APIONE 隐私政策

一、适用范围与数据控制者

本政策适用于 NICECLOUD LLC（以下简称「APIONE」或「我们」）在您访问网站、注册账号、使用网页对话、生成图像或视频、创建 API Key、调用 API、配置客户端、充值、订阅、查看账单或联系客服时处理信息的行为。对上述信息，APIONE 是数据控制者。

企业客户代表其最终用户向我们提交数据时，就该数据而言，企业客户是控制者，APIONE 按企业客户的指示和数据处理协议处理。

第三方模型、支付机构、登录平台和客户端可能作为独立的控制者，适用其自身的隐私政策。

二、我们收集的信息

我们不会收集与服务无关的敏感个人信息。请不要通过客服提交完整 API Key、登录凭据、银行卡信息、验证码或与问题无关的敏感信息。

三、API 内容、网页会话与客户端

3.1 API 内容

APIONE 默认只在完成请求所需的时间内处理 API 输入和输出，请求结束后不保存完整正文，只保存第二条所列的调用元数据。以下情况下，我们会保存必要的内容：

使用产品标注为 ZDR 的线路时，上述第三项也只适用于调用元数据，我们不会因此保存完整正文。

3.2 网页对话

网页对话保存在您的会话历史中，用于恢复对话，直到您删除；使用私密模式的对话不会进入历史记录。您删除会话后，我们会在 30 日内从活动系统中删除，备份中的副本在 90 日内随备份轮换清除。

3.3 客户端

客户端的本地会话与配置保存在您的设备上，由您自行管理。第三方工具可能以明文形式保存密钥，请保护好设备、文件权限和备份。客户端只在您同意时上传必要的诊断信息。

使用一键配置前，请确认将要修改的应用和配置文件，并备份重要数据。

四、信息使用目的与处理依据

我们使用信息来：提供账号、API、网页对话与创作、模型路由、客户端配置、计费、退款和客服；保障系统和账号安全；处理争议和违法行为；履行法律义务；使用去标识化或聚合数据改善性能和产品。

我们处理信息的依据包括：履行与您的合同；我们在安全、防欺诈和改进服务方面的正当利益；履行法律义务；以及在适用法律要求时取得的您的同意。营销邮件和非必要的网站统计只在取得您的同意后进行，您可以随时撤回。

五、上游提供商与信息共享

APIONE 不出售个人信息，也不为跨情境行为广告共享个人信息。我们通过合同、最小权限和审计约束受托处理信息的服务商。发生合并、收购或资产转让时，我们会通知您，并要求接收方继续按本政策保护您的信息；处理目的发生变化的，我们会重新告知并在需要时取得同意。

六、团队工作区与邀请计划

1. 您加入团队工作区后，该工作区的 Owner 和 Admin 可以看到您在工作区内的用量、调用日志、所创建的密钥和管理操作记录。工作区内的对话内容不会因此向他们展示。
2. 您离开工作区后，您在工作区内产生的上述记录仍由该工作区保留。
3. 参与邀请计划时，邀请人可以在积分页面看到被邀请人的脱敏邮箱、注册时间和订单金额，看不到被邀请人的其他信息。

七、数据存储地点与跨境传输

APIONE 的运营主体位于美国。账号、账单、客服和调用元数据主要存储在美国的服务器上。您调用模型时，输入、文件和必要的技术信息会发送到该模型的上游提供商，可能在美国或其他国家和地区处理；我们会在模型页面披露上游提供商及其主要处理地区。

您位于美国以外的国家或地区时，您的信息会被传输到美国以及上游提供商所在地处理。对于法律要求采用特定传输机制的地区，我们会采用相应机制，例如标准合同条款，或按要求取得您的同意。

在产品提供相关功能的范围内，您可以选择限定地区、ZDR 或不训练的线路。没有符合条件的线路时，我们会拒绝该请求或提示您调整设置。

八、Cookie 与类似技术

拒绝统计和营销 Cookie 不影响账号、API 和网页对话的基本功能。

九、数据安全

APIONE 采用 HTTPS 传输加密、密码与密钥哈希、最小权限、访问审批、操作审计、环境隔离、漏洞管理、备份、灾难恢复和安全事件响应等措施。

完整 API Key 只在创建时展示一次，日常后台不向员工显示。员工只有在您主动寻求支持、发生严重安全事件、处理争议或法律要求时，经授权才能在最小范围内访问相关内容，并留下审计记录。

发生可能影响您权益的安全事件时，我们会采取补救措施，并在适用法律规定的期限内通知您和主管机关。

十、保留期限与删除

1. 各类信息的保留期限见第二条和第三条。期限届满后，我们会删除或匿名化相关信息。
2. 您注销账号后，API Key 立即失效。我们会在 30 日内从活动系统中删除或匿名化您的账号资料和用户内容，备份中的副本在 90 日内清除；依法需要保留的财务、税务、安全和争议记录，在相应期限届满后删除。
3. 未消费的充值余额按《APIONE 用户服务协议》的退款规则处理。

十一、您的权利

隐私请求请发送至 support@apione.ai，主题注明【隐私】。我们会在收到后 45 日内答复；情况复杂的，可以再延长 45 日，并告知您延长的原因。您可以委托授权代理人代为提出请求，我们会核验代理人的授权和您的身份。

我们会进行合理的身份核验。对我们拒绝请求的决定，您可以提出申诉，我们会在收到申诉后 45 日内书面答复处理结果和理由；对结果不满意的，您可以向所在地的州检察长或数据保护机构投诉。我们不会因为您行使上述权利而拒绝服务、提高价格或降低服务质量。

十二、未成年人

本服务不面向未满 18 周岁或未达到所在地成年年龄的个人，我们不会在明知的情况下收集其个人信息。发现误收集时，我们会停止处理并及时删除。家长或监护人可以发送邮件至 support@apione.ai 联系我们。

十三、特定地区的补充说明

1. 欧洲经济区、英国和瑞士：您享有《通用数据保护条例》及当地法律规定的权利，包括第十一条所列的各项权利，以及向所在地数据保护机构投诉的权利。我们处理信息的法律依据见第四条，跨境传输采用标准合同条款等合法机制。
2. 美国加利福尼亚州、科罗拉多州等制定了消费者隐私法的州：您享有第十一条所列的权利。我们不出售个人信息，不为跨情境行为广告共享个人信息，也不使用个人信息作出产生法律或类似重大影响的自动化决策。
3. 中国境内用户：调用境外模型时，您的信息会传输到美国及上游提供商所在地。我们会在法律要求的范围内告知境外接收方的名称、处理目的和方式，并取得您的单独同意。

十四、政策更新与联系

我们可能更新本政策，并在本页更新版本号与生效日期。涉及收集的信息类型、处理目的、共享、跨境、训练、保留期限或您的权利的重大变更，我们会至少提前 30 日通过邮件或站内通知告知；依法需要重新取得同意的，会重新取得同意。如需历史版本，可以发送邮件至 support@apione.ai 索取。