隐私政策

1. 我们收集的信息

• 账户信息：邮箱、用户名、登录方式、头像、邀请关系、服务条款接受时间等。
• 认证和安全信息：登录记录、IP 地址、设备信息、浏览器信息、验证码状态、风控和安全日志。
• 服务使用信息：API Key 元数据、请求时间、模型类型、消耗额度、请求统计、错误日志、服务状态和分析数据。
• 用户输入和输出：你通过 API 或控制台提交的代码、问题、提示词、附件或相关内容，以及上游模型返回的结果。除排障、安全、计费或法律要求外，我们不会永久存储核心业务内容。
• 支付和 invoice 信息：订单号、金额、币种、支付渠道、支付状态、退款记录、invoice 抬头、税号、联系方式和 invoice 文件。
• 通信信息：你发送给我们的邮件、工单、反馈、举报和支持请求。

2. 我们如何使用信息

• 创建账户、验证身份、保持登录状态和保护账户安全。
• 提供 API 网关、模型访问、API Key 管理、计费、订阅、充值、invoice 和客服支持。
• 监控服务质量、排查故障、统计使用量、改进产品体验和维护系统安全。
• 处理付款、退款、invoice、返佣、风控和反欺诈。
• 遵守法律法规、监管要求、争议处理和第三方服务提供商政策。

3. 处理的法律依据

在适用的法律框架下，我们处理个人信息所依赖的主要法律基础包括：

• 履行合同：为创建和维护账户、提供 API 网关、订阅、支付、invoice 和客服等服务所必需。
• 合法利益：为防范欺诈、保障网络与账户安全、改善产品质量和维护服务稳定运行所必需。
• 履行法律义务：为遵守财税、反洗钱、监管、司法和消费者保护等法律法规要求。
• 你的同意：用于非必要 Cookie、营销邮件以及其他依赖同意才能进行的处理活动；你可以随时撤回同意。

4. Cookie 和类似技术

我们使用 Cookie、本地存储和类似技术实现登录、安全、语言、主题、偏好和分析功能。详情请查看 Cookie 政策。

5. 信息共享和第三方服务

我们不会出售你的个人信息。为提供服务，我们可能向以下类型的第三方共享必要信息：

• 第三方 AI 模型和 API 服务提供商，用于处理你的请求并返回结果。
• 支付、银行、钱包、invoice 和财务服务提供商，用于完成交易、退款和 invoice。
• 托管、数据库、对象存储、邮件、分析和监控服务提供商，用于运行和保护服务。
• 监管、司法、执法机构或争议相关方，在法律要求或维护合法权益时共享。

6. 跨境传输

由于 Clouphin 面向多个国家与地区提供服务，并使用第三方模型、支付、托管和基础设施，你的信息可能被传输、处理或存储在你所在地区以外。我们会按适用法律采用合同条款或其他经认可的合法机制完成相应手续。

7. 数据保留

我们仅在实现本政策所述目的所需期间保留个人信息。在不违反法律强制要求的前提下：

• 账户基本信息：账户存续期间保留；注销后通常在 30 天内匿名化或删除，必要日志最长保留 2 年。
• 认证、登录与安全日志：通常保留 12 个月，特殊安全事件最长延长至 3 年。
• API 请求与计费记录：通常保留 24 个月，以满足账务核对、争议处理与审计需要。
• 支付、订单与 invoice 记录：根据财税法规要求保留 5 至 10 年。
• 客服与通信记录：通常保留 24 个月。
• 用户输入与输出内容：除排障、安全、计费或法律要求外不长期保留；相关临时记录通常在 30 天内删除或匿名化。

8. 你的权利

在适用法律允许的范围内，你可以请求访问、更正、删除、导出或限制处理你的个人信息，也可以撤回同意或注销账户。为保护账户安全，我们可能需要验证身份后再处理请求。

9. 自动化决策与画像

为维护账户与平台安全，我们可能基于风控规则对登录、注册、支付、API 调用等行为进行自动化分析。如相关决定对你产生重大影响，你有权要求人工复核，并通过 support@clouphin.com 提出异议。

10. 儿童隐私

Clouphin 主要面向具有完全民事行为能力的用户。我们不会在知情情况下面向法律定义的未成年人收集个人信息。如发现误收，将在合理时间内删除。

11. 安全措施

我们使用访问控制、加密传输、日志审计、风控和最小权限等措施保护个人信息。互联网服务无法保证绝对安全。

12. 数据泄露通知

如发生危及个人信息安全的事件，我们将按适用法律启动响应，并向监管机构、受影响用户或公众说明事件性质、可能影响和已采取的措施。

13. 政策更新

我们可能不时更新本政策。更新后的政策会发布在本页面，并自发布或指定日期起生效。

14. 联系我们

如对本隐私政策或个人信息处理有疑问，请通过 support@clouphin.com 或控制台工单联系我们。