AICoderBox 隐私政策

1. 引言与适用范围

本政策适用于 AICoderBox 通过网站、控制台、API 网关及文档站点等渠道向您提供的各项服务。本政策所称 “个人信息”,是指以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或反映特定自然人 活动情况的各种信息。若我们的关联产品或第三方服务另有独立隐私政策的,以其各自政策为准。

2. 我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的,在提供服务所必需的范围内收集和使用您的个人信息。若您仅浏览本平台的 公开页面(如首页、套餐价格、模型价格等),无需注册即可访问,我们不会因此强制收集您的身份信息。

2.1 注册与登录

本平台采用验证码一体化注册登录方式,不设置独立密码。为完成注册与登录,您需要向我们提供 有效的手机号码或电子邮箱,我们会向其发送一次性验证码以验证您的身份。前述信息用于创建并识别 您的账号、保障登录安全,以及在必要时与您取得联系。

2.2 服务使用与调用数据

在您使用 API 网关等核心服务时,为实现计费、用量统计、安全防护与故障排查,我们会记录必要的调用日志, 包括:所调用的模型名称、接口类型、调用时间、消耗积分、调用状态、响应耗时,以及为安全目的记录的 请求来源 IP、API 密钥标识等。我们同时会为您生成并管理 API 密钥(以哈希形式存储),用于对调用进行鉴权。

2.3 支付与订单信息

当您购买加油包、订阅套餐或使用兑换码时,我们会记录订单编号、商品项目、金额、支付渠道与交易状态等信息, 用于完成交易、开通权益及售后处理。实际付款通过第三方支付机构完成,我们不会存储您完整的银行卡号、支付 密码等敏感支付要素。

2.4 客服与沟通信息

当您通过邮箱或客服渠道与我们联系时,我们可能会收集您主动提供的沟通内容及联系方式,用于核实身份、处理 您的咨询、投诉与售后请求,并改进服务质量。

3. 我们如何使用 Cookie 和同类技术

为保障服务正常运行、维持登录状态并提升访问体验,我们会在您的设备上使用 Cookie、本地存储等同类技术, 存储少量必要信息(如登录令牌、界面偏好)。这些技术不会用于识别与本服务无关的个人身份。

您可以通过浏览器设置管理或清除 Cookie 及本地存储。请注意,若您禁用相关技术,可能导致无法保持登录状态 或影响部分功能的正常使用。我们不会将 Cookie 用于本政策所述目的之外的用途。

4. 我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会将您的个人信息出售给任何第三方。仅在下列情形下,我们才会在必要范围内与第三方共享您的信息, 并要求其按照不低于本政策的标准处理:

1. 为完成模型调用:当您发起 API 调用时,我们需要将您的请求内容转发至相应的上游模型服务商以获取结果,该过程仅限于完成 本次调用所必需的数据。
2. 为提供基础支撑:我们可能与支付、短信/邮件通知、云计算等服务商共享完成相应功能所必需的信息(如向支付机构传递订单 金额、向短信服务商传递手机号以下发验证码)。
3. 基于法律要求:根据法律法规、诉讼争议或行政、司法机关的合法要求,我们可能依法提供相应信息。

4.2 转让

我们不会将您的个人信息转让给任何第三方,但下列情形除外:取得您的明确同意;或在涉及合并、收购、重组等 交易时,由继受方继续受本政策约束,否则我们将要求其重新征得您的授权。

4.3 公开披露

我们仅在取得您明确同意,或依据法律法规、监管要求必须披露的情形下,才会公开披露您的个人信息,并将采用 符合行业标准的安全保护措施。

5. 我们如何保护您的个人信息

我们采取符合行业标准的技术与管理措施保护您的个人信息,防止未经授权的访问、泄露、篡改或丢失,包括:

1. 传输加密:关键数据在网络传输中采用 TLS 等加密手段,降低被窃取或篡改的风险;
2. 存储安全:对 API 密钥等凭证以哈希方式存储,登录采用一次性验证码机制,减少凭证泄露带来的风险;
3. 访问控制:遵循最小权限原则,仅授权必要人员在必要范围内访问相关数据,并进行操作审计;
4. 数据最小化与留存:仅收集实现服务所必需的信息,并在达成处理目的所需的期限内保存,超期后予以删除或匿名化。

