隐私政策

生效日期： 2026年2月26日

欢迎使用 CloseAI（以下简称"本服务"或"本平台"）。本《隐私政策》用于说明我们在您使用本服务过程中，如何收集、使用、存储、共享及保护与您相关的信息。

【重要提示】

1. 本隐私政策中的"我们"，指根据您同意并适用的《服务条款》实际向您提供本服务的运营主体。
2. 本隐私政策为《服务条款》不可分割的组成部分。您使用本服务即表示您已阅读并同意本隐私政策。

1. 关键说明（摘要）

• 本服务的核心能力是 API 聚合与请求转发；模型能力由第三方服务提供商提供。
• 为提供服务并完成计费，以及用于计费核对、审计举证、风控安全与排障等目的，我们会记录必要的调用与审计信息，并按本政策的保留规则保存。
• 我们不提供、也不开展利用用户业务数据进行模型训练、微调或蒸馏的服务，亦不会出售您的 API 业务数据。
• 当您调用第三方模型能力时，相关数据将被发送至第三方服务提供商处理；第三方的数据处理规则以其自身政策为准，我们不对第三方行为作出保证或承担责任。
• 我们使用全球云基础设施提供服务，相关信息可能发生跨境存储或处理。

2. 我们收集哪些信息

我们坚持最小必要原则，可能在提供服务过程中收集以下信息（具体以您实际使用的功能为准）：

2.1 账户信息

• 注册与登录信息：邮箱、密码凭证（以加密/散列等方式处理）、账号标识符
• 安全与风控信息：登录 IP、设备/浏览器信息（如 User-Agent）、异常登录/风控事件记录

2.2 账单、交易与税务信息

为提供充值、结算、对账、开具发票/收据及满足法定义务，我们可能收集：

• 订单信息：订单号、金额、币种、支付状态、退款状态、交易流水号/参考号
• Invoice/收据信息（如适用）：开票/收据抬头（公司/个人名称）、账单地址、国家/地区、邮编、联系人信息（如邮箱）
• 中国大陆增值税发票信息（如适用）：企业名称、纳税人识别号、注册地址、电话、开户行及账号等

说明： 您的完整银行卡号、支付账户密码等敏感支付凭据通常由支付机构处理，我们不会以明文方式保存该等支付凭据。

2.3 认证与合规资料（如适用）

当您申请企业认证、对公服务或我们基于安全风控需要进行进一步核验时，可能收集：

• 账户联系人信息：联系人姓名与手机号
• 企业认证信息：企业名称、统一社会信用代码、注册地址、联系电话、开户行及账号、企业域名、企业邮箱等
• 身份/资质核验信息：为核验企业或经办人身份真实性、防范欺诈与满足合规要求，我们可能要求您提供必要的核验信息，并可能通过第三方认证服务完成核验。核验方式与所需字段可能随业务与监管要求调整，以届时页面提示的流程为准。我们可能接收核验结果或必要的校验标记，具体以第三方规则为准。

2.4 日志、计费与审计

为实现计费、限流、防滥用、审计与排障，我们可能记录并留存运行日志与统计数据，包括：

• 调用元数据：API Key 标识、请求时间戳、请求ID、模型名称、Token 用量、错误码/状态码
• 网络与设备信息：请求来源 IP、设备信息、网络基础请求特征（如 User-Agent、Referer等）
• 业务内容数据：在业务必要范围内，我们可能临时记录请求与响应的部分或全部内容，仅用于计费核验、争议处理、安全审计与故障排查等特定目的，并按本政策第6条的保留规则定期清理。

