隐私政策

ZeroFA(以下简称「本服务」或「我们」)由 WEIMENGYUN NETWORK TECHNOLOGY (HONG KONG) CO., LIMITED(注册地址:RM 701.UNIT108B.7/F. TWR BNEW MANDARINPLAZA14 SCIENCEMUSEUM RD TSIM SHATSUIHONG KONG)提供并运营。我们深知个人信息对您的重要性,并将尽力保护您的个人信息安全可靠。

本隐私政策(以下简称「本政策」)旨在向您说明我们在您使用本服务过程中如何收集、使用、存储、共享和保护您的个人信息,以及您就个人信息所享有的权利。请您在使用本服务前仔细阅读并充分理解本政策全部内容。您注册账号、勾选同意或以任何方式使用本服务,即表示您已阅读、理解并同意本政策。若您不同意本政策,请勿使用本服务。

作为一家在中华人民共和国香港特别行政区注册的公司,我们依照香港《个人资料(私隐)条例》(第 486 章)及其他适用的数据保护法律法规处理您的个人信息,遵循合法、公平、必要、诚信与透明的原则,不超出本政策所述目的范围处理您的个人信息。

1. 引言

本服务是一个兼容 OpenAI 协议的大模型 API 中转平台,面向开发者与企业提供统一的大模型 API 接入、API Key 管理、用量与计费等能力,由 WEIMENGYUN NETWORK TECHNOLOGY (HONG KONG) CO., LIMITED 提供并运营。

本政策适用于我们通过网站、控制台、API 及相关渠道向您提供的各项产品与服务。部分功能可能受独立的补充说明约束;发生冲突时,以针对该功能的补充说明为准。本政策中「个人信息」指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。

2. 我们收集的信息

为向您提供服务,我们会在下列情形收集和使用您的信息:

• 账号注册信息:当您注册或登录时,我们收集您的邮箱、手机号、账号昵称、密码(加密存储)等,用于创建和管理账号;通过第三方账号登录的,我们收集其授权返回的必要标识信息。
• API 请求内容与输入:您在调用本服务 API 时提交的文本提示、图片、音视频及其他输入数据,以及上游模型据此返回的输出结果,用于完成模型推理、返回响应并支持相关功能。
• 密钥与调用元数据:为管理与计费,我们记录您创建的 API Key(仅保存摘要与前缀,不明文留存完整密钥)、调用时间、所用模型、请求与响应的令牌用量、状态码等元数据。
• 充值与交易信息:当您为账户钱包充值时,我们及支付服务商会处理订单编号、充值金额、支付状态等信息;我们不存储您的完整银行卡号或支付密码。
• 自动收集的信息:在您使用本服务时,我们可能自动收集日志信息(如访问时间、请求记录、错误日志)、设备信息(如设备型号、操作系统、浏览器类型、语言设置)、网络信息(如 IP 地址)以及通过 Cookie 与同类技术记录的使用数据。

若您拒绝提供实现某项功能所必需的信息,可能导致该功能无法正常使用,但不影响您使用本服务的其他功能。

3. 我们如何使用信息

我们在下列范围内使用收集到的信息:

• 提供与维护服务:创建与管理账号、签发与校验 API Key、将您的请求路由至上游模型并返回结果、按用量计费并管理钱包余额;
• 改进与优化服务:进行统计分析、故障排查与性能优化,提升路由质量、稳定性与产品体验;在采取去标识化或匿名化等措施后开展相关研究与改进;
• 安全与风控:识别与防范欺诈、滥用、攻击及违规调用,保障账号、密钥与系统安全,执行用量、频率与安全限制;
• 履行法律义务:遵守适用的法律法规,配合有权机关依法提出的要求;
• 经您另行同意的其他用途。

如我们将信息用于本政策未载明的其他目的,或将基于特定目的收集的信息用于其他目的,我们会事先征得您的同意。

4. Cookie 与同类技术

为保障服务正常运行、记住您的登录状态与偏好设置、以及分析和改进服务,我们及授权合作方会使用 Cookie、本地存储、SDK 等同类技术。

您可以通过浏览器或设备设置管理或清除 Cookie,但请注意,停用部分 Cookie 后,您可能无法使用依赖其运行的功能或获得最佳体验。

5. 信息的共享与披露

我们不会出售您的个人信息。仅在下列情形下,我们才会共享、转让或披露您的个人信息:

