隐私政策
本《问学灵果平台隐私政策》(“本政策”)说明问学灵果平台运营者(“问学灵果”或“我们”)在您访问或使用问学灵果网站、控制台、应用程序接口(API)、统一大模型网关及其他相关服务(合称“服务”)时,如何处理和保护个人信息。请在使用服务前认真阅读本政策,尤其是以粗体或其他显著方式提示的内容。本政策不是取得所有个人信息处理同意的唯一方式。依法需要取得单独同意、书面同意或开展个人信息保护影响评估的,我们将另行履行相应程序。
一、适用范围与我们的角色
1. 本政策适用于您访问或使用问学灵果平台及本政策所述相关服务。
2. 我们根据具体处理活动承担相应角色:对于我们自主决定处理目的和方式的个人信息,我们依法作为个人信息处理者;对于按照客户合法、明确指示处理的个人信息,我们作为受托人;对于为履行网络安全、数据安全、违法信息处置、审计或监管配合等法定义务而进行的必要处理,我们依法承担相应责任。具体权利义务以本政策、适用的数据处理附录、订购单或双方另行签署的书面协议为准。
二、服务与数据流概述
问学灵果通过兼容主流接口规范的API及管理控制台接收模型推理请求,根据用户配置将请求路由至上游模型,返回模型输出,并可提供故障切换、策略路由、预算与限流、SSO与审计等管理功能。
问学灵果作为模型即服务(MaaS)平台,将根据您的选择将模型推理请求路由至相应上游模型服务商。上游模型服务商是否将客户内容用于模型训练、模型改进或其他用途,由其服务规则及相应配置决定。您应在调用前查阅并确认控制台、模型说明或上游模型服务商清单中披露的内容留存、训练使用及其他处理规则。
三、我们处理哪些个人信息
我们遵循合法、正当、必要和诚信原则,仅处理实现下列目的所必要的信息。具体功能、信息范围和保存期限以您实际使用情况为准。
在您授权或法律允许的情况下,我们可能从组织管理员、身份认证或支付机构以及其他合作方获得与注册、认证、支付、组织管理或安全风控相关的必要信息。我们将核验信息来源的合法性,并仅在已告知的目的和必要范围内处理。
| 业务场景 | 处理的信息 | 主要目的 | 保存期限 |
|---|---|---|---|
| 账户注册与登录 | 手机号码或电子邮箱、用户标识、昵称、所属组织、角色、经哈希处理的密码、登录及认证信息;企业认证时可能包括联系人及主体证明材料 | 注册账户、身份认证、权限管理、履行合同及保障账户安全 | 账户存续期间;注销后30日内删除或匿名化,法律另有规定除外 |
| 团队、密钥与配置管理 | 团队和组织成员关系、邀请信息、API密钥哈希值及别名、权限、预算、限流、模型访问列表、路由及功能配置 | 提供控制台和API管理能力、执行客户配置 | 配置有效期间;删除配置或终止服务后30日内处理 |
| 模型推理 | 提示词、消息、文件、图片、音频、视频、嵌入输入、模型参数、用户或最终用户标识、请求元数据、模型输出 | 路由请求、返回输出、排障、安全检测及在启用日志存储时提供历史查询 | 默认30日;可用配置以控制台为准。关闭内容存储时,仅保留必要用量和安全日志 |
| 记忆管理(可选) | 用户主动保存或系统依指令从交互中提取的偏好、事实、摘要、对话片段、关联标识及修改记录 | 在后续交互中调用记忆,提供连续、个性化的上下文 | 持续保存至用户删除相关记忆、关闭功能、注销账户或服务终止;我们将提供查看、更正和删除入口 |
| Token saving(可选) | 为复用上下文而暂存的提示词、上下文片段、模型输出、缓存键、时间戳及关联标识 | 减少重复传输和Token消耗、提高响应效率 | 用户设置的期限;未设置时默认24小时,最长30日;到期或用户清除后自动删除 |
| 用量与计费 | 模型、Token数量、调用时间、请求标识、密钥哈希、组织/团队/用户标识、费用、余额、充值、订单、发票及支付状态 | 计量用量、出具账单、结算、对账、审计和财税合规 | 用量明细通常12个月;交易、发票和会计档案依法定期限保存 |
