词境TokenHub 隐私政策

第一条 适用范围

1. 本政策适用于您通过任何方式使用本服务时，我们收集、使用、存储、共享、转让、公开披露和删除您个人信息的行为。
2. 本平台面向企业及开发者客户，不面向未成年人提供服务，亦不主动面向未成年人收集个人信息。
3. 本平台提供的服务可能包含跳转至第三方网站或服务的链接，该等第三方服务适用其自身的隐私政策，我们不对其数据处理行为负责。
4. 企业客户数据处理关系说明：如您代表企业使用本服务，就企业员工信息及企业业务数据而言，您所在企业为个人信息处理者（控制者），我们依据企业的指示并在其授权范围内作为受托处理者提供技术服务。本政策中关于个人信息处理者权利义务的约定，相应适用于企业依法应当向员工履行的告知与授权义务。

第二条 我们收集的信息及来源

我们仅收集为提供本服务所必需的信息，主要包括：

1. 您主动提供的信息：
   1. 账号注册信息：手机号、邮箱、密码（加密存储）等，用于注册登录与身份验证；
   2. 企业认证信息：企业名称、统一社会信用代码、营业执照、法定代表人及经办人信息、对公银行账户等，用于企业认证审核与合规风控；
   3. 成员信息：企业管理员邀请成员时提供的成员手机号、邮箱及角色信息；
   4. 充值开票信息：充值金额、付款回单信息、发票抬头、纳税人识别号、收件地址等。
2. 我们自动收集的信息：
   1. 设备与访问信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面等，用于安全防护与访问分析；
   2. API 调用元数据：请求时间、调用的模型、输入/输出 Token 用量、请求 ID、状态码、延迟等，用于计量计费、日志追溯与异常监测；
   3. 账户操作记录：登录、登出、余额变动、充值、消费、API Key 操作等账户行为日志。
3. 来自第三方的信息：
   1. 支付机构返回的支付结果与必要回单信息；
   2. 企业管理员在成员管理中提交的成员信息；
   3. 在法律允许的范围内，我们从政府机关、司法机关等依法获取的信息。

第三条 我们如何使用信息及法律依据

我们基于下列目的使用所收集的信息，并依据《个人信息保护法》第十三条规定的相应情形处理：

1. 为订立、履行您与我们之间的合同所必需：
   1. 账号注册登录、企业空间创建与成员管理、API Key 管理、模型调用与 Token 计量、账单结算与退款、开票等；
   2. 客户服务与支持：处理您的咨询、投诉与工单。
2. 为履行法定义务所必需：依法配合监管、税务、审计、司法与行政执法要求。
3. 为维护我们的合法权益或公共利益所必需：账号与 API Key 安全风控、异常行为识别、欺诈防范、网络安全事件处置等。
4. 基于您的同意：超出上述必要范围或本政策未载明的处理活动，我们将在取得您单独同意后实施。

第四条 敏感个人信息的处理

1. 您在企业认证、开票等场景提供的企业资质材料、身份证明、对公银行账户等信息可能构成敏感个人信息。我们仅在认证审核、合规风控、结算开票等具有明确且充分必要性的场景处理，并采取较高的保护标准。
2. 处理敏感个人信息前，我们将以显著方式告知您处理的必要性、对您权益的影响，并依法取得您的单独同意。
3. 我们已就处理敏感个人信息开展个人信息保护影响评估，并对相关字段采取加密存储、脱敏展示、最小权限访问等措施。
4. 除法律法规要求留存或您明确授权外，敏感个人信息达到处理目的后我们将及时删除或匿名化。

第五条 调用数据与日志

1. 调用日志默认仅记录运维、计量与计费所需的元数据（如请求时间、模型、Token 用量、请求 ID、状态码），不记录您的请求正文（Prompt）与响应正文内容。
2. 为向您提供模型推理服务，您的请求正文与相关参数需经本平台网关传输至您所调用模型的上游服务商处理。该等传输为提供服务所必需，受平台传输加密与访问控制措施保护，并适用上游模型服务商的数据处理政策。
3. 我们不将您的请求正文（Prompt）与响应正文用于模型训练、微调、内容挖掘或其他商业用途。您的业务输入输出仅在提供当前推理服务所必需的最短时间内处理，推理完成后即被销毁或使其不可恢复（法律法规要求留存的除外）；如相关用途发生调整，我们将提前告知并依法取得您的单独同意。
4. 企业用户可在控制台查看本企业空间下的用量与调用日志；企业管理员可基于企业管理目的查看本企业成员的相关记录。
5. 您应确保请求内容不含有违反法律法规或侵犯他人合法权益的信息，并对其合法性承担责任。请您避免在请求中包含不必要的个人信息、敏感个人信息或商业秘密。

