最后更新日期:2026 年 5 月 18 日 · 生效日期:2026 年 5 月 18 日
欢迎使用 AiPai(以下简称"本平台"或"我们")。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
请您在使用本平台服务之前,仔细阅读并充分理解本隐私协议的全部内容。一旦您开始使用本平台提供的服务,即表示您已充分理解并同意本协议。
一、定义与说明
- 本平台:指 AiPai 及其运营的 API 中转聚合服务,包括但不限于网站、API 接口、管理后台等。
- 用户:指注册、登录并使用本平台服务的个人或组织(以下简称"您")。
- API 中转服务:指本平台作为中间网关,将您的 API 请求转发至上游大模型服务商(如 OpenAI、Anthropic、Google 等)并将响应结果返回给您的技术服务。
- 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 上游服务商:指为本平台提供底层大模型能力的第三方 AI 服务提供商。
二、我们收集的信息
在您使用本平台服务的过程中,我们可能会收集以下类型的信息:
2.1 账户注册信息
- 电子邮箱地址:用于账户注册、登录验证及重要通知发送。
- 用户名/昵称:用于账户标识和平台内显示。
- 密码:经加密处理后存储,用于身份验证。我们不会以明文形式存储您的密码。
- 手机号码(如需要):用于账户安全验证和通知推送。
2.2 服务使用信息
- API 调用记录:包括调用时间、使用的模型类型、Token 消耗量、请求状态码等元数据。这些信息用于计费统计和服务质量监控。
- API 密钥(Key):您在本平台生成的 API 密钥,用于身份认证和调用授权。
- 充值与消费记录:包括充值金额、消费明细、账户余额等财务信息。
2.3 技术与日志信息
- IP 地址:用于安全防护、异常检测和访问控制。
- 设备信息:包括浏览器类型、操作系统版本等基本信息。
- 访问日志:包括访问时间、请求路径、响应状态等服务器日志信息。
2.4 我们不主动收集的信息
- API 请求内容(Prompt / Completion):在默认配置下,本平台不存储您通过 API 发送的提示词(Prompt)内容和模型返回的响应(Completion)内容。这些内容仅在转发过程中经过本平台服务器,不会被持久化保存。
- 如因调试或排障需要临时开启日志记录,我们将在问题解决后及时删除相关记录,且不会将这些内容用于任何其他目的。
三、我们如何使用您的信息
我们收集的信息将仅用于以下目的:
- 提供核心服务:处理您的 API 请求转发、身份验证、调用授权和计费结算。
- 账户管理:支持您的注册、登录、密码找回、账户安全保护等功能。
- 服务优化:通过分析 API 调用的元数据(不含请求内容)优化系统性能、提高服务稳定性。
- 安全防护:识别和防范欺诈、滥用、恶意攻击等安全威胁。
- 客户支持:在您发起工单或咨询时,使用相关信息为您提供技术支持。
- 合规义务:履行法律法规规定的义务,如配合有权机关的合法调查。
- 通知与公告:向您发送服务变更、系统维护、安全警告等重要通知。
我们承诺:不会将您的个人信息用于与上述目的无关的场景,也不会将您的 API 请求内容用于训练任何 AI 模型。
四、信息的存储与保护
4.1 存储期限
- 账户信息:在您的账户有效期内持续存储;账户注销后,我们将在 30 个自然日内删除或匿名化处理您的个人信息,法律法规另有规定的除外。
- 调用日志(元数据):默认保留 90 天,用于计费核对和争议处理,到期后自动清理。
- 财务记录:根据相关财务法规要求保留必要期限。
- API 请求内容:如前所述,默认情况下不进行持久化存储。
4.2 存储地点
您的数据存储在本平台的服务器上。如涉及跨境数据传输(例如将请求转发至境外上游服务商),请您知悉并理解,这是提供 API 中转服务所必需的技术操作。我们会确保数据传输过程采用加密通道(TLS/SSL)。
4.3 安全措施
我们采取以下技术和管理措施保护您的信息安全:
- 传输加密:所有 API 通信均强制使用 HTTPS/TLS 加密传输。
- 存储加密:敏感信息(如密码、API 密钥)采用行业标准加密算法存储。
- 访问控制:严格限制内部人员对用户数据的访问权限,实行最小权限原则。
- 安全审计:定期进行安全审查和漏洞扫描。
- 数据隔离:不同用户的数据逻辑隔离,避免交叉访问。
尽管我们已采取合理的安全措施,但请您理解,互联网环境并非绝对安全,我们无法保证信息在传输过程中的绝对安全性。
五、信息的共享、转让与披露
5.1 信息共享
我们不会主动将您的个人信息与第三方共享,但以下情形除外:
- 上游服务商:为完成 API 请求转发,您的请求内容将被传送至对应的上游大模型服务商进行处理。这些内容受上游服务商自身隐私政策的约束。
