千木 SilvaMux 隐私政策

引言

欢迎使用千木国际平台。

千木国际平台(以下简称"我们")重视您的隐私与个人信息保护。本政策说明当您访问网站、注册账户、登录控制台、创建组织、使用 API、购买或消耗余额、联系我们或以其他方式使用平台时,我们如何收集、使用、存储、共享、传输、保护和删除您的个人信息,以及您如何行使相关权利。

请在注册、登录或使用平台前仔细阅读并充分理解本政策。若您不同意本政策,请勿注册或使用平台。您继续使用平台,即表示您理解并同意我们将按本政策处理您的个人信息。

若您是代表公司、组织或其他法律实体使用平台的个人,您应确保该实体及其授权用户理解本政策,并确保已取得向平台提交个人信息、客户数据、交互数据及其他材料所必需的合法依据、授权、提示与同意。如您或您所代表的企业通过平台向其自身客户或最终用户提供服务,您还应根据实际业务场景和适用法律,制定并履行自身的隐私、数据保护及 AI 使用提示义务。

就本政策而言,我们处理的"个人信息"指企业用户及其授权代表的个人信息。本政策所称敏感个人信息,主要涉及身份验证、支付结算等必要业务场景中用户授权代表提供的个人信息。

平台是聚合第三方模型服务提供方能力的 AI 模型聚合与开发者 API 服务平台。当您选择使用特定的第三方模型服务时,该第三方可能作为独立控制者、独立个人信息处理者、受托处理者、次级处理者或其他法律角色,在模型推理过程中处理您的交互数据。该等处理活动可能受该第三方自身的服务条款、隐私政策及数据处理规则约束。

特别提示:交互数据

您通过平台或 API 输入、上传、处理、生成、存储、分发或下载的提示词、消息、代码、图像、音频、视频、文件、参数、素材、任务结果及其他内容,构成您或您所代表实体的业务数据(以下简称"交互数据")。

您应确保交互数据来源合法,并已取得处理相关信息所必需的权利、授权、许可或同意。请勿提交法律法规禁止的、您无权提供的或与使用目的无关的个人信息、敏感个人信息、未成年人信息、商业秘密、保密数据、支付卡信息、密码、密钥、健康信息、受出口管制信息或其他高风险数据。您的交互数据亦不得含有任何国家秘密、工作秘密或政府机关认定的其他敏感信息,且不得侵犯任何第三方的保密权益。如交互数据涉及未成年人、敏感个人信息或受监管数据,您已合法取得有效授权或同意,并已采取必要保护措施。

您的交互数据不得含有以下内容:裸露、淫秽、色情或性暗示内容;仇恨言论、威胁、侮辱或对个人或群体的直接攻击;骚扰、侵权、诽谤、低俗内容或侵犯他人隐私的内容;基于性别、种族、民族、地域、宗教或类似事由的歧视性内容;宣扬自残、自杀或过度暴力的内容;冒充、身份伪造或误导他人对身份认知的内容;违法内容或便利、教唆违法活动的内容;恶意程序、病毒、木马或其他有害代码;未经个人同意含有个人敏感信息的内容;垃圾信息、机器批量生成内容或其他未经请求的骚扰信息;或其他违反法律法规或违背公序良俗的内容。

如交互数据违反法律法规、第三方条款或本条款,我们保留不经事先通知删除该等交互数据,或暂停、终止向您提供相关技术服务的权利。

我们仅为完成您发起的请求、提供技术支持、排查问题、保障安全、完成计费、处理投诉或履行法律义务而处理交互数据。除非您明确选择加入或双方另行书面约定,我们不会将您的 API 交互数据用于训练或改进我们自己的模型。

调用第三方模型服务时,除您提交的交互数据外,我们可能向后台模型服务提供方传输请求时间、token 用量、模型版本、任务标识、请求参数、完成推理、任务处理、结果返回、计费或排查所必需的调用元数据。各具体第三方模型服务提供方的数据处理地点、留存期限、训练政策及处理角色,以该提供方公布的规则、双方协议及实际技术方案为准。