请您理解,任何安全措施都无法保证百分之百的安全。若不幸发生个人信息安全事件,我们将按照法律法规要求 及时启动应急处置,采取补救措施,并以合理方式告知您相关情况。

6. API 数据处理特别说明

6.1 数据传输安全

作为面向开发者的模型网关,我们对您通过 API 提交的请求采用加密链路进行传输,并在转发至上游模型服务商 的过程中采取必要的安全防护措施,以保障传输环节的机密性与完整性。

6.2 数据处理原则

对于您通过 API 提交的对话与提示内容,我们遵循“即用即转、不作留存”的原则:相关内容仅在完成 本次调用转发所必需的链路中进行临时处理,我们不会永久存储您的对话内容,也不会将其用于模型训练 或本政策所述目的之外的任何用途。为实现计费与安全审计,我们仅保留不包含对话正文的元数据(如模型名称、 调用时间、消耗积分、调用状态等)。

6.3 内容安全审查

为遵守法律法规并维护平台安全,我们可能对请求进行必要的合规性与安全性校验(如频率、格式与合规风控判断)。 该等处理以保障服务安全为限,不改变本政策关于不永久存储对话内容的承诺。

7. 您的权利

在法律法规规定的范围内,您对自己的个人信息享有以下权利,我们将提供便捷的途径供您行使:

1. 访问与更正:您可以通过控制台查看并更新您的账号信息;对于无法自行更正的信息,可联系我们协助处理。
2. 删除:在法律规定的情形下(如我们违反约定收集使用信息、或您注销账号时),您可以请求删除相应的个人信息。
3. 改变授权范围:您可以通过设备或浏览器设置改变或撤回此前授予的部分同意;撤回同意不影响撤回前基于同意进行的处理。
4. 注销账户:您可以申请注销账号,注销后我们将停止为该账号提供服务,并依法删除或匿名化处理相关个人信息(法律要求 留存的除外)。
5. 约束自动化决策:若我们的某项功能涉及仅依据自动化处理作出决策,并对您权益产生重大影响,您有权要求我们作出说明。

为保障账号安全,我们可能会在响应您的上述请求前核验您的身份。我们将在合理期限内予以响应;若您对处理结果 存在异议,可通过本政策第 11 节提供的方式与我们联系。

8. 我们如何保护未成年人的信息

本平台主要面向具备相应民事行为能力的开发者,不面向未成年人独立提供服务。若您是未成年人,请在监护人的 同意与指导下使用本平台并提供个人信息。若我们发现在未取得监护人有效同意的情况下收集了未成年人的个人信息, 将尽快采取措施删除相关信息。监护人如对未成年人使用本平台或其信息保护有任何疑问,可随时与我们联系。

9. 您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息将存储于境内。由于本平台聚合了部分位于境外的上游 模型服务,当您主动调用相关境外模型时,完成该次调用所必需的请求数据可能会被传输至境外进行处理。对于此类 必要的跨境传输,我们将按照适用法律法规的要求履行相应义务,并要求接收方采取足以保护您信息安全的措施。 如您不希望发生跨境处理,可选择仅调用境内可用的模型。

10. 本政策如何更新

我们可能根据法律法规变化、业务发展或技术调整适时修订本政策。修订后的政策将在本页面发布,并更新“更新日期”。 对于涉及您重大权益的变更,我们将通过站内公告、页面提示等更显著的方式提醒您。若您在更新生效后继续使用本平台 服务,即表示您已知悉并接受修订后的政策。

11. 如何联系我们

如您对本政策的内容、个人信息处理方式,或行使自身权利有任何疑问、意见或投诉,欢迎通过以下方式与我们联系, 我们将在核实身份后尽快予以答复:

客服邮箱:support@aicoderbox.com

官方网站:aicoderbox.com

12. 法律适用与争议解决

本政策的解释与适用,以及因个人信息处理产生的争议,均适用中华人民共和国大陆地区法律(不含冲突法规则)。 如就本政策发生争议,您与我们应首先友好协商解决;协商不成的,任一方均可向本平台运营方所在地有管辖权的 人民法院提起诉讼。

13. 其他重要条款

本政策是《AICoderBox 用户服务协议》的组成部分,二者应结合适用;如就个人信息处理事项存在不一致,以本政策 为准。本政策部分条款被认定无效或不可执行的,不影响其余条款的效力。本政策未尽事宜,依照相关法律法规及平台 规则处理。