Petarouter 隐私政策

Petarouter（以下简称“我们”或“平台”）是本服务的运营方，重视您的隐私和个人信息安全。

本隐私政策说明我们在您访问 Petarouter 网站、注册账户、使用控制台、购买服务、创建 API 密钥、调用模型接口或与我们联系时，如何收集、使用、存储、共享和保护您的信息，以及您可以如何行使相关权利。

使用 Petarouter 即表示您已经阅读并理解本隐私政策。

本政策应与《Petarouter 服务条款》及其他适用协议一并阅读。

1. 适用范围

本政策适用于 Petarouter 提供的网站、账户系统、企业控制台、API 接口、模型路由、用量统计、账单管理、客户支持及其他相关服务。

本政策不适用于：

• 第三方人工智能模型提供商独立处理的信息；
• 第三方支付机构、身份验证服务商或云服务商依据其自身政策处理的信息；
• 通过外部链接访问的其他网站或服务；
• 企业客户作为数据控制者独立收集和处理的信息。

对于第三方如何处理数据，请您查阅相关第三方的隐私政策和服务条款。

2. 我们收集的信息

我们根据您使用服务的具体方式收集不同类型的信息。

2.1 账户信息

当您注册或管理账户时，我们可能收集：

• 姓名或显示名称；
• 电子邮箱地址；
• 登录密码的加密值；
• 手机号码；
• 国家或地区；
• 用户头像；
• 账户语言和偏好设置；
• 双重验证及账户恢复信息。

我们不会以明文形式存储您的账户密码。

2.2 企业和组织信息

当您代表企业或其他组织使用服务时，我们可能收集：

• 企业或组织名称；
• 部门、职位和成员角色；
• 企业管理员信息；
• 企业邮箱或域名；
• 统一社会信用代码、税号或其他登记信息；
• 开票信息和账单地址；
• 企业成员、项目和权限配置；
• 企业合同、报价和订单信息。

2.3 付款和交易信息

当您充值、订阅或购买服务时，我们可能收集：

• 订单编号；
• 支付金额和币种；
• 付款时间和交易状态；
• 充值方式；
• 发票和税务信息；
• 退款或争议信息；
• 支付服务商返回的交易标识；
• 与异常交易和风险控制有关的信息。

支付卡号、银行账户或数字资产钱包信息可能由第三方支付服务商直接处理。除非另有明确说明，我们通常不会保存完整的支付卡信息或第三方支付账户密码。

2.4 API 请求和用量信息

当您使用 API 或模型路由服务时，我们可能处理：

• API 密钥或密钥标识；
• 请求时间；
• 请求使用的模型；
• 请求接口和参数；
• 输入 Token 和输出 Token 数量；
• 缓存读取量和缓存写入量；
• 请求次数、并发量和响应时间；
• 请求状态、错误码和成功率；
• 路由节点、线路和上游服务商信息；
• IP 地址和大致地区；
• 用户代理、SDK 版本或客户端类型；
• 与计费、故障排查和滥用检测有关的技术日志。

这些信息用于完成模型调用、统计用量、计算费用、保障系统安全和排查技术故障。

2.5 输入内容和输出内容

当您调用模型时，我们可能需要处理您提交的提示词、文本、代码、图片、文件、参数及模型返回的内容。

Petarouter 对这些内容的处理目的主要包括：

• 将请求路由至相应模型或技术服务商；
• 将模型结果返回给您；
• 执行您启用的缓存、日志或调试功能；
• 检测欺诈、滥用、攻击和安全风险；
• 排查请求失败和服务故障；
• 履行法律、监管和合同义务。

输入和输出正文是否被记录、缓存以及具体保留期限，可能取决于：

• 您使用的产品或套餐；
• 企业控制台的相关配置；
• 上游模型提供商的处理规则；
• 企业合同或数据处理协议；
• 安全和合规要求；
• 适用法律规定。

如平台提供“无正文日志”“零数据保留”或其他特殊数据模式，其具体范围和条件以产品说明或双方书面协议为准。

除非获得您的明确授权或双方另有书面约定，我们不会使用您通过 API 提交的非公开输入内容或输出内容训练面向公众的通用人工智能模型。

2.6 设备和日志信息

当您访问网站或控制台时，我们可能自动收集：

• IP 地址；
• 浏览器类型和版本；
• 操作系统；
• 设备类型和设备标识；
• 访问时间；
• 页面访问记录；
• 登录和退出记录；
• 引荐页面；
• 网络状态；
• Cookie 和类似技术生成的信息；
• 错误日志和性能数据。