- 支付服务商:如您使用第三方支付方式充值,相关支付信息将由支付服务商处理。
- 法律要求:根据法律法规规定、诉讼需要,或行政/司法机关依法提出的要求。
- 您的明确同意:在获得您明确授权同意的情况下。
5.2 信息转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
- 在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有方继续受本隐私协议的约束,否则我们将要求其重新获取您的明确授权。
5.3 信息披露
我们仅会在以下情况下公开披露您的个人信息:
- 获得您的明确同意后。
- 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
六、您的权利
根据适用的法律法规,您对您的个人信息享有以下权利:
- 访问权:您有权登录账户查看您的个人信息和使用数据。
- 更正权:当您发现个人信息有误时,您有权要求我们进行更正。
- 删除权:在以下情形下,您可以要求我们删除您的个人信息:处理目的已实现或个人信息不再必要;您撤回同意且无其他合法处理依据;我们违反法律法规或与您的约定处理个人信息。
- 注销账户:您有权随时注销您的账户。注销后,我们将停止提供服务,并按本协议约定删除您的个人信息。
- 撤回同意:您有权撤回此前给予的同意。撤回同意不影响撤回前基于同意的处理活动的合法性。
- 导出数据:您有权请求导出您的账户数据和使用记录。
如需行使上述权利,请通过本协议末尾的联系方式与我们取得联系。我们将在 15 个工作日内响应您的请求。
七、Cookie 与类似技术
本平台可能会使用 Cookie 和类似技术来:
- 维持您的登录状态。
- 记住您的偏好设置。
- 进行安全验证和防欺诈检测。
您可以通过浏览器设置管理或删除 Cookie。但请注意,禁用 Cookie 可能导致部分功能无法正常使用。
八、未成年人保护
本平台的服务面向具有完全民事行为能力的个人或合法注册的组织。我们不会故意收集未满 18 周岁未成年人的个人信息。如果我们发现在未获得可验证的监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。
如您为未成年人的监护人,当您对所监护的未成年人的个人信息处理有疑问时,请通过本协议末尾的联系方式与我们联系。
九、第三方服务
本平台的核心功能依赖于上游大模型服务商的 API 服务。请您知悉:
- 您的 API 请求内容在转发至上游服务商后,将受该服务商自身隐私政策的约束。
- 主要上游服务商的隐私政策链接:
• OpenAI:https://openai.com/privacy
• Anthropic:https://www.anthropic.com/privacy
• Google:https://policies.google.com/privacy
- 我们建议您在使用相关模型服务前,阅读并了解对应上游服务商的隐私政策。
- 本平台不对上游服务商的数据处理行为承担责任。
十、数据安全事件处理
如不幸发生个人信息安全事件,我们将按照法律法规的要求:
- 及时启动应急预案,采取补救措施,降低损害影响。
- 以推送通知、公告等合理方式告知您安全事件的基本情况、我们已采取和将要采取的处置措施、您可自行防范和降低风险的建议等。
- 及时向有关主管部门报告。
十一、免责声明
- 本平台作为 API 中转服务提供方,不对上游服务商的模型输出内容的准确性、合法性、适当性承担任何责任。
- 因您自身原因导致的 API 密钥泄露、账户被盗等安全事件,本平台不承担相应责任,但将积极协助您处理。
- 因不可抗力(包括但不限于自然灾害、政策变动、上游服务商服务中断等)导致的服务中断或数据损失,本平台不承担责任。
- 您应自行承担通过本平台 API 生成内容的合规性审核责任。
十二、协议的修订
我们可能会根据业务调整、法律法规变化等原因适时修订本隐私协议。修订后的协议将在本平台网站上公布,并在公布时注明更新日期。
对于重大变更,我们将通过平台公告、邮件通知等方式提醒您关注。如您在修订后的协议生效后继续使用本平台服务,即表示您同意接受修订后的协议。如您不同意修订后的协议,您有权停止使用本平台服务并注销您的账户。
十三、适用法律与争议解决
- 本隐私协议的签订、履行、解释及争议解决均适用中华人民共和国法律(不含冲突法规则)。
- 如就本协议的执行发生任何争议,双方应首先友好协商解决。协商不成的,任何一方均有权将争议提交至本平台运营者所在地有管辖权的人民法院诉讼解决。
十四、联系我们
如您对本隐私协议有任何疑问、意见或建议,或需要行使您的个人信息相关权利,请通过以下方式联系我们:
我们将在收到您的请求后尽快回复,最迟不超过 15 个工作日。
本隐私协议由 AiPai 制定并最终解释。