隐私政策 Privacy Policy

一、Information We Collect｜我们收集的信息

为了提供与维护服务，我们可能收集以下类型的资讯：

• 帐户信息 Account Information：邮箱地址、用户名、帐户设定等基本账号资料。
• API 使用数据 API Usage Data：API 调用次数、使用量统计（如 token 用量）、使用的服务类型与时间戳等。
• 支付信息 Payment Information：订单记录、支付状态与金额等（我们不存储完整支付卡信息，此类敏感资料通常由第三方支付机构处理）。
• 技术数据 Technical Data：IP 地址、设备信息、浏览器类型与版本、操作系统、访问日志等。
• 通讯记录 Communications：您与我们的客服对话、技术支持记录及相关往来资讯。

二、How We Use Your Information｜信息使用目的

我们会基于以下目的使用您的资讯：

• 服务提供 Service Delivery：提供 AI API 服务、帐户注册与登入、身份验证与技术支持。
• 计费管理 Billing & Accounting：处理订单、计算实际使用量、生成账单与对账报表。
• 服务改进 Service Improvement：分析汇总后的使用数据，以优化 API 性能、改善产品体验与功能设计。
• 安全防护 Security & Abuse Prevention：防止滥用或恶意行为，检测异常使用模式，保护系统与使用者安全。
• 法律合规 Legal Compliance：为遵守适用法律法规、法院命令或主管机关要求所必要之资讯处理。

三、Information Sharing｜信息共享

我们不会向第三方出售、出租或交易您的个人资讯。仅在以下情形，且在必要范围内共享：

• 服务提供商 Service Providers：为提供必要技术服务（例如支付处理、云服务或基础设施托管），我们可能与受信任的合作伙伴共享相关资料，并要求其遵守严格的保密与资安义务。
• 法律要求 Legal Obligations：当法律、法院命令或主管机关要求时，我们可能依法提供必要资讯。
• 安全保护 Security & Fraud Prevention：为保护本平台、使用者或公众的权利与安全，防止欺诈、滥用或技术威胁。
• 业务交易 Business Transfers：若发生合并、收购或重组等交易，相关资料可能作为资产之一被转移；在此情况发生前，我们将在合理范围内通知您。

四、Data Security｜数据安全

我们采取多层次措施保护您的资讯安全，包括但不限于：

• 加密传输 Encryption：使用 HTTPS/TLS 等协议保护数据在传输过程中的安全。
• 存取控制 Access Control：严格的权限管理与身份验证机制，限制未授权存取。
• 数据备份 Data Backup：定期备份关键数据，以降低资料遗失或损坏风险。
• 安全监控 Security Monitoring：7x24 的基础设施安全监控与异常行为检测。
• 人员管理 Staff Training：对相关人员进行定期安全与保密培训，并签署保密协议。

尽管我们已尽合理努力，任何网络服务都无法保证 100% 安全。我们会在法律允许范围内，持续改进安全防护能力。

五、Your Rights｜您的权利

在适用资料保护法规允许的范围内，您可能享有以下权利：

• 访问权 Access：请求查询或获得我们持有的您的个人资讯副本。
• 更正权 Rectification：请求更正不准确或不完整的资讯。
• 删除权 Erasure：在符合法定事由时，请求删除您的个人资讯。
• 限制处理权 Restriction：在特定情况下，请求限制我们对您资讯的处理。
• 资料携带权 Data Portability：请求以结构化、通用格式取得您的个人资讯副本。
• 反对权 Objection：在特定用途（例如行销）下反对我们处理您的资讯。

您可以透过页尾提供的联络方式提出上述请求，我们将依适用法规在合理时限内回应。