2.7 客户服务和通信信息

当您联系我们时，我们可能收集：

• 您发送的邮件、工单和聊天内容；
• 问题描述和技术材料；
• 截图、日志和附件；
• 联系时间和处理记录；
• 您对服务的评价和反馈；
• 为验证账户所有权而提供的信息。

请勿在普通客服工单中提交账户密码、完整支付凭证或与问题无关的敏感信息。

2.8 我们从第三方获得的信息

根据您使用的服务，我们可能从以下来源获得信息：

• 第三方登录或身份验证服务商；
• 支付服务商；
• 企业管理员；
• 渠道合作伙伴或授权经销商；
• 反欺诈、安全和制裁筛查服务商；
• 公开企业登记信息；
• 您授权的其他第三方。

3. 我们如何使用信息

我们可能将收集的信息用于以下目的。

3.1 提供和维护服务

包括：

• 创建和管理账户；
• 验证身份和登录状态；
• 创建和管理 API 密钥；
• 路由模型请求；
• 返回模型输出；
• 提供控制台和统计功能；
• 管理企业成员和权限；
• 提供文档和技术支持。

3.2 计费和交易处理

包括：

• 统计模型调用量；
• 计算和扣除费用；
• 管理余额、套餐和额度；
• 处理订单、付款和退款；
• 生成账单和发票；
• 识别异常交易和计费错误。

3.3 安全和防滥用

包括：

• 验证账户和设备；
• 检测密钥泄露；
• 识别恶意请求、攻击和异常流量；
• 防止欺诈、刷取优惠和批量注册；
• 执行速率限制和使用政策；
• 调查安全事件；
• 保护平台、用户和第三方权益。

3.4 改进和优化服务

包括：

• 分析接口性能和请求成功率；
• 优化路由和线路切换；
• 改进控制台和产品功能；
• 分析汇总或匿名化的使用趋势；
• 修复错误和提升稳定性；
• 开发新产品和功能。

在可行情况下，我们会优先使用汇总、去标识化或匿名化的数据进行分析。

3.5 与您沟通

包括：

• 发送账户和安全通知；
• 发送余额、用量和账单提醒；
• 通知服务维护、价格或条款变化；
• 回复客服和技术咨询；
• 发送您选择接收的产品信息或活动通知。

您可以按照邮件中的退订说明停止接收非必要营销信息。账户、安全、交易和服务变更通知通常无法退订。

3.6 法律和合规

包括：

• 遵守法律法规和监管要求；
• 响应法院、执法机关或政府部门的合法请求；
• 履行税务、会计和审计义务；
• 执行服务条款和企业合同；
• 建立、行使或抗辩法律权利；
• 开展制裁、出口管制及其他合规审查。

4. 处理个人信息的法律依据

法律要求明确处理依据时，我们可能基于以下一种或多种法律依据处理个人信息：

• 履行合同：为注册账户、提供服务、处理付款和履行订单所必需；
• 合法利益：为保障安全、防止欺诈、改进产品和维护平台运营所必需；
• 您的同意：例如发送部分营销信息或启用由您主动选择的功能；
• 法律义务：为遵守税务、监管、司法或执法要求所必需；
• 保护重大利益：在紧急情况下保护个人生命、安全或重大权益；
• 法律允许的其他依据。

当我们基于您的同意处理信息时，您可以随时撤回同意，但撤回不影响撤回前处理行为的合法性。

5. Cookie 和类似技术

我们可能使用 Cookie、本地存储、像素标签和类似技术，以：

• 保持登录状态；
• 保存语言和界面偏好；
• 提供安全验证；
• 防止欺诈和攻击；
• 分析网站和功能使用情况；
• 改善页面性能和用户体验。

Cookie 可能分为：

• 必要 Cookie；
• 功能 Cookie；
• 性能和分析 Cookie；
• 营销 Cookie。

您可以通过浏览器设置限制或删除 Cookie，但禁用必要 Cookie 可能导致登录、控制台或其他功能无法正常使用。

法律要求征得同意时，我们将在使用非必要 Cookie 前取得您的同意。

6. 我们如何共享信息

我们不会出售您的个人信息。

我们仅在以下情形下共享必要的信息。

6.1 模型和技术服务提供商

为完成您的模型请求，我们可能向相应的第三方模型提供商、模型渠道、云服务商、网络服务商或数据中心传输必要的数据。

第三方可能按照其自身条款和隐私政策处理相关信息。

6.2 支付和账单服务商

我们可能向支付机构、银行、收单机构、数字资产支付服务商、发票服务商或财务服务商提供处理交易所需的信息。

6.3 基础设施和业务服务商

我们可能使用第三方提供以下服务：

• 云计算和数据存储；
• 内容分发和网络安全；
• 邮件和短信发送；
• 身份验证；
• 客户支持；
• 数据分析；
• 错误监测；
• 会计、审计和法律服务。

