Appearance
国智AI服务隐私政策
一、政策适用范围
本政策适用于 北京国智顺达科技有限公司（以下简称"我们"或"公司"）运营的"国智AI服务"，包括我们向用户提供的网站、控制台、API 接口及相关服务。
本政策说明我们如何收集、使用、存储、保护用户信息，以及用户享有的权利。
关于用户注册、账号与 API Key 管理、服务使用及行为规范，详见《国智AI服务用户协议》。
二、我们收集的信息
2.1 账户与登录信息
| 信息类型 | 说明 |
|---|---|
| 用户名 | 用于识别用户账号、登录和展示账号信息 |
| 密码 | 加密存储，用于身份验证 |
| 电子邮箱 | 在启用邮箱验证、密码找回、通知或用户主动绑定邮箱时收集 |
| 邮箱验证码 | 用于注册、绑定邮箱或找回密码过程中的一次性验证 |
| 第三方登录标识 | 在启用第三方登录并经用户授权后，用于完成账号登录或绑定 |
| 二步验证或 Passkey 信息 | 在用户主动启用相关安全能力时，用于登录安全验证 |
2.2 服务使用信息
| 信息类型 | 说明 |
|---|---|
| API Key 或令牌 | 用于接口身份验证和权限控制 |
| 令牌配置信息 | 包括令牌名称、状态、额度限制、有效期、模型限制、IP 白名单等用户配置项 |
| 调用记录 | 包括调用时间、使用模型、令牌名称、调用状态、Token 用量和额度消耗等 |
| 额度与消费记录 | 包括账户额度、扣减记录、兑换码使用记录、充值或订阅记录等；仅在相关功能启用时产生 |
2.3 技术日志信息
| 信息类型 | 说明 |
|---|---|
| 服务器访问日志 | IP 地址、请求时间、请求路径 |
| 内容安全过滤日志 | 输入内容过滤结果、拦截记录 |
| 异常请求记录 | 频率异常、疑似攻击行为记录 |
2.4 我们不收集的信息
我们遵循最小必要原则，在当前服务配置下，不将以下信息作为账号注册或登录的必填信息收集：
- 姓名、身份证号等个人身份信息；
- 手机号码；
- 人脸、指纹等生物识别信息；
- 精确地理位置信息；
- 通讯录、相册等设备权限信息。
用户请求数据（输入的文本、用户主动通过 API 提交的图像以及模型输出文本）主要用于实时推理。为履行内容安全、故障排查、用量统计、防滥用和合规审计义务，我们可能记录必要的调用元数据、过滤结果、异常信息或经脱敏、摘要化处理的内容片段。除法律法规要求、用户授权或安全审计需要外，我们不会将完整对话内容对外出售或公开披露。
三、信息使用目的
我们收集的信息仅用于以下目的：
- 提供账号和登录能力：用户身份验证、邮箱验证、密码找回、二步验证或第三方登录；
- 提供和管理 API 服务：API Key 或令牌管理、权限控制、接口调用；
- 计费和额度管理：记录调用量、Token 用量、额度消耗、充值或兑换记录；
- 内容安全过滤：对输入和输出内容进行合规审查，拦截违法违规内容；
- 服务运行监控：监控系统运行状态，排查故障；
- 安全防护：检测异常请求、防范滥用和攻击；
- 法律法规要求：遵守《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》等法律法规要求。
四、信息存储与数据安全保护
4.1 存储位置
我们在中华人民共和国境内存储和处理用户信息。除法律法规另有规定、取得用户授权或履行监管要求外，我们不会将用户个人信息传输至境外。
4.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保存用户信息，法律法规另有规定的除外：
- 账户信息在账户存续期间保存；账户注销后，我们将在合理期限内删除或匿名化处理，法律法规另有要求的除外。
- API 调用记录、额度与消费记录按照服务管理、对账、争议处理和合规要求保存。
- 网络运行状态、网络安全事件、异常请求和内容安全处置相关日志，按照网络安全和生成式人工智能服务合规要求保存；其中依法需要留存的网络日志保存期限不少于 6 个月。
4.3 数据安全措施
我们采取以下措施保护用户信息安全：
- 传输加密：全站 HTTPS 加密传输；
- 密码加密：用户密码采用加盐哈希加密存储，不以明文形式保存；
- API Key 加密：API Key 加密存储，不在日志中记录完整密钥；
- 内容安全过滤：部署输入过滤和输出审核双重机制；
- 访问控制：采取权限分级、最小必要授权、内部管理入口隔离等措施，限制未经授权的访问；
- 频率限制：设置 API 调用频率限制，防止恶意刷量和滥用；
- 日志审计：对关键操作和安全事件进行日志记录，便于审计和追溯。
五、信息共享与披露
5.1 一般原则
我们 不会向第三方出售或出租 用户信息。
5.2 例外情况
以下情况我们可能披露用户信息：
- 获得用户的明确同意；
- 法律法规要求或行政、司法机关依法要求协助；
- 为保护用户、公司或公众的合法权益所必需；
- 用户违反法律法规或本协议，我们需要采取措施保护权益。
六、用户权利
用户对其个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查询权 | 在控制台查看账户信息、调用记录、消费记录 |
| 更正权 | 在控制台自行修改用户名、邮箱、密码等账号信息 |
| 删除权 | 通过本服务页面公示的联系方式申请删除使用记录 |
| 注销权 | 通过本服务页面公示的联系方式申请注销账户，注销后删除其个人信息 |
| 撤回同意权 | 可随时停止使用服务并注销账户 |
用户可通过本服务页面公示的联系方式行使上述权利，我们将在收到请求后 7 个工作日内响应并反馈处理结果；法律法规另有规定或事项情况复杂的，我们将及时告知处理进展。
七、Cookie 与类似技术
本服务控制台使用必要的 Cookie 维持用户登录状态，不使用第三方跟踪 Cookie，不进行跨站追踪。
八、未成年人保护
本服务面向企业用户和个人开发者，不面向未成年人。如发现未成年人使用本服务，我们将采取措施限制其访问。
九、政策更新
我们可能根据法律法规要求或业务需要修订本隐私政策。修订后的政策将在本服务相关页面公示即生效。重大变更我们将通过站内通知或邮件告知用户。
十、联系我们
- 公司名称：北京国智顺达科技有限公司
- 联系方式：通过本服务页面公示的联系方式提交咨询、投诉或个人信息权利请求
如对本政策有任何疑问、意见或投诉，可通过上述方式联系我们。
北京国智顺达科技有限公司