Privacy Policy
隐私政策
发布日期: 2026年10月9日
1. 我们是谁与本政策的适用范围
本《隐私政策》说明 useainexus.com 的运营方 RAYTREND TECHNOLOGY LIMITED("AI Nexus"、"我们")在您访问本网站或使用我方大模型 API 平台时如何处理个人数据。就本政策所述处理活动,我方为数据控制者。
- 本政策适用于 useainexus.com 国际站。我们面向中国大陆的服务由不同主体按独立的隐私政策运营。
- 当您通过雇主或客户的账号使用本平台时,其发送给 API 的内容由该等主体控制,我方为其数据处理者,详见第 4 条。
- 我们不出售个人数据,也不在本网站植入任何第三方广告或跟踪脚本。
- 本政策以英文文本为准文本,中文文本仅为便利阅读提供;两种文本不一致的,以英文文本为准。
2. 我们如何收集个人数据
- 您主动提供:账号信息(姓名、邮箱、公司、账单所在国家/地区)、您创建的 API Key、技术支持与商务往来记录、支付与发票记录。
- 来自 API 调用:请求元数据(时间戳、模型、token 数、延迟、状态码、来源 IP、请求编号),以及路由该次调用所必需的技术载荷。
- 来自您的浏览器:语言偏好、设备与浏览器类型、访问页面,通过我方自有日志记录。
- 来自第三方:确认交易的支付服务商、返回生成结果的上游模型供应商。
3. 处理目的与合法依据
| 处理目的 | 涉及数据 | 合法依据(GDPR) |
|---|---|---|
| 提供 API 服务并路由请求 | 账号、API Key、请求元数据、载荷 | 履行合同 |
| 计量、计费与开具发票 | 用量记录、账单数据 | 履行合同;法定义务 |
| 保障平台安全与检测滥用 | IP、日志、异常行为特征 | 正当利益(安全) |
| 处理技术支持与商务咨询 | 联系方式、往来记录 | 正当利益;履行合同 |
| 提升可靠性与容量规划 | 聚合后的去标识化用量统计 | 正当利益 |
| 遵守法律、法院或监管要求 | 相关记录 | 法定义务 |
我们不会将您的内容用于模型训练,不构建广告画像,也不基于纯自动化处理作出产生法律或类似重大影响的全部由系统决定的决策。
4. 提示词与输出内容(客户的个人数据)
- 通过您的 API Key 提交的文本、图像与视频材料可能包含个人数据。您决定其处理目的与方式,因此就该等材料您是控制者、我方是处理者。
- 我方仅按您的指示及本条款,为执行调用、返回结果、计量用量、提供调试与滥用防范而处理该等材料。
- 您须为提交的个人数据具备合法依据,向您的终端用户履行必要告知,并避免在非必要的情况下提交敏感数据。
- 您可通过控制台或邮件至 [email protected] 指示我方删除或导出特定请求记录,但受第 7 条所列最低留存期限限制。
- 上游模型可能实施内容审核。被拒绝或被过滤的请求仅记录元数据,不记录完整内容,为调查安全事件所必需的除外。
5. 数据的对外提供
- 上游模型供应商:您 API 请求的内容会被传输至您所选择模型对应的第三方模型供应商,以便其生成结果。
- 支付与开票服务商:用于完成收款与出具单据所需的交易数据。
- 基础设施与托管服务商:受书面保密与安全义务约束,代我方存储与传输数据。
- 专业顾问、保险人与审计师:负有保密义务。
- 主管机关:在法律要求时,以必要的最小范围为限。
- 我们从不出售个人数据,亦不为其用于第三方营销而披露。
子处理者清单可向 [email protected] 索取。我们在实质变更子处理者前更新该清单,并在变更影响账号持有人时予以告知。
6. 跨境传输
- 我们在香港开展运营,并使用位于香港、新加坡、日本、美国及欧洲经济区的服务商,因此数据可能被传输至您所在区域之外。
- 若某项传输在 GDPR 或英国 GDPR 下需要传输机制,我们依赖欧盟委员会标准合同条款(SCC)、英国国际数据传输附加表(IDTA),或充分性认定,并辅以技术与组织措施。
- 若传输需符合香港《个人资料(私隐)条例》的保障要求,我们采取的合同与技术措施提供与该条例相若的保护水平。
