隱私政策
生效日期:
1. 我們收集什麼
我們只收集執行按量計費服務與核對帳單所必需的資訊:
- 帳號資訊 —— 透過 Google 或 GitHub 登入時回傳的電子郵件、顯示名稱與頭像。登入即完成註冊,沒有額外表單。
- 呼叫中繼資料 —— 每次請求的時間、模型 id、所用金鑰、輸入與輸出 token 數、適用的快取 token 數、延遲,以及扣除的額度。
- 儲值紀錄 —— 支付金額、到帳額度與時間,用於對帳。
2. 我們不收集什麼
- 我們不儲存密碼。登入完全交給 Google 與 GitHub,本站沒有密碼可外洩。
- 我們不做廣告投放,不設定廣告 Cookie,也不向資料商出售任何資訊。
- 我們不跨網站建立你的畫像。
3. 請求與回傳內容
閘道必須讀取請求內文才能轉發。讀取不等於儲存,這一節把兩者區分開,而不是宣稱什麼都不會寫入。
我們不會把你的請求或模型回傳內容作為使用紀錄長期保留。為識別濫用 —— 例如有人利用本服務產生違反條款的內容 —— 審計規則可能擷取請求副本。這些副本僅保留 24 小時,到期按固定排程自動刪除,且從不用於訓練模型。
若你需要一份可用於合規審查的書面保留期說明,請來信至第 11 節,我們會針對目前設定明確答覆,而不是讓你自行從這份文件推斷。
4. 我們如何使用資訊
- 將請求轉發到上游服務商並回傳結果。
- 計量用量、扣減額度,產生可供核對的帳單。
- 識別濫用、詐欺以及繞過速率限制的行為。
- 處理你提交的支援請求與故障排查。
- 依聚合呼叫量規劃容量 —— 絕不針對個人做畫像。
5. 我們與誰分享
只有在完成服務本身所必需時,資料才會交給第三方:
- 上游模型服務商 —— 請求會被轉發到提供你所呼叫模型的服務商,其對請求的處理適用其自身政策而非本政策。
- 登入服務商 —— Google 與 GitHub,僅用於完成 OAuth 登入。
- 支付服務商 —— 儲值在其提供的第三方支付頁面完成,我們不會看到或儲存你的卡號。
- Google Analytics —— 僅用於造訪量統計。Google 會收到你造訪的頁面、來源站點、粗略的裝置與位置資訊,以及用於區分回訪的 Cookie 識別碼。這些資訊在我們這一側不與你的帳號關聯。
- 法定情形 —— 僅在法律強制要求時,且限於必要範圍。
6. Cookie
api.shuntio.com 的主控台會設定一個第一方工作階段 Cookie,用於維持登入狀態。它屬於必要項,沒有它主控台無法運作。
本站只在瀏覽器本機儲存中保存一項內容:明暗主題偏好。它不會離開你的裝置,也不與帳號關聯。
Google Analytics 4 會設定兩個第一方 Cookie:_ga 與 _ga_*,用於區分不同訪客。它們最長 2 年後過期,且在每個頁面都會設定,不限於登入後。它們不攜帶帳號資訊。
不願被統計的訪客可以封鎖這兩個 Cookie,站點功能不受影響。
我們不設定廣告 Cookie。
7. 資料保留
帳號資訊、呼叫中繼資料與儲值紀錄在帳號存續期間保留,因為帳單與爭議正是依據這些紀錄核對。
請求內容的審計副本是例外:它依第 3 節所述的週期刪除,不會隨帳號長期保留。
若你要求刪除帳號,我們會刪除帳號及其金鑰。因會計或稅務要求必須保留的紀錄,只在法定期間內保留,不作他用。
8. 資料安全
本站與 API 的傳輸均加密。金鑰以雜湊形式儲存,僅在建立時顯示一次,可隨時在主控台撤銷 —— 撤銷立即生效,且不影響其他金鑰。
沒有系統能承諾絕對安全。若你發現漏洞,請先透過第 11 節聯絡我們,再考慮公開。
9. 你的權利
你可以存取、更正、匯出或刪除我們持有的帳號資訊,並可就你不認同的處理提出異議。主控台的請求日誌與帳單頁面已列出與你帳號相關的全部紀錄;需要匯出或刪除,請來信給我們。
視你所在地區,你可能還有權向資料保護機關申訴。
10. 政策變更
若本政策發生變更,頁面頂部的生效日期會同步更新。若變更擴大了收集範圍,我們會在生效前於主控台公告。
11. 聯絡我們
關於本政策的疑問或資料請求:[email protected]。本政策為繁體中文譯本,如與英文版有歧義,以英文版為準。