对于对话类请求,完整输入与输出原则上不作为常规业务数据长期存储。异步任务所需的请求参数、输入文件、生成结果及任务状态,可能在任务执行与结果获取期间留存。如平台提供零数据保留、日志停用、内容保存、团队共享、提示历史、任务结果留存等设置,实际处理方式以相应功能说明及您的配置为准。

1. 适用范围

本政策适用于我们通过以下渠道处理的个人信息:

• SilvaMux 网站、控制台、登录/注册、模型市场、开发者文档、在线表单及公开页面。
• SilvaMux API、模型网关、SDK、项目、API Key、计费、组织与成员管理功能。
• 客户支持、销售沟通、法务沟通、安全事件处理、活动、调查、反馈或其他互动。
• 我们为提供、保护、计费、维护和改进平台而处理的信息。

本政策不适用于第三方独立提供的网站、产品、模型、插件、支付页、开源项目、云服务、集成或其他服务。第三方服务由相关第三方独立运营,其隐私与安全实践不受本政策约束。使用任何特定第三方服务、模型或供应商之前,您应阅读其隐私政策和服务条款。

当企业客户通过平台处理其最终用户数据时,除非双方另行书面约定,企业客户通常是相关个人信息处理的控制者、业务方或决定处理目的与方式的一方,我们按客户指示提供服务。企业客户应负责向其最终用户提供必要的隐私提示、AI 使用提示及数据处理说明,并取得必要的授权或同意。

2. 我们如何收集和使用用户个人信息

2.1 注册、登录与账户安全

为帮助您完成账户注册与登录,我们可能按您选择的方式处理以下信息:

• 您使用企业邮箱注册或登录时,我们需要处理您的企业邮箱地址、密码验证信息、邮箱验证码、验证链接结果、密码找回记录及必要的安全日志。
• 您使用单点登录、企业身份提供方、第三方登录或后续提供的其他登录方式时,我们可能处理第三方返回的账户标识、邮箱地址、昵称、头像、授权状态、组织信息及登录所必需的信息。
• 您选择保持登录、记住设备或使用类似功能时,我们会在您的设备上存储必要的会话状态以减少重复登录。您可通过浏览器设置清除该等信息。
• 为记录您对服务条款、隐私政策、Cookie 设置、数据处理设置或其他合规提示的选择,我们可能存储用户标识、协议名称与版本、同意时间、同意场景、设备、浏览器及网络信息。

为保护账户安全,我们可能基于邮箱地址、IP 地址、设备或浏览器基本信息、验证码发送频率、验证失败次数、登录地点、异常行为及 API 调用活动进行风险评估,并可能采取图形验证、人机验证、频率限制、二次核验、临时拒绝请求或冻结凭证等措施。

2.2 账户、组织、权限与凭证

账户或组织首次创建时,我们可能处理您或您的授权代表的邮箱地址、姓名、组织名称、公司名称、职位、国家或地区、计费联系人、税务信息、企业信息及其他必要信息,用于账户创建、账户类型区分、企业服务支持、权限管理、计费、税务、发票、合规审查或客户支持。

在控制台中,我们可能展示您或您的授权代表的邮箱地址、角色、权限、组织成员信息、项目、API Key 名称、绑定状态、计费与安全状态。当您添加或变更登录凭证、成员权限、组织设置或 API Key 时,我们将处理相应的核验信息与安全操作记录。

我们可能处理 API Key 名称、凭证摘要或加密信息、创建时间、最后使用时间、权限范围、调用来源、所属组织、所属项目及禁用状态,用于核验访问凭证、权限控制、用量归属、安全审计及异常排查。完整的 API Key 通常仅在创建时向您展示一次,请妥善保管并及时禁用已泄露的密钥。

