Privacy Policy
隱私政策
發布日期： 2026年10月9日
1. 我們是誰與本政策的適用範圍
本《隱私政策》說明 useainexus.com 的營運方 RAYTREND TECHNOLOGY LIMITED（"AI Nexus"、"我們"）在您訪問本網站或使用我方大模型 API 平台時如何處理個人資料。就本政策所述處理活動，我方為資料控制者。
- 本政策適用於 useainexus.com 國際站。我們面向中國大陸的服務由不同主體按獨立的隱私政策營運。
- 當您通過僱主或客戶的帳號使用本平台時，其傳送給 API 的內容由該等主體控制，我方為其資料處理者，詳見第 4 條。
- 我們不出售個人資料，也不在本網站植入任何第三方廣告或追蹤指令碼。
- 本政策以英文文本為準據文本，中文文本僅供參考；兩者如有不一致，以英文文本為準。
2. 我們如何收集個人資料
- 您主動提供：帳號資料（姓名、電子郵件、公司、帳單所在國家/地區）、您建立的 API Key、技術支援與商務往來記錄、支付與發票記錄。
- 來自 API 呼叫：請求後設資料（時間戳、模型、token 數、延遲、狀態碼、來源 IP、請求編號），以及路由該次呼叫所必需的技術載荷。
- 來自您的瀏覽器：語言偏好、裝置與瀏覽器型別、訪問頁面，通過我方自有日誌記錄。
- 來自第三方：確認交易的支付服務商、返回生成結果的上游模型供應商。
3. 處理目的與合法依據
| 處理目的 | 涉及資料 | 合法依據（GDPR） |
|---|---|---|
| 提供 API 服務並路由請求 | 帳號、API Key、請求後設資料、載荷 | 履行契約 |
| 計量、計費與開具發票 | 用量記錄、帳單資料 | 履行契約；法定義務 |
| 保障平台安全與檢測濫用 | IP、日誌、異常行為特徵 | 正當利益（安全） |
| 處理技術支援與商務諮詢 | 聯絡方式、往來記錄 | 正當利益；履行契約 |
| 提升可靠性與容量規劃 | 聚合後的去標識化用量統計 | 正當利益 |
| 遵守法律、法院或監管要求 | 相關記錄 | 法定義務 |
我們不會將您的內容用於模型訓練，不構建廣告畫像，也不會作出僅基於自動化處理、且對您產生法律效力或類似重大影響的決策。
4. 提示詞與輸出內容（客戶的個人資料）
- 通過您的 API Key 提交的文本、圖像與影片材料可能包含個人資料。您決定其處理目的與方式，因此就該等材料您是控制者、我方是處理者。
- 我方僅按您的指示及本條款，為執行呼叫、返回結果、計量用量、便利除錯與防範濫用而處理該等材料。
- 您須為提交的個人資料具備合法依據，向您的終端使用者履行必要告知，並避免在非必要的情況下提交敏感資料。
- 您可通過控制台或郵件至 [email protected] 指示我方刪除或匯出特定請求記錄，但受第 7 條所列最低留存期限限制。
- 上游模型可能實施內容審核。被拒絕或被過濾的請求僅記錄後設資料，不記錄完整內容，為調查安全事件所必需的除外。
5. 資料的對外提供
- 上游模型供應商：您 API 請求的內容會被傳輸至您所選擇模型對應的第三方模型供應商，以便其生成結果。
- 支付與開立發票服務商：用於完成收款與出具單據所需的交易資料。
- 基礎設施與託管服務商：受書面保密與安全義務約束，代我方儲存與傳輸資料。
- 專業顧問、保險人與審計師：負有保密義務。
- 主管機關：在法律要求時，以必要的最小範圍為限。
- 我們從不出售個人資料，亦不為其用於第三方行銷而披露。
子處理者清單可向 [email protected] 索取。我們在實質變更子處理者前更新該清單，並在變更影響帳號持有人時予以告知。
6. 跨境傳輸
- 我們在香港開展營運，並使用位於香港、新加坡、日本、美國及歐洲經濟區的服務商，因此資料可能被傳輸至您所在區域之外。
- 若某項傳輸在 GDPR 或英國 GDPR 下需要傳輸機制，我們依賴歐盟委員會標準契約條款（SCC）、英國國際資料傳輸附加表（IDTA），或充分性認定，並輔以技術與組織措施。
- 若傳輸需符合香港《個人資料（私隱）條例》的保障要求，我們採取的契約與技術措施提供與該條例相若的保護水平。
- 如需查閱適用的保障相關文件，請聯絡 [email protected]。