• 上游模型与第三方服务商:为完成您的 API 请求并实现本政策所述目的,我们需将您的输入转发给相应的上游大模型提供商,并可能委托云计算与存储、支付、短信、身份验证、数据分析等服务商处理信息;我们仅在必要范围内提供信息,并通过协议要求其按照本政策及适用法律处理,采取保密与安全措施;
• 基于法律要求:为遵守适用法律法规、响应有权机关依法提出的要求,或为保护本服务、用户及公众的合法权益、人身或财产安全,我们可能披露必要信息;
• 业务转让:如发生合并、收购、重组或破产清算等情形,您的个人信息可能作为交易的一部分被转移,我们会要求接收方继续受本政策约束,否则将要求其重新征得您的同意;
• 经您同意或您主动公开:在取得您的同意后,或您主动对外分享相关内容等情形下,相应信息将按您的选择被共享。

6. 数据存储与跨境传输

我们、合作的服务商及上游模型提供商可能将您的个人信息存储和处理于中华人民共和国香港特别行政区及其他司法辖区。这些地区的数据保护法律可能与您所在地不同。

在进行涉及跨境的存储或处理时,我们将依照适用法律采取合法机制并履行相应义务,通过合同约定、安全评估或其他保障措施,确保您的个人信息获得本政策所述的保护水平。

7. 数据安全

我们采取符合行业标准的技术与管理措施保护您的个人信息,包括传输与存储加密、访问权限控制、安全审计与最小化授权等,防止信息遭到未经授权的访问、泄露、篡改或损毁。

但请您理解,互联网并非绝对安全的环境,我们无法保证信息百分百的安全。若不幸发生个人信息安全事件,我们将依法启动应急预案,采取补救措施,并按适用法律要求及时向您和相关监管部门告知。

8. 数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息,保留期限依据信息类型、功能需要及法律法规的最短要求确定。

当保留期限届满、您注销账号或撤回同意后,我们将删除或匿名化处理您的个人信息;法律法规另有规定,或为处理投诉争议、履行法定义务而需要继续保存的除外。

9. 您的权利

在适用法律的范围内,您对自己的个人信息享有下列权利:

• 访问与复制:查阅并获取我们所持有的您的个人信息;
• 更正与补充:更正或补充不准确、不完整的个人信息;
• 删除:在符合法定情形时,请求删除您的个人信息;
• 撤回同意:就基于同意处理的信息撤回授权,撤回不影响撤回前处理的效力;
• 注销账号:注销后我们将按本政策处理您的相关信息;
• 投诉与举报:如对我们处理个人信息有异议,您可向我们投诉,或向有管辖权的监管部门反映。

您可通过本服务内的设置或公示的联系方式行使上述权利。为保障安全,我们可能先行核验您的身份;我们将在法律规定的期限内回应您的请求,依法可拒绝或收取合理费用的情形除外。

10. 未成年人保护

本服务主要面向具备完全民事行为能力的开发者、企业及其他组织。若您为未成年人,应在监护人的同意与指导下使用本服务。

我们不会在明知的情况下收集未成年人的个人信息。如您为未成年人的监护人,发现我们在未取得可验证同意的情况下收集了未成年人的个人信息,请及时联系我们,我们将采取措施删除相关信息。

11. 第三方链接与服务

本服务可能包含指向第三方网站、上游模型或服务的链接或集成。这些第三方由其各自的隐私政策约束,不受本政策管辖。

我们对第三方的信息处理行为不承担责任,建议您在使用第三方服务前阅读其隐私政策并谨慎提供个人信息。

12. 本政策的更新

我们可能不时更新本政策。更新后我们将通过适当方式提示,并在页面标注更新日期。涉及重大变更的,我们会以更显著的方式通知您。

本政策更新生效后,您继续使用本服务的,即视为您已阅读并同意更新后的政策。