2.3 余额、支付、计费、账单与税务

当您使用余额充值、购买点数、订阅、后付费服务或其他付费服务时,我们需要处理订单号、产品或服务类型、交易时间、支付金额、币种、税费、支付状态、退款状态、拒付状态、计费联系人、税务信息、发票或收据信息,以及支付服务提供方返回的必要交易结果信息,用于完成交易、余额入账、对账、退款、费用计算、税务处理、争议处理及财务审计。

支付卡号、支付账户密码、银行账户信息等支付敏感信息,通常由 Stripe、PayPal、银行或其他第三方支付服务提供方在其页面或系统内独立处理。除另有说明外,平台原则上不直接存储完整的支付卡号或支付账户密码。如您不提供完成交易所必需的信息,将无法使用相应的付费服务。

2.4 AI 模型与 API 服务

当您调用模型或使用涉及图像、音频、视频、文件或类似材料的任务服务时,我们可能处理您选择的模型与供应商、请求时间、token 用量、调用时长、响应状态、错误码、任务标识、请求 ID、上游请求 ID、IP 地址、项目、组织、API Key 标识及其他必要的调用日志,用于完成模型推理、任务调度、结果返回、token 计费、问题排查与系统安全。

对于您通过 API 或页面提交的交互数据,我们仅作为底层计算与技术平台,在完成当前请求及生成或获取任务结果所必需的范围内处理。对于对话类请求,完整输入与输出原则上不作为常规业务数据长期存储。任务类服务可能在任务执行与结果获取期间存储必要的输入文件、参数及生成结果。具体留存期限、可选数据区域及第三方模型处理方式,以发布时公布的规则、开发者文档、模型页面、控制台设置或双方书面约定为准。

若您使用 API 向最终用户提供服务,您应确保交互数据来源合法,并依法向最终用户履行提示、同意、退出或其他合规义务。

2.5 平台安全、风控与日志

为保障平台正常运行与网络安全,防范攻击、欺诈、批量注册、凭证滥用、恶意请求及违法违规使用,我们可能处理 IP 地址、访问时间、请求路径、设备或浏览器类型、系统版本、登录与操作记录、API 调用频率、并发量、异常请求、错误日志、安全事件记录、验证码结果、限流记录及审计日志。

2.6 咨询、投诉、销售与必要通知

当您通过"联系我们"、邮件、工单、会议、销售渠道或其他方式与我们沟通时,我们可能处理您或您的授权代表自愿提交的姓名、邮箱地址、电话号码、公司、职位、国家或地区、问题描述、沟通记录及附件,用于回复咨询、处理投诉、核验权利请求、提供技术支持、开展法务沟通或跟进销售。

我们可能使用您的绑定邮箱、组织联系人或计费联系人发送验证码、安全提醒、账单、服务变更、价格变更、维护通知、协议更新及其他必要通知。未经您另行同意或适用法律允许的其他依据,我们不会仅因您注册账户而发送与服务无关的商业营销信息。您可通过邮件或控制台提供的方式退订非必要的营销信息。

2.7 无需另行取得同意的情形

根据适用法律,在下列情形中,我们可能依法处理必要信息而无需另行取得同意:为订立或履行您作为一方的合同所必需;为履行法定义务所必需;为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;在合理范围内处理您自行公开或者其他已经合法公开的信息;为维护网络安全和服务安全所必需;为处理纠纷所必需;或适用法律规定的其他情形。

如我们拟将个人信息用于本政策未载明的目的,或变更原处理目的,我们将依法另行通知,并在必要时重新取得您的同意或依据其他合法依据处理。

3. Cookie 与类似技术

使用平台时,我们可能使用 Cookie、localStorage、sessionStorage、像素标签、日志或类似技术,存储登录会话、维持登录状态、界面与语言偏好、设备上已同意的协议版本、Cookie 设置、防 CSRF 标识、安全随机标识、网站分析标识及性能监控信息。

必要 Cookie 是登录、安全和基础功能不可或缺的。非必要的分析或营销 Cookie 将根据适用法律提供选择或退出方式。您可通过浏览器设置清除或屏蔽相关数据。清除后,您可能需要重新登录、重新确认协议、恢复页面设置,或部分功能可能无法正常使用。