2.5 Cookies 与同类技术

当您访问我们的网站/控制台时，我们可能使用 Cookies、本地存储等技术，用于：

• 维持登录会话、记住偏好设置
• 安全防护（识别异常会话、CSRF 防护等）
• 基本的访问统计与性能分析

您可通过浏览器设置管理或清除 Cookies，但可能导致部分功能不可用。

3. 我们如何使用您的信息

我们可能基于以下目的使用上述信息：

3.1 提供核心服务：账号管理、鉴权、请求转发

3.2 计费与财务：用量统计、账单生成、对账、退款争议处理、开票/收据

3.3 安全与风控：防欺诈、防攻击、防滥用、合规审查与安全事件响应

3.4 客服与排障：处理工单、定位故障原因、改善稳定性（在必要时可能需要您提供样本信息）

3.5 法定义务：税务、会计、审计、监管要求下的记录留存与披露（如适用）

4. 信息共享、委托处理与第三方服务

我们不会出售您的个人信息。仅在下列情形中，我们可能共享或委托处理必要信息：

4.1 我们可能将订单必要信息提供给支付服务商以完成收款与退款（例如 Stripe、支付宝等）。支付账户凭据由支付机构处理，我们不保存您的完整卡号/密码等敏感凭据。

4.2 我们使用第三方云基础设施与网络服务（如云服务器、CDN、监控告警等）提供服务。在提供服务过程中，相关服务商可能接触到有限的运行数据或日志数据。

4.3 您的 API 请求最终将被路由至第三方服务提供商处理。该第三方对数据的处理、保留、使用受其自身政策约束。我们不对第三方处理行为作出保证或承担控制责任。

4.4 在法律法规要求、法院/监管机关合法指令、或为保护我们及用户合法权益所必需时，我们可能披露必要信息。

5. 数据存储地点与跨境传输

5.1 为提供高可用、低延迟的服务，我们可能使用位于不同国家/地区的云基础设施存储与处理您的账户信息、运行日志与交易记录。相关信息可能在中华人民共和国境外存储或被访问。

5.2 如果您位于中国大陆地区，您应理解并同意：使用本服务可能涉及将相关信息传输至其他国家/地区进行处理。不同法域的数据保护法律可能存在差异。

5.3 当您选择并调用第三方模型能力时，相关 API 请求数据将被发送至该第三方进行处理，该第三方的服务器及处理地点可能位于境外。您应自行确保您提交的数据来源合法、内容合规，并自行评估并承担与跨境传输相关的合规责任（如适用）。

6. 数据保留

• 我们将按业务需要在合理期限内保留运行日志、审计记录与计费数据，用于对账、计费、审计、风控与排障。相关留存通常为 30 天；如因争议处理、合规调查、安全事件或审计需要，可能延长留存期限，并会在无需继续留存后定期清理或匿名化处理。若为配合诉讼、仲裁、监管要求或为保护我们及用户的合法权益而需要保全证据的，我们可能在相关事项处理完毕或法律法规要求的期限内继续留存。不同日志系统（如日志平台轮转、数据仓库分区轮转）的实际清理周期可能存在差异。
• 我们可能按适用的税务、会计与审计要求将交易与财税记录保留至法定期限。
• 如您希望停止继续使用本服务，您可联系我们申请关闭账户或停止服务。在核验身份并确保不存在未结清欠费、争议处理、合规风控、审计或法定义务留存需求的前提下，我们将停止向该账户提供服务。鉴于合规、风控与审计需要，我们不一定能够支持对账户历史信息的立即或完全删除；部分信息可能在法律法规要求或合理必要的期限内继续保留。

7. 数据安全

我们将采取符合行业惯例的技术与组织措施保护数据安全，包括加密传输（TLS/SSL）、访问控制、监控与审计等。但请您理解，受限于现有技术与网络环境，任何系统均无法保证绝对安全。 若发生安全事件，如适用法律法规要求通知的，我们将按要求并在合理范围内进行通知或公告。

8. 本政策的更新与联系我们

我们可能因业务调整或法律法规变化更新本政策。更新后将在网站公示或以其他显著方式通知。您继续使用服务即视为接受更新后的政策。

联系邮箱： help@closeai-asia.com