPR 第 21 條)。開關位於同意頁面頂部和帳戶設定中。開啟期間,這些供應商不會為你所用,僅由它們提供的模型會回傳 own_purpose_objected。無論你是否同意或反對,我們現在都會在請求送達將輸入用於自身目的的供應商之前,移除 user、metadata.user_id 和 safety_identifier 等識別碼。
如果你使用 API
某個模型一旦啟用封鎖,缺少所需同意的請求會被以 HTTP 403 和代碼 consent_required 拒絕。訊息中會載明缺少同意的供應商及其國家,並附上該模型專屬的同意頁面連結,param 中則包含供應商代碼:
HTTP/1.1 403 Forbidden
{
"error": {
"code": "consent_required",
"message": "claude-opus-5.5 needs your consent for these providers: a7 (China), ih (Indonesia), pol (Hong Kong). Give it once at https://unorouter.com/consents?model=claude-opus-5.5; it covers every model these providers serve. (request id: ...)",
"param": "CN-19,ID-01,HK-01",
"type": "new_api_error"
}
}請將連結顯示給金鑰的擁有者;同意後,同一請求即可通過。企業帳戶則會收到 consent_business,因為這些供應商不對企業帳戶開放。所有代碼的說明請見同意文件。
何時開始封鎖
目前還沒有。現在未經同意的請求不會被拒絕。我們會依模型與帳戶分階段啟用封鎖,並事先在我們的 Discord 和部落格上公告日期。如果你現在就給予同意,啟用時就不會受到任何影響。
服務條款與隱私權政策已更新
我們的服務條款新增了第 6 節,規範第三國的供應商:其服務均標示供應商所在國家,你不得在其中輸入他人的個人資料。隱私權政策詳細說明了同意與反對。如果你有帳戶,下次登入使用網站時需要接受一次更新後的條款。你的 API 金鑰不受影響。
免費模型由可能將你的輸入用於自身目的的供應商提供。現在你需要為每個模型確認一次。以下說明原因與方法。
每個模型頁面現在都會顯示各供應商的所在地,並標出缺乏歐盟資料保護保障的國家。以下說明這些標籤的意義、如何選擇你的路線,以及其他變更。
有四天時間,我們在未經許可的情況下提供了 LoreBary 的自有模型。這裡說明發生了什麼、我們做了哪些改變,以及 UnoRouter 到底保存你的哪些資料。