如未来功能需要访问摄像头、麦克风、文件、剪贴板、通知或其他设备权限,我们将另行说明并在访问前请求授权,法律另有规定的除外。

4. 我们如何委托处理、共享、转让和公开披露用户个人信息

我们不会出售用户的个人信息。我们仅按本政策及与客户的约定使用您的个人信息。除已取得您的同意、履行合同、履行法定义务、提供您主动选择的服务、维护平台安全或适用法律允许的其他情形外,原则上我们不会与其他公司、组织或个人共享您的个人信息。

4.1 委托处理与服务提供方

为提供邮件、验证码、人机验证、云计算、存储、安全防护、日志、监控、客户支持、支付、税务、分析及运维服务,我们可能委托合作伙伴处理必要的个人信息。我们将按适用法律与受托方约定处理目的、期限、方式、信息类型、保护措施及双方责任,并对其处理活动进行合理监督。

4.2 第三方服务类别

为实现登录验证、身份认证、支付结算、模型调用及平台安全防护等功能,我们可能向以下类别的第三方提供最小必要信息,或委托其处理必要信息。具体第三方名称、联系方式、处理角色、处理地点及隐私政策链接,以发布时的第三方清单、控制台说明、模型页面、订单或数据处理协议为准。

• 邮件服务提供方:用于发送邮箱验证码、验证链接、密码找回邮件、账单及必要服务通知。可能涉及邮箱地址、邮件主题与内容、发送时间、发送状态及必要日志。
• 验证码、人机验证与反欺诈服务提供方:用于识别机器操作、批量注册、恶意请求、凭证滥用及异常风险。可能涉及验证参数、验证结果、IP 地址、设备或浏览器信息、操作时间及必要的风险识别信息。
• 支付服务提供方:用于完成充值、支付、退款、交易状态查询、拒付处理及对账。可能涉及平台订单号、交易金额、商品或服务说明、支付状态、退款信息及完成支付所必需的信息。
• 云服务提供方、对象存储、CDN、数据库、队列、日志与监控服务提供方:用于托管平台、存储文件、传输内容、处理任务及保障可用性与安全。可能涉及账户信息、调用元数据、任务文件、日志、错误信息及必要的运营数据。
• 模型服务提供方与 AI 技术服务提供方:用于完成您主动选择或平台路由的模型推理、图像、音频、视频、多模态任务处理、状态查询与结果返回。可能涉及提示词、消息、图像、音频、视频、文件、模型参数、任务标识、请求时间、生成结果、token 用量及必要的调用信息。
• 客户支持、CRM、销售与协作工具服务提供方:用于回复咨询、处理工单、开展销售沟通及提供客户成功服务。可能涉及联系人、公司、职位、沟通记录、问题描述及附件。
• 分析与性能监控服务提供方:用于了解网站使用情况、排查错误、改进产品体验及规划容量。可能涉及页面访问、点击、设备信息、浏览器信息、大致地理位置、错误日志及去标识化的统计信息。
• 法务、税务、审计及专业顾问:用于合同、争议、合规、税务、审计及公司事务。可能涉及账户、订单、账单、交易、组织及沟通信息。

对于独立决定处理目的与方式的第三方个人信息处理者或控制者,我们将按适用法律要求告知您其名称、联系方式、处理目的、处理方式及个人信息类别,并取得必要同意或依据其他合法依据处理。第三方支付、模型、登录、云服务或其他独立提供的服务对个人信息的处理活动,同样受该第三方自身隐私政策或相关规则约束。

您可以选择不使用需要向第三方提供个人信息的功能,并可通过平台提供的方式撤回基于同意的授权。撤回同意不影响撤回前基于同意已进行的处理活动。对于提供相应功能所必需的信息,如您拒绝提供或撤回授权,我们可能无法继续向您提供相应功能,但不影响您使用不依赖该信息的其他服务。

