隐私政策

账户信息

• 注册数据：您的姓名、邮箱地址、组织名称及密码（以哈希形式存储）。
• 资料与设置：偏好、通知设置，以及您自行添加到个人资料中的信息。

账单与支付信息

• 交易记录：充值、扣费、发票与支付状态。
• 支付信息由第三方支付服务商（如 Stripe）处理，我们不存储您的完整银行卡号。

用量与请求元数据

• 请求元数据：请求 ID、API 密钥标识（哈希）、所请求的模型、Token 数（输入/输出/缓存/推理）、时间戳、延迟、错误码与计费金额。
• 我们默认不持久化您的提示词正文与模型回复正文，也不记录 Authorization 请求头。

技术与设备数据

• IP 地址、浏览器/设备类型、操作系统及相关技术数据，用于安全、限流与防欺诈而自动收集。

沟通记录

• 您联系支持时提供的信息，包括电子邮件与工单。

• 直接向您收集：当您注册、充值、创建 API 密钥、配置设置或联系支持时。
• 自动收集：通过 Cookie 及类似技术，以及您使用服务时产生的服务器日志。
• 来自第三方：帮助我们运营服务的支付服务商及其他服务提供方。

• 提供、运营、维护与改进服务，包括路由请求、计量用量与计费。
• 处理支付并防范欺诈。
• 提供客户支持并响应您的请求。
• 保障服务安全、检测并防范滥用，并执行我们的条款。
• 以聚合或去标识化方式分析用量。
• 履行法律义务，并在征得您同意的情况下，向您发送服务相关或营销通知。

在适用 GDPR 或英国 GDPR 的情况下，我们基于以下法律依据处理个人数据：

• 合同：为提供服务并履行与您的协议。
• 合法利益：在您的权利不被超越的前提下，为保障服务安全、防范欺诈与改进产品。
• 同意：在您已同意的情况下（例如营销通知，您可随时撤回）。
• 法定义务：为遵守适用法律，例如税务或记录保存要求。

上游模型提供方

当您发起 API 调用时，您的请求内容（包括提示词）会传输给运营您所选模型的第三方提供方，以生成回复。就该等内容，相关提供方作为独立的数据控制者（或处理者）。

服务提供方

• 支付服务商（如 Stripe），用于处理支付。
• 邮件与通信服务商，用于发送交易邮件。
• 托管与基础设施服务商，用于运营服务。
• 分析服务商（如使用），以聚合或去标识化方式处理。

法律与合规

在法律、法规、法律程序或有效政府请求要求时，或为保护我们、用户或他人的权利、财产或安全时，我们可能披露相关信息。

我们及我们的服务提供方可能在您所在司法管辖区之外处理数据，包括可能提供不同数据保护水平的地区。在需要时，我们会采用标准合同条款等适当保障措施，并要求处理者依适用法律保护个人数据。

• 账户数据：在账户存续期间保留，此后在法律、会计、安全及合法商业目的所合理必需的期间内继续保留。
• 用量元数据：为计费、安全与支持目的，在合理必需的期间内保留，此后可删除或去标识化。
• 支持沟通记录：在为解决问题与留存记录所合理必需的期间内保留。

视您所在司法管辖区而定，您可能享有以下权利：

• 访问权：请求获取我们所持有的关于您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权：请求删除您的个人数据，但受法定留存义务及我们合法业务需要的限制。
• 限制处理权：在特定情形下请求限制处理。
• 可携带权：以结构化、机器可读的格式获取您的数据。
• 反对权：反对基于合法利益进行的处理。
• 撤回同意：在处理基于同意时，您可随时撤回同意。
• 选择退出：（加州居民）请求了解并选择退出任何个人数据的“出售”或“共享”，且不因行使权利而受到歧视。
• 投诉权：向您所在地的数据保护监管机构投诉。

如需行使上述任何权利，请通过 support@admesh.ai 联系我们。我们将在适用法律要求的时限内响应，并可能要求您验证身份。在法律允许的情况下，对于明显无根据或过度的请求，我们可收取合理费用或予以拒绝。

我们使用 Cookie 及类似技术（包括本地存储）用于必要功能、安全、偏好及有限的分析。详情请见《Cookie 政策》。

我们采取合理的技术与组织措施保护个人数据，包括传输加密、凭据哈希存储、访问控制与监控。但任何传输或存储方式都无法做到绝对安全，我们无法保证绝对的安全性。

服务面向企业及成年开发者，不面向 18 周岁以下（或适用法律规定的更低年龄门槛，如 13 或 16 周岁）的未成年人。我们不会有意收集未成年人的个人数据。如您认为有未成年人向我们提供了个人数据，请联系我们，我们将在要求时采取措施予以删除。

我们可随时自行决定更新本隐私政策，并在本页面发布更新后的政策及更新“最后更新”日期。您在生效日后继续使用服务，即表示接受修订后的政策。对于重大变更，我们将在法律要求时提供额外通知。