一、适用范围与处理者
本政策适用于上海衡渡信息科技有限公司运营的官网、衡渡网关、控制台、API 接口及相关服务。上海衡渡信息科技有限公司是平台侧个人信息处理者。
第三方模型资源方会按照其自身规则处理为完成模型调用而收到的信息。跳转至第三方网站或使用第三方独立服务时,应同时阅读相应第三方的隐私规则。
二、我们处理的信息
1. 账户与联系信息
- 注册和登录所需的账号、密码哈希、显示名称及可选邮箱;
- 账户角色、创建时间、余额、累计消费、请求次数和 Token 用量;
- 您在客户支持、投诉举报或商务沟通中主动提交的信息。
2. 鉴权与安全信息
- 登录会话标识、会话有效期及账户角色;
- API 令牌名称、密钥标识、创建时间、使用次数和最后使用时间;
- 服务器为保障安全和排障可能自动记录的访问时间、IP 地址、浏览器或设备类型、请求路径、响应状态和异常信息。
3. 模型调用与计费信息
- 所选模型、调用时间、输入与输出 Token 数、总 Token 数及费用;
- 您为获得模型响应而主动提交的提示词、文本或其他请求内容,以及模型返回内容。
当前平台的用量日志默认记录模型、Token 和费用等计量信息,不以展示或分析提示词原文为目的。请求内容仍需在调用过程中被临时处理并传输给您选择的第三方模型资源方。
三、信息使用目的与处理依据
我们为以下目的处理信息:
- 创建账户、验证身份、维持登录状态并提供 API 鉴权;
- 将请求路由至您选择的模型,返回结果并提供调用能力;
- 统计 Token、计算费用、管理余额、生成账单和使用日志;
- 识别异常调用、攻击、欺诈或违规内容,保障平台与用户安全;
- 处理咨询、投诉、故障排查和履行双方合同;
- 遵守法律法规、监管要求及依法协助有关机关。
我们依据您的同意、与您订立或履行合同所必需、履行法定义务、应对突发公共卫生或紧急情况,以及法律规定的其他处理基础开展相应活动。处理敏感个人信息或改变处理目的的,将在适用法律要求时另行告知并取得单独同意。
六、保存期限、地点与安全措施
平台系统部署于国内天翼云机房,运营中收集和产生的信息原则上存储在中华人民共和国境内;如需向境外提供信息,我们将依法完成相应程序。
为满足安全追溯和业务台账要求,平台完整留存用户访问及调用操作日志,保存期限不少于六个月;其他信息在实现本政策所述目的所需的最短期限内保存,法律法规、会计审计或争议处理另有期限要求的,从其规定。期限届满后,我们将删除、匿名化处理或仅采取必要保护措施停止其他处理。
我们采取账户权限隔离、密码哈希、会话签名、流量管控、访问控制、防火墙、日志审计、备份和漏洞修复等合理措施。但任何网络系统都无法保证绝对安全;发生可能影响您权益的安全事件时,我们将依法采取补救措施并履行通知、报告义务。
七、您的个人信息权利
在法律规定范围内,您有权请求查阅、复制、更正、补充、删除个人信息,撤回基于同意的授权,注销账户,并要求说明处理规则。您可先在控制台修改个人资料、撤销令牌或退出登录;其他请求可通过平台支持渠道提交。
为保护账户安全,我们可能在处理请求前核验身份。法律规定无需响应、信息涉及他人合法权益、证据保全或履行法定义务的情形,我们会依法处理并说明原因。撤回同意不影响撤回前基于同意已开展的处理活动。
八、未成年人保护
平台面向企业及其授权人员,不以未满十八周岁的未成年人为目标用户。未成年人不应自行注册或提交个人信息;如我们发现未经监护人依法同意处理了未成年人信息,将及时核实并采取删除或其他必要措施。
九、政策更新
业务功能、第三方资源或法律要求变化时,我们可能更新本政策。重大变更将通过网站公告、站内通知或其他显著方式提示,并在法律要求时重新取得同意。未经您同意,我们不会削减您按照本政策享有的权利。
十、联系我们与投诉
如您对本政策、个人信息处理或账户注销有疑问、意见或投诉,可登录平台后通过服务支持渠道联系我们。我们将在核验身份后,于适用法律规定的期限内处理并答复。
法规参考
《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《生成式人工智能服务管理暂行办法》、《互联网信息服务深度合成管理规定》。