4.3 组织管理员与成员

如您是组织的授权代表,组织管理员可查看或管理组织使用相关的信息,包括成员邮箱地址、角色、项目、API Key 名称、用量、账单、余额、审计记录、任务记录及组织设置下可访问的其他内容。组织管理员应仅向经过核验的企业成员授予权限。

4.4 由您开启的共享或集成功能

如您主动共享输出内容、公开链接、模型配置、项目、应用、日志、反馈,或连接第三方集成,相关信息可能被接收方访问、复制、保存或进一步共享。请谨慎使用公开共享功能。

4.5 转让

原则上我们不会转让您的个人信息。如因合并、分立、重组、融资、资产转让、破产或类似交易需要转让,我们将依法告知您接收方的名称和联系方式,并要求接收方继续履行个人信息保护义务。如处理目的或方式发生变化,我们将依法重新取得您的同意或依据其他合法依据处理。

4.6 公开披露

原则上我们不会公开披露您的个人信息。确需公开披露的,我们将向您说明目的、信息类型及可能影响,并依法取得同意或依据其他合法依据处理,法律法规另有规定的除外。

4.7 法务、合规与安全披露

在下列情形中,我们可能披露信息:遵守法律法规、法院命令、仲裁、监管要求或执法请求;执行服务条款;保护我们、用户、合作伙伴或公众的权利、财产和安全;或调查欺诈、滥用、安全事件、违法行为或侵犯第三方权利的行为。

5. 跨境传输与存储区域

SilvaMux 向国际用户提供服务。您的信息可能在您的国家或地区以外的国家或地区被访问、处理、存储或传输,包括我们、我们的关联方、供应商、模型服务提供方、云服务提供方或支持团队所在地。

我们将按适用法律采取合理措施保护跨境传输的信息,包括签署数据处理协议或标准合同条款、采用加密与访问控制、限制处理目的,并在必要时取得您的同意或依据其他合法传输机制。

具体的默认存储区域、可选数据区域、跨境传输机制、第三方模型处理地点及企业客户数据处理安排,以发布时的控制台说明、模型页面、订单、数据处理协议或双方书面约定为准。如您对数据区域、供应商区域或跨境传输有特定要求,请在使用相关模型或服务前确认平台配置与合同安排是否满足该等要求。

6. 个人信息的存储与留存

我们仅在实现处理目的所必需的最短期内留存您的信息,法律要求或允许更长期限的除外。不同类型信息的留存期限可能不同:

• 账户、组织、权限、订单、税务及计费信息,通常在账户或组织存续期间留存,并在账户关闭后为合规、审计、税务、争议及安全目的留存必要期限。
• API 调用元数据、用量、费用、错误、限流、安全日志及审计日志,将为提供服务、排查问题、开展风控、保护网络安全及遵守法律要求所必需的期限内留存。
• 通过对话类 API 提交的完整输入与输出,原则上不作为常规业务数据长期存储,除非您启用相关功能、任务类型要求存储、您因客服排查提交,或出现安全或合规需要,或双方另行约定。
• 图像、音频、视频、文件、异步任务结果及素材,将按任务执行、结果获取、账户设置、存储策略、开发者文档或订单约定留存。
• 网络操作与安全日志将按适用的法律要求存储。
• 备份系统中的信息可能不会立即删除。我们将其隔离存放,并在备份更新、轮换或到期时删除或匿名化。
• 我们仅为实现处理目的所必需的最短期限留存您的信息。除本节列明的具体情形或法律法规另有要求外,各类数据的常规留存期限为六(6)个月,期满后我们将依法删除或匿名化处理。

当留存目的不再存在或留存期限届满,我们将对相关信息予以删除、匿名化或采取其他合理措施,法律另有要求的除外。账户注销后,我们将停止提供账户服务,并依法删除或匿名化不再需要留存的信息,法律要求必须留存的交易、税务、计费、网络日志、安全及争议处理记录除外。

7. 我们如何保护用户个人信息

我们将采取与业务和风险相适应的技术与管理措施保护用户个人信息,包括加密传输、密码安全存储、凭证脱敏、访问控制、最小权限、安全审计、风险监控、限流、备份、供应商管理及应急响应。