7. 留存期限
| 資料類別 | 留存期限 |
|---|---|
| 帳號與資料 | 帳號存續期間，註銷後再留存 12 個月，用於履行法定義務與防欺詐 |
| API 請求與響應內容 | 30 天，用於問題排查；在控制台提供該功能時可由您關閉 |
| 用量與計量日誌 | 7 年，用於計費、爭議處理與審計，與發票的儲存期限對齊 |
| 安全日誌（IP、登入事件） | 180 天 |
| 技術支援與商務往來 | 自與我方最後一次往來起 3 年 |
| 發票與交易記錄 | 按香港稅務與公司記錄儲存要求，通常 7 年 |
留存期屆滿後，資料將被刪除或不可逆地匿名化。若暫時無法刪除（例如已寫入加密備份），該資料將被隔離，並在備份週期到期時刪除。
8. 您的權利
- GDPR 與英國 GDPR 下：查閱、更正、刪除、限制處理、反對處理、資料可攜帶，以及在以同意為依據時撤回同意。
- CCPA/CPRA 下：知悉我方已收集、披露或出售（我方不出售）哪些個人資料、刪除、更正，以及限制使用與披露敏感個人資料的權利。
- 香港《個人資料（私隱）條例》下：查閱及更正我方所持您的個人資料的權利。
- 您可通過控制台或郵件至 [email protected] 行使權利。我們在 30 天內響應，並可能需先核驗您的身份。您可委託授權代理人行使，我們不會因您行使權利而給予差別待遇。
- 若您是透過使用我方 API 的企業服務而接觸到個人資料的終端使用者，請向該企業主張權利，該企業是您資料的控制者。
9. 本網站的 Cookie 與本地儲存
- 本宣傳網站不設定任何廣告、畫像或第三方追蹤 Cookie。
- 您的語言選擇儲存在瀏覽器的
localStorage中，以便站點記住您選擇的版本。該儲存屬於使偏好生效所嚴格必需，不作其他用途。 - 我們記錄標準的伺服器訪問日誌（IP 地址、時間戳、請求路徑、HTTP 狀態、User-Agent），用於安全管理與容量管理。
- 若後續加入分析工具或任何非必要 Cookie，我們將更新本頁面，並在設定該類 Cookie 前彈出同意提示。
10. 安全措施
- API 與本網站的傳輸通過 TLS 加密。
- API Key 與應用資料隔離存放，僅在建立時展示一次，可隨時輪換或吊銷。
- 生產系統訪問按角色授權、留痕並限於有必要的人員；外包人員受保密義務約束。
- 我們維護備份、監控與事件響應機制，並定期複核控制措施的有效性。
- 任何傳輸或儲存方式都無法保證絕對安全。請妥善保管您的金鑰，並在懷疑帳號被盜時立即通知我方。
11. 資料洩露
當我們知悉可能對個人構成風險的個人資料洩露時，將在無不當遲延的情況下通知相關監管機構，法律要求時於 72 小時內通知，並在無不當遲延的情況下向我們得以聯繫的帳號持有人通報該事件。
12. 未成年人
本平台為面向開發者與企業的工具，不以 16 歲以下兒童為對象，我們亦不有意收集其個人資料。若您認為有兒童資料進入我方系統，請郵件通知 [email protected]，我們將予以刪除。
13. 本政策的變更
我們可能隨平台與適用法律的變化更新本政策。現行版本始終在本頁發布並標註發布日期；重大變更另會通過控制台公告或郵件通知帳號持有人。
14. 投訴與聯絡方式
- 隱私與資料保護事務：[email protected]。
- 控制者：RAYTREND TECHNOLOGY LIMITED，ROOM 7, 8/F., HO LIK CENTRE, 66A SHA TSUI ROAD, TSUEN WAN, NT。
- 歐盟 / 英國代表：我方未委任該等代表。本平台由香港主體營運，我方在歐盟與英國均無設立機構。若我方在上述市場的活動達到歐盟《GDPR》第 27 條或英國《GDPR》要求委任代表的程度，我方將委任代表並更新本政策；在此之前，歐盟與英國的資料主體請直接通過 [email protected] 與我方聯絡，仍可向下文所述您所在區域的監管機構投訴。
- 您可向香港個人資料私隱專員公署投訴，或向您所在區域的資料保護機關投訴，例如歐盟成員國監管機構或英國資訊專員辦公室（ICO）。
本政策首次發布於 2026年10月9日。
全文結束