第六条 信息的共享、转让与公开披露

1. 共享：我们不会向任何第三方出售您的个人信息。仅在下列情形下共享：
   1. 经您单独同意后共享；
   2. 为提供本服务之必需，向受托处理方共享相应必要信息。受托处理方类别及处理内容主要包括：
      1. 上游模型服务商：接收调用请求正文以完成模型推理，接收必要元数据用于结算核验；
      2. 云服务商：提供计算、存储、网络等基础设施，按其职责接触相应数据；
      3. 支付与银行机构：处理充值、退款与结算；
      4. 短信服务商：发送验证码与必要通知；
      5. 税务与发票服务机构：依法开具、寄送发票。
      我们与受托处理方签署数据处理协议，要求其仅在约定目的与范围内处理、采取相应安全措施，并接受我们的监督审计；我们将在平台公示《第三方信息共享清单》，供您随时查阅受托处理方与 SDK 的名称、联系方式和处理情况；
   3. 企业空间内：企业管理员及其授权成员可在其权限范围内查看该企业空间的成员、用量与费用等信息，用于企业管理之目的；
   4. 法律法规规定、行政或司法机关依法要求时。
2. 转让：我们不会将您的个人信息转让给任何第三方，但以下情形除外：取得您的明确同意；公司合并、分立、解散、破产等导致运营主体变更时，我们将依法履行通知义务，并要求受让方继续受本政策约束；如处理目的、方式发生变更，我们将依法重新取得您的同意。
3. 公开披露：除法律法规另有规定或取得您的单独同意外，我们不会公开披露您的个人信息。

第七条 个人信息的跨境传输

1. 您的个人信息（含认证资料、交易信息等）默认存储于中华人民共和国境内，我们不会主动向境外提供。
2. 由于部分模型由位于境外的上游模型服务商提供，当您调用该类模型时，您的请求内容可能传输至境外服务商处理。该等传输系为您使用所调用模型的服务所必需，我们将通过签订标准合同、开展个人信息保护影响评估、要求境外接收方遵守同等保护义务等方式，确保该等传输符合《个人信息保护法》等法律法规的要求。
3. 对于超出提供所调用服务所必需范围的跨境传输，我们将在事前以显著方式告知您境外接收方信息、处理目的与方式、处理的信息种类及您行使权利的方式，并依法取得您的单独同意。
4. 您可联系我们查询适用的跨境传输机制及为保护跨境传输信息所采取的措施。

第八条 信息的存储与安全保障

1. 存储地点：您的个人信息将存储于中华人民共和国境内；确需向境外传输的，按本政策第七条执行。
2. 安全措施：我们采用符合行业标准的安全技术与管理措施保护您的信息安全，包括但不限于：传输层加密（TLS）、静态数据加密、字段级脱敏、访问控制与最小权限原则、租户级逻辑隔离、安全审计、异常行为监测、定期安全评估等。企业认证资料、对公账户等敏感信息采用更高的保护标准。
3. 人员管理：我们通过保密协议、权限审批、操作留痕等方式约束内部人员对信息的访问，仅授权必要人员为必要目的接触必要信息。
4. 安全事件：如发生个人信息泄露、篡改、丢失等安全事件，我们将依法立即采取补救措施，及时以适当方式通知您，并向有关主管部门报告；可能危害您合法权益的，将按规定履行通知义务。
5. 请您理解，任何安全措施均无法完全杜绝风险。请您妥善保管账号密码、短信验证码、API Key 等凭据，不要将 API Key 硬编码或提交至公开仓库，发现异常及时联系我们。