互联网环境并非绝对安全。请妥善保管密码、验证码、登录设备、API Key、Access Key、Secret Key 及其他访问凭证,不要通过不可信渠道提供给他人,也不要在请求中提交不必要的敏感信息。如发现安全漏洞、凭证泄露或异常调用活动,请立即撤销相关凭证并联系我们。

如发生或可能发生用户个人信息泄露、篡改、丢失或类似安全事件,我们将及时采取补救措施,并按适用法律通知您及相关主管部门。难以逐一通知的,我们可能通过公告或其他合理方式发布通知。

本政策的安全措施仅适用于平台。当您离开平台使用第三方网站、应用或服务时,还应关注相应第三方的隐私与安全规则。

8. 您的权利与责任

• 您有权通过控制台管理账户下的组织设置、成员权限、API Key 及计费信息。如对已提交数据的处理有疑问,您应通过企业管理员或本政策指定的联系方式联系我们。
• 如您的最终用户就数据处理提交权利请求,包括访问、更正、删除、限制处理或类似请求,您作为数据控制者应独立响应和处理。收到您的书面指示后,我们将在适用法律允许的范围内提供合理协助。
• 您的授权代表(包括但不限于管理员、开发者和财务联系人)有权就平台处理的其本人个人信息行使适用法律赋予的数据主体权利,包括访问、更正、删除、限制处理或获取副本。行使上述权利,请按本政策指定的联系方式向我们提交请求。为保护企业账户与数据安全,我们可能要求您核验身份及企业授权。

请注意,授权代表的数据主体权利仅限于其个人身份信息(如姓名、工作邮箱、工作电话),不涉及企业提交的交互数据、业务数据或 API 调用数据。如需对交互数据或业务数据进行操作,应通过企业账户管理权限或联系企业管理员。

• 如需注销账户,您应先完成组织内的全部未结事项,包括清空余额、结清发票、移除成员,并在注销前独立备份需要保留的数据。注销后,我们将依法删除或匿名化不再需要留存的个人信息。
• 对于数据删除或导出请求,如该等数据依法或依约必须留存(如交易记录、税务记录或安全日志),我们将依法留存。

如您曾就特定个人信息处理活动给予授权或同意,您有权随时通过本政策指定的"联系我们"入口向我们提出撤回请求。收到撤回请求后,我们将立即停止基于该同意的相关处理活动,并删除或匿名化已收集的相应个人信息,法律法规另有要求的除外。

请注意,撤回同意不影响撤回前基于同意已进行的处理的合法性。同意撤回后,如相应信息为提供某项服务所必需,您可能无法继续使用依赖该同意的功能,但不影响您使用不依赖该同意的其他服务。

9. 用户资格

平台仅面向企业用户。您承诺您授权使用平台的全部人员均已年满 18 周岁且具有完全民事行为能力。如我们发现不符合上述条件的人员使用平台,我们保留立即停止提供服务并依法处理相关账户与信息的权利。

10. 政策更新

因法律法规、平台功能、个人信息处理活动、供应商、数据区域或商业模式变化,我们可能更新本政策。未经您明确同意或适用法律允许的其他依据,我们不会通过更新本政策不合理地减损您依法享有的权利。

对于处理目的、处理方式、个人信息类别、主要共享接收方、跨境传输安排或权利行使方式的重大变更,我们将通过页面提示、弹窗、控制台通知、邮件或其他显著方式向您说明,并在法律要求时重新取得同意。每个版本将标明更新与生效日期。

如您不同意更新,应停止使用平台。更新生效后您继续使用平台,即表示您理解更新后的政策。

11. 联系我们

如您对本政策、个人信息处理、数据安全有任何疑问、意见或投诉,或有权利请求,请通过平台网站"联系我们"入口与我们联系。

为处理您的请求,我们可能需要核验您的身份、账户权限或请求内容。请勿在邮件中发送不必要的敏感信息、密码或完整的 API Key。