我们会要求相关服务商仅按照约定目的处理信息，并采取合理的安全措施。

6.4 企业管理员

如果您的账户属于某个企业或组织，该组织的管理员可能查看或管理：

• 姓名、邮箱和成员状态；
• 模型和权限配置；
• API 密钥状态；
• 调用量、Token 用量和费用；
• 登录、安全和审计记录；
• 项目、部门和账户关联信息。

企业管理员是否能够查看请求正文，取决于具体产品设置和企业协议。

6.5 法律要求和安全保护

在以下情况下，我们可能披露信息：

• 法律法规要求；
• 法院、监管部门或执法机关提出合法要求；
• 为调查违法、欺诈、攻击或安全事件所必需；
• 为保护 Petarouter、用户或公众的权利、财产和安全所必需；
• 为执行服务条款和合同所必需。

6.6 企业交易

如果我们发生合并、收购、重组、融资、破产、资产出售或业务转让，信息可能作为相关交易的一部分被转移。

我们将要求接收方继续按照本政策或不低于本政策的标准处理相关信息。

6.7 经您授权

在获得您的指示、授权或同意后，我们可以向您指定的第三方共享相关信息。

7. 第三方模型提供商

Petarouter 作为 API 路由和管理平台，可能将您的请求发送至第三方模型提供商。

不同模型提供商可能采用不同的数据使用、日志、内容审查和保留政策。

您应当：

• 根据数据敏感程度选择适当模型和线路；
• 阅读相关第三方的服务条款和隐私政策；
• 确保您有权将相关数据提交给第三方；
• 在必要时与 Petarouter 签署企业协议或数据处理协议；
• 不通过未经确认的线路处理法律要求本地化存储的数据。

对于第三方独立决定的数据处理行为，Petarouter 将在法律规定及自身责任范围内承担责任。

8. 跨境数据传输

由于 Petarouter、模型提供商、云服务商或技术节点可能位于不同国家或地区，您的信息可能被传输至您所在地区以外的国家或地区进行处理。

不同国家或地区的数据保护法律可能有所不同。

在适用法律要求的情况下，我们将采用合理措施保护跨境数据，包括：

• 签署数据处理协议；
• 采用标准合同条款；
• 进行跨境数据风险评估；
• 获取必要同意；
• 采取加密、访问控制和数据最小化措施；
• 采用法律认可的其他传输机制。

对于具有数据本地化要求的业务，企业用户应在使用前与我们确认可用部署和线路。

9. 数据存储与保留

我们仅在实现本政策所述目的以及满足法律、合同、安全和争议处理要求所需的期限内保留信息。

具体期限取决于信息类型和处理目的，例如：

• 账户信息：通常在账户存续期间保留，并在注销后按照法律和运营需要保留合理期限；
• 订单和交易信息：按照税务、会计和反欺诈要求保留；
• API 用量记录：按照计费、审计、客户查询和安全要求保留；
• 安全日志：按照风险检测和事件调查需要保留；
• 客服记录：在解决问题及处理后续争议所需期限内保留；
• 输入和输出正文：按照产品设置、企业合同、数据处理协议和安全要求处理；
• 依法要求保存的信息：按照适用法律规定的期限保留。

当信息不再需要时，我们将采取删除、匿名化或其他适当方式处理，但备份系统中的数据可能需要经过合理周期才能完全清除。

10. 数据安全

我们采取合理的技术和组织措施保护信息，包括：

• 传输加密；
• 密码哈希或加密存储；
• 访问权限控制；
• API 密钥管理；
• 日志和异常监测；
• 网络和基础设施安全措施；
• 数据备份和恢复机制；
• 员工和服务商访问限制；
• 安全事件响应流程。

但是，任何网络传输或存储方式均无法保证绝对安全。

您也应采取合理措施保护账户和数据，包括：

• 使用强密码和双重验证；
• 不共享账户或 API 密钥；
• 定期轮换密钥；
• 不在公开代码仓库中写入密钥；
• 限制成员权限；
• 及时撤销不再使用的密钥；
• 发现异常后立即联系我们。

11. 数据泄露与安全事件

如果发生可能影响您个人信息权益的安全事件，我们将根据适用法律采取合理措施，包括：

• 调查事件原因和影响范围；
• 控制和修复安全风险；
• 保存必要证据；
• 按照法律要求向监管部门报告；
• 在法律要求时通知受影响用户；
• 提供合理的风险缓解建议。