第九条 数据留存期限

1. 我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规对留存期限另有规定的，从其规定。各类数据的留存期限大致如下：
   1. 账号资料：在您的账号存续期间保存；注销后除法定留存外予以删除或匿名化；
   2. 交易与开票信息：依据《会计法》《税收征收管理法》及《电子商务法》等法律法规要求的期限保存（交易信息自交易完成之日起不少于三年）；
   3. 网络日志：依据《网络安全法》等规定留存网络运行状态与安全事件监测记录，留存时间不少于六个月；
   4. 个人信息与重要数据提供、委托处理记录：依据《网络数据安全管理条例》等规定至少保存三年；
   5. API 调用元数据：在满足计量对账、安全审计与排障需求后按平台公示的合理期限清理，原则上不超过 180 日；
   6. 体验额度发放与使用记录：在体验额度到期或账号注销后合理期限内清理。
2. 账号注销后，除法律法规要求留存的信息外，我们将删除或匿名化您的个人信息；调用日志等元数据将按上述期限清理。
3. 用于统计分析的匿名化或去标识化数据，可不受留存期限限制。

第十条 Cookie 与同类技术

1. 我们使用 Cookie 及同类技术（含 localStorage 等本地存储）以维持登录会话、记住偏好设置、保障服务安全。
2. 为统计访问情况与改进产品，我们可能接入第三方统计分析服务，该等服务可能通过 Cookie 等方式收集设备与访问信息。
3. 您可通过浏览器设置管理或删除 Cookie 及相关本地存储；但部分功能（如保持登录）可能因此无法正常使用。

第十一条 自动化决策的说明

1. 为保障账号与平台安全，我们可能对登录行为、调用行为、企业认证材料等采用自动化方式进行分析与风险评估（如异常登录识别、认证审核辅助、风控校验）。该等处理仅用于安全与合规目的，不涉及对您个人特征的商业画像推送。
2. 如自动化决策对您的权益产生重大影响，您有权要求我们予以说明，并有权要求我们提供人工复核或其他救济渠道。您可依本政策第十二条、第十五条行使相关权利。

第十二条 您的权利及行使方式

依据《个人信息保护法》等法律法规，您对您的个人信息享有以下权利，您可通过控制台自助操作或联系我们行使：

1. 查阅与复制：查询您的账户信息、用量与费用记录等，并可依法请求复制您的个人信息；
2. 转移（可携带）：在技术可行且不损害他人合法权益的前提下，请求我们将基于您同意或合同收集的个人信息副本，直接转移给您指定的第三方；
3. 更正：更正不准确或不完整的个人信息；
4. 删除：依法请求删除您的个人信息（法定留存信息除外）；
5. 撤回同意：撤回您此前就特定处理活动作出的同意，撤回不影响撤回前基于同意已进行的处理；
6. 注销账号：申请注销账号及企业空间，注销后按本政策处理相关信息；
7. 解释说明：请求我们对本政策及个人信息处理规则进行解释说明；
8. 其他权利：法律法规规定的其他权利，包括个人信息安全事件知情权、自动化决策异议权、近亲属在特定情形下依法行使权利等。

为保障安全，您在行使上述权利时可能需要完成身份验证。对于您的合理请求，我们原则上在 15 个工作日内予以响应；法律法规另有规定或存在合理理由无法响应的，我们将向您说明原因。我们原则上不向您收取行使权利的费用；对重复、无实质内容的请求，我们有权收取合理成本或予以拒绝。

第十三条 未成年人保护

1. 本平台面向企业客户，不面向未成年人提供服务，我们不会主动收集未成年人的个人信息。
2. 如您为未成年人，请在监护人指导下使用本服务，并避免向我们提供个人信息。
3. 如我们发现收集了未满十四周岁未成年人的个人信息，将立即采取删除等必要措施；请相关监护人及时与我们联系。

第十四条 本政策的更新

1. 我们可能根据法律法规变化、业务调整或技术发展对本政策进行修订。修订后的政策将在本平台公示，并通过站内公告、邮件等显著方式提示重大变更。
2. 本政策更新生效后，如您继续使用本服务，即视为您接受更新后的政策；如您不同意相关变更，您有权停止使用本服务并行使注销等权利。
3. 涉及敏感个人信息处理方式、个人信息共享对象或跨境传输等重大变更的，我们将依法以显著方式提示并依法重新取得您的同意（如法律要求）。

第十五条 如何联系我们

1. 我们已指定专门部门负责个人信息保护工作。如您对本政策或个人信息保护有任何疑问、意见或建议，可通过导航栏联系人信息（黄骞影 · 19580771898 · 119775@runjian.com）或控制台工单系统与我们联系。
2. 我们将在验证您的身份后，原则上于 15 个工作日内答复您的请求或反馈。
3. 如您对我们的处理方式或答复结果不满意，您有权向网信、工信、市场监管等主管部门投诉举报，或依法向人民法院提起诉讼。