- 如需查阅适用的保障文件,请联络 [email protected]。
7. 留存期限
| 数据类别 | 留存期限 |
|---|---|
| 账号与资料 | 账号存续期间,注销后再留存 12 个月,用于履行法定义务与防欺诈 |
| API 请求与响应内容 | 30 天,用于问题排查;在控制台提供该功能时可由您关闭 |
| 用量与计量日志 | 7 年,用于计费、争议处理与审计,与发票的保存期限对齐 |
| 安全日志(IP、登录事件) | 180 天 |
| 技术支持与商务往来 | 自与我方最后一次往来起 3 年 |
| 发票与交易记录 | 按香港税务与公司记录保存要求,通常 7 年 |
留存期届满后,数据将被删除或不可逆地匿名化。若暂时无法删除(例如已写入加密备份),该数据将被隔离,并在备份周期到期时删除。
8. 您的权利
- GDPR 与英国 GDPR 下:查阅、更正、删除、限制处理、反对处理、数据可携带,以及在以同意为依据时撤回同意。
- CCPA/CPRA 下:知悉我方已收集、披露或出售(我方不出售)哪些个人信息、删除、更正,以及限制使用与披露敏感个人信息的权利。
- 香港《个人资料(私隐)条例》下:查阅及更正我方所持您的个人数据的权利。
- 您可通过控制台或邮件至 [email protected] 行使权利。我们在 30 天内响应,并可能需先核验您的身份。您可委托授权代理人行使,我们不会因您行使权利而给予差别待遇。
- 若您是通过使用我方 API 的企业服务接触到的终端用户,请向该企业主张权利,其为您数据的控制者。
9. 本网站的 Cookie 与本地存储
- 本宣传网站不设置任何广告、画像或第三方跟踪 Cookie。
- 您的语言选择保存在浏览器的
localStorage中,以便站点记住您选择的版本。该存储属于使偏好生效所严格必需,不作其他用途。 - 我们记录标准的服务器访问日志(IP 地址、时间戳、请求路径、HTTP 状态、User-Agent),用于安全管理与容量管理。
- 若后续加入分析工具或任何非必要 Cookie,我们将更新本页面,并在设置该类 Cookie 前弹出同意提示。
10. 安全措施
- API 与本网站的传输通过 TLS 加密。
- API Key 与应用数据隔离存放,仅在创建时展示一次,可随时轮换或吊销。
- 生产系统访问按角色授权、留痕并限于有必要的人员;外包人员受保密义务约束。
- 我们维护备份、监控与事件响应机制,并定期复核控制措施的有效性。
- 任何传输或存储方式都无法保证绝对安全。请妥善保管您的密钥,并在怀疑账号被盗时立即通知我方。
11. 数据泄露
当我们知悉可能对个人造成风险的个人数据泄露时,将在无不适当迟延的情况下通知相关监管机构,在要求时于 72 小时内通知,并在无不合理迟延的情况下向我们能够告知的账号持有人通报相应信息。
12. 未成年人
本平台为面向开发者与企业的工具,不以 16 岁以下儿童为对象,我们亦不有意收集其个人数据。若您认为有儿童数据进入我方系统,请邮件通知 [email protected],我们将予以删除。
13. 本政策的变更
我们可能随平台与适用法律的变化更新本政策。现行版本始终在本页发布并标注发布日期;重大变更另会通过控制台公告或邮件通知账号持有人。
14. 投诉与联系方式
- 隐私与数据保护事务:[email protected]。
- 控制者:RAYTREND TECHNOLOGY LIMITED,ROOM 7, 8/F., HO LIK CENTRE, 66A SHA TSUI ROAD, TSUEN WAN, NT。
- 欧盟 / 英国代表:我方未委任该等代表。本平台由香港主体运营,我方在欧盟与英国均无设立机构。若我方在上述市场的活动达到欧盟《GDPR》第 27 条或英国《GDPR》要求委任代表的程度,我方将委任代表并更新本政策;在此之前,欧盟与英国的数据主体请直接通过 [email protected] 与我方联系,仍可向下文所述您所在区域的监管机构投诉。
- 您可向香港个人资料私隐专员公署投诉,或向您所在区域的数据保护机关投诉,例如欧盟成员国监管机构或英国信息专员办公室(ICO)。
本政策首次发布于 2026年10月9日。
文档结束