12. 您的权利

根据您所在地区的适用法律，您可能享有以下部分或全部权利：

• 查询我们是否处理您的个人信息；
• 访问或获取个人信息副本；
• 更正不准确或不完整的信息；
• 删除个人信息；
• 限制特定处理活动；
• 反对基于合法利益进行的处理；
• 撤回同意；
• 获取结构化、常用和机器可读格式的数据；
• 要求将数据传输给其他服务提供商；
• 注销账户；
• 向数据保护监管机构投诉；
• 不因依法行使隐私权而受到歧视性待遇；
• 法律规定的其他权利。

部分权利可能受到法律例外限制。例如，为履行合同、处理未结订单、防止欺诈、维护安全、遵守法律或解决争议，我们可能需要继续保留部分信息。

13. 如何行使您的权利

您可以通过以下方式提出隐私请求：

• 使用账户或控制台中的相关功能；
• 通过本政策末尾的联系邮箱联系我们；
• 由企业管理员代表组织提交请求。

为保护账户安全，我们可能要求您验证身份和账户所有权。

我们将在适用法律规定的期限内处理请求。对于复杂或大量请求，我们可能依法延长处理期限，并向您说明原因。

如果我们无法满足请求，我们会在法律允许的范围内说明原因。

14. 账户注销

您可以通过控制台提供的功能或联系客服申请注销账户。

注销账户前，您应当：

• 停止正在运行的服务；
• 撤销或更换 API 密钥；
• 处理未完成订单和费用；
• 导出需要保留的数据；
• 确认企业成员和管理员安排。

账户注销后，我们将根据适用法律和本政策删除、匿名化或保留相关数据。

注销账户不代表所有交易、审计、安全或法律记录会立即删除。

15. 儿童隐私

Petarouter 主要面向企业、开发者和具有完全行为能力的用户，不以儿童为主要服务对象。

我们不会在明知的情况下主动收集未达到所在地区法定年龄儿童的个人信息。

如果您认为儿童未经适当授权向我们提供了个人信息，请联系我们。经核实后，我们将依法采取删除或其他适当措施。

16. 自动化决策

我们可能使用自动化工具识别异常登录、欺诈交易、恶意流量、密钥泄露和违反使用规则的行为。

这些工具可能导致请求被限制、密钥被临时停用或账户进入人工审核。

法律赋予您相关权利时，您可以联系我们，请求了解相关处理、提出异议或要求人工复核。

17. 匿名化和汇总数据

我们可能将信息进行匿名化、去标识化或汇总处理，并将无法合理识别个人的数据用于：

• 系统性能分析；
• 模型和线路使用趋势分析；
• 产品规划和改进；
• 安全研究；
• 统计报告；
• 商业和运营分析。

对于已经依法匿名化且无法重新识别个人的数据，本政策中有关个人信息的部分可能不再适用。

我们不会尝试重新识别已经匿名化的数据，法律另有要求的除外。

18. “请勿出售或共享”相关说明

Petarouter 不以出售个人信息为主要商业模式，也不会以向数据经纪商出售个人信息的方式获得收入。

如果某些司法管辖区将用于跨网站定向广告的数据披露认定为“出售”或“共享”，我们将按照适用法律提供相应的退出机制。

19. 第三方链接

Petarouter 网站或文档可能包含第三方网站、软件、SDK、代码仓库或服务链接。

我们无法控制第三方的隐私和安全实践，也不对其行为负责。

在向第三方提供信息前，请阅读其隐私政策和服务条款。

20. 本政策的更新

我们可以根据业务、产品、法律、监管或安全变化更新本政策。

更新时，我们会修改页面顶部的“最近更新日期”。

对于可能实质影响您权利的重大变更，我们会通过网站公告、控制台通知、电子邮件或其他合理方式通知您。

除非法律另有要求，更新后的政策自页面标明的日期起生效。

21. 特定地区补充条款

如果您所在国家或地区的数据保护法律赋予您额外权利，相关强制性规定仍然适用。

我们可以针对特定地区发布补充隐私说明。补充说明与本政策不一致时，在相应地区和事项范围内以补充说明为准。

22. 联系我们

如果您对本隐私政策、个人信息处理方式或隐私权利有任何问题，可以通过以下方式联系我们：

运营主体：Petarouter

联系邮箱：[email protected]

网站：www.petarouter.com

提出隐私请求时，请说明您的账户邮箱、请求类型和必要的验证信息。请勿通过邮件发送账户密码或完整 API 密钥。