| 运行与安全 | IP地址、设备及浏览器信息、请求头、访问时间、操作记录、审计日志、错误日志、异常行为和安全事件信息 | 保障网络和数据安全、识别滥用、排查故障、处置违法违规活动 | 网络和安全日志不少于6个月;通常不超过12个月,事件调查所需信息可保存至事项办结 |
| 客服与沟通 | 姓名或称谓、联系方式、工单、聊天或邮件内容、反馈、投诉举报材料及处理记录 | 提供支持、处理投诉申诉、发送运营和安全通知 | 事项办结后3年;法律另有规定或争议未解决的除外 |
| Cookie及类似技术 | 会话标识、登录状态、偏好设置及必要安全标识 | 保持登录、保存设置、防范攻击 | 会话期间或不超过12个月;您可通过浏览器管理非必要Cookie |
敏感个人信息
模型输入可能由用户自主包含身份信息、金融账户、医疗健康、生物识别、精确位置、不满十四周岁未成年人信息等敏感个人信息。除为特定功能确有必要并依法取得单独同意外,我们不要求您提交敏感个人信息。企业客户应在提交前完成必要性评估、告知和单独同意,并采取脱敏、最小化和访问控制措施。请勿提交国家秘密、工作秘密、核心数据、重要数据或依法限制处理的信息。
四、我们如何使用个人信息及处理依据
为订立、履行您作为一方当事人的合同所必需,例如注册登录、调用模型、计量用量、出具账单和提供客服;
为履行法定职责或法定义务所必需,例如实名核验、网络日志留存、违法信息处置、财税记账和监管配合;
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
在合理范围内处理个人自行公开或者其他已经合法公开的个人信息;
取得个人同意或单独同意,例如启用可选功能、接收营销通知或处理敏感个人信息;
法律、行政法规规定的其他情形。
如个人信息的处理目的、方式或种类发生变化,我们将依法重新告知;依法需要取得同意或单独同意的,我们将重新取得相应同意。
您可以拒绝提供非必要信息或关闭可选功能,这不会影响基本模型调用服务;但缺少实现特定功能必需的信息时,我们可能无法提供该功能。撤回同意不影响撤回前基于同意开展处理活动的效力。如我们向您发送商业性信息,将依法提供便捷的退订方式。
特别说明与提醒:为更好地为您提供本平台服务以及确认双方基础商业合作关系,您使用本平台则视为同意并授权平台调取必要使用数据,用于账单计费等平台基础功能,此功能不可关闭。
五、委托处理、共享、转让和公开披露
1. 为提供服务,我们可能委托云计算、存储、内容安全、消息通知、支付结算、客服和上游模型服务商处理必要信息。我们将合理评估受托方的个人信息保护和数据安全能力,依法约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其处理活动进行监督。
2. 您选用本平台相关模型,则视为您同意授权上游模型服务商接收完成相应推理请求所必要的用户内容、模型参数和技术元数据等数据信息,并由模型服务商独立处理。我们会在平台页面公布上游模型方清单,具体各模型服务商的处理规则以模型服务商官网公示为准。
3. 支付机构、发票服务商或依法履职的主管机关可能基于自身法定职责或独立决定的处理目的处理信息。其作为独立个人信息处理者时,应依照其自身规则承担责任。
4. 未经依法有效的处理依据,我们不会向其他个人信息处理者提供您的个人信息,不会公开披露您的个人信息。因合并、分立、解散、被宣告破产或资产转让需要转移个人信息的,我们将依法告知接收方信息,并要求接收方继续履行本政策;处理目的或方式发生变化的,由接收方依法重新取得同意。
5、平台为您进一步优化服务,将会提供一些可选功能(具体以您可访问的平台功能为准),包括但不限于集成的数据分析、模型优化类等,因该等服务需要收集与处理您的更多信息,该项服务默认为关闭状态。若您选择开启相应服务,即视为您明示同意授权平台处理相关数据。
六、数据保存与删除
1. 我们按照实现处理目的所必要的最短时间保存个人信息;法律、行政法规规定保存期限的,从其规定。具体期限见第三条信息表。超过期限后,我们将删除或匿名化处理。
2. 您停止服务、注销账户或企业客户提出合法删除指示后,我们原则上在30日内从生产环境删除或匿名化相关客户个人信息。备份按照轮换周期隔离保存,最长90日内完成覆盖删除;在此期间除恢复灾难、履行法律义务和采取必要安全措施外不再处理。
3. 因法律规定的保存期限未届满,或者删除从技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理,并在条件具备后及时删除。匿名化后的信息不再识别特定个人,不属于个人信息。
4. 如我们停止运营相关服务,将停止继续收集相关个人信息,并以公告或其他合理方式通知您;除法律法规另有规定外,我们将对所持有的相关个人信息进行删除或匿名化处理。
七、信息安全与事件处置
我们将采取与处理风险相适应的管理和技术措施,包括分类分级、最小权限、身份认证、传输加密、存储保护、密钥管理、日志审计、漏洞管理、备份恢复、人员保密和安全培训等,防止个人信息遭到未经授权访问以及泄露、篡改、丢失。
发生或可能发生个人信息泄露、篡改、丢失时,我们将立即采取补救措施,依法通知履行个人信息保护职责的部门和受影响个人;依法采取措施能够有效避免危害且法律允许不通知个人的除外。通知将包含信息种类、原因、可能危害、已采取措施、个人可采取的防范措施及联系方式。
八、您的个人信息权利
在适用法律规定的范围内,您可以查阅、复制、更正、补充、删除个人信息,撤回同意,注销账户,要求解释处理规则,并在符合法定条件时请求将个人信息转移至指定处理者。您也有权限制或拒绝他人处理您的个人信息。
您可通过控制台功能或本政策公布的联系方式提交请求。为保护信息安全,我们可能核验身份并要求提供必要材料。我们将在15个工作日内完成核查和处理;情况复杂或法律另有规定的,将说明原因和预计期限。我们原则上不收取费用,但对重复、超出合理限度的请求可依法采取合理措施;法律规定不予响应或无需响应的情形除外。
企业客户下游产品的最终用户应优先向相应企业客户提出请求。收到涉及受托处理数据的请求时,我们会将请求转交企业客户或按照其合法指示提供必要协助。若我们拒绝个人的请求,将说明理由;您可向个人信息保护负责人投诉,或依法向主管部门投诉、举报或向人民法院提起诉讼。
九、自动化决策
平台可能使用自动化规则实施路由、限流、反欺诈、内容安全和异常检测,但不会仅依靠自动化决策对个人在交易价格等交易条件上实行不合理差别待遇。若自动化决策对您的权益产生重大影响,您有权要求说明,并有权拒绝平台仅通过自动化决策作出决定。模型输出不应直接作为医疗、金融、就业、教育或其他对个人权益有重大影响事项的唯一决定依据。
十、未成年人保护
问学灵果平台主要面向年满18周岁的用户。未满18周岁的自然人不得自行注册、购买或使用服务。企业客户将服务集成至面向未成年人的产品时,应遵循最有利于未成年人的原则,履行监护人同意、适龄提示、数据最小化、内容保护及防沉迷等义务。
如我们发现未经监护人同意处理不满十四周岁未成年人的个人信息,将及时停止相关处理并删除;法律允许或要求继续保存的除外。监护人可通过未成年人保护联系方式联系我们。
十一、第三方链接与客户应用
服务可能包含企业客户配置的第三方集成或链接。第三方独立收集和处理个人信息的行为不受本政策约束。请在使用前查看其隐私规则。企业客户应对其下游应用的隐私告知、权限调用、最终用户管理和数据合规负责。
十二、政策更新
我们可能因法律政策、监管要求、产品功能或处理活动变化更新本政策。对于处理目的、方式、信息种类、保存期限、个人权利或对外提供规则等重大变化,我们将通过弹窗、站内信、邮件或显著公告提前合理期限通知,并在依法需要时重新取得同意。您可在平台查阅历史版本。
十三、联系我们
如您对本政策有任何问题或进行投诉、举报,可通过平台公示的联系邮箱进行反馈。