隐私政策

更新日期：2026年8月4日 生效日期：2026年8月4日

本隐私政策适用于 corianderaigc.cn 相关人工智能接口与网关服务及其相关网站、控制台、API、文档、通知、运维系统和附加功能（以下简称“本服务”）。本服务运营方非常重视您的个人信息与数据安全，将依照法律法规及本政策处理您的个人信息与相关数据。

在您使用本服务前，请仔细阅读并充分理解本隐私政策。您使用本服务、注册账户、登录控制台、配置模型渠道、调用接口、上传内容或继续使用本服务，即表示您已知悉并同意本政策的内容。

如您不同意本政策，请立即停止使用本服务。

一、我们如何收集和使用信息

1.1 我们可能收集的信息

为向您提供本服务，我们可能收集如下信息：

1. 账户信息：邮箱地址、用户名、昵称、头像、密码哈希、登录状态、会话标识、API Key、访问令牌、身份认证信息。
2. 设备与日志信息：IP 地址、请求时间、浏览器或客户端标识、操作系统信息、设备信息、接口调用记录、错误日志、访问日志、计费日志、安全日志、风控日志。
3. 服务使用信息：您使用的模型、渠道、接口路径、调用频率、并发情况、响应状态、额度使用情况、订阅或购买记录、免费额度使用记录、剩余额度信息。
4. 用户内容：您主动提交、上传、输入、传输、保存或通过本服务处理的文本、图片、音频、视频、文件、代码、参数、提示词、业务数据及其他信息。
5. 反馈与沟通信息：您通过电子邮件、工单、控制台反馈、客服渠道向我们发送的咨询、投诉、建议、反馈材料及联系方式。

1.2 我们使用信息的目的

我们仅在法律法规允许的范围内，为以下目的处理您的信息：

1. 提供、维护、保护、优化和改进本服务；
2. 完成身份验证、账户管理、权限管理、计费管理与风控管理；
3. 处理接口转发、模型路由、免费额度控制、收费结算、账单核对和订单管理；
4. 监测异常登录、异常调用、刷量、滥用、攻击、违规内容和安全事件；
5. 响应您的咨询、投诉、售后请求和合规请求；
6. 履行法律法规、监管要求、司法机关或行政机关的要求；
7. 进行服务统计、故障排查、技术分析、兼容性测试与产品优化；
8. 保障本服务及第三方服务的安全、稳定与可持续运行。

二、我们如何共享、转移和披露信息

2.1 共享

为实现本服务功能，您的部分信息可能会被共享给以下接收方：

1. 上游模型厂商、云服务商、接口平台、邮件服务商、短信服务商、存储服务商、内容安全服务商、支付服务商或其他必要第三方；
2. 提供身份验证、日志分析、故障监测、风控与安全防护的技术服务商；
3. 法律法规、监管要求或您明确授权所需的其他主体。

我们仅会在实现功能所必需、最小必要、合法合规的前提下进行共享，并尽量采取脱敏、匿名化、去标识化或字段裁剪措施。

2.2 跨境传输

由于本服务接入的部分模型、推理服务、内容审核服务、日志分析服务或其他上游能力可能部署于中国境外，您的部分数据在以下情形下可能发生跨境传输、跨境访问、跨境处理或被境外主体接收：

1. 您选择调用境外模型或境外上游渠道；
2. 您的请求需要经由境外基础设施、境外算力节点、境外接口平台或境外内容服务处理；
3. 您的用户内容、提示词、上下文、参数、返回结果、技术日志或必要元数据需要发送至境外第三方以完成服务；
4. 为故障排查、合规审计、系统维护或性能优化，必要的数据需要在境外或跨境环境中处理。

在发生跨境传输时，我们将遵守适用的中国法律法规，包括但不限于个人信息保护、数据出境、安全评估、标准合同、认证、最小必要、告知同意和其他合规要求。对于需要依法取得您单独同意或履行其他法定义务的情形，我们将按照法律要求执行。

您理解并同意：

1. 由于境外模型或境外链路参与处理，相关数据可能受到境外法律法规、监管政策、司法程序或服务条款的约束；
2. 境外链路可能存在网络波动、响应延迟、区域阻断、内容审核差异、日志留存差异及服务可用性差异；
3. 您在本服务中提交的数据，可能被发送至您选择的境外模型或其所在区域以完成处理；
4. 如果您不希望相关数据发生跨境传输，请不要调用对应的境外模型或相关能力。

2.3 披露

仅在以下情形，我们才可能披露您的信息：

1. 获得您的明确同意或授权；
2. 为履行法律义务、行政命令、司法裁判或监管要求；
3. 为保护本服务、用户、第三方的合法权益、财产或安全；
4. 为处理重大安全事件、欺诈、滥用、侵权或违法行为。

三、数据存储与保存期限

1. 我们会在实现本政策所述目的所需的最短期限内保存您的信息，或在法律法规要求的期限内保存。
2. 账户信息、日志记录、计费记录、风控记录、服务调用记录等可能依据业务需要和法律要求保留。
3. 当保存期限届满或您注销账户后，我们会在法律允许范围内删除、匿名化或停止处理相关信息；但法律、监管、审计、争议解决或安全需要保留的除外。
4. 由于技术原因，删除或匿名化可能存在合理的处理周期，届时我们会采取商业上合理的措施完成处理。

四、Cookie 与类似技术

1. 为识别登录状态、保存偏好、分析访问与保障安全，我们可能使用 Cookie、会话标识或类似技术。
2. 您可以通过浏览器设置管理 Cookie，但禁用后可能影响部分功能可用性。

五、信息安全

1. 我们会采取合理技术和管理措施保护您的信息安全，包括访问控制、身份验证、加密传输、密钥管理、日志审计、分权授权、风控策略、漏洞修复等。
2. 尽管如此，互联网环境并非绝对安全，无法保证信息不会因不可抗力、恶意攻击、系统漏洞、第三方原因或您自身操作不当而被非法访问、泄露、篡改或损毁。
3. 请您妥善保管账户、密码、API Key、令牌、密钥、验证码和其他敏感信息，避免在公开场合、公开仓库、聊天记录或不安全设备中暴露。
4. 若发生个人信息安全事件，我们将依照法律法规要求采取补救措施，并在必要时进行通知。

六、您对个人信息的权利

在法律法规允许范围内，您可能享有以下权利：

1. 查询、复制、更正、补充您的个人信息；
2. 删除法律允许删除的个人信息；
3. 撤回同意或改变授权范围；
4. 注销账户；
5. 解释和说明相关处理规则；
6. 对个人信息处理提出投诉或意见。

如需行使上述权利，您可联系：service@corianderaigc.cn。

七、第三方服务与外部链接

1. 本服务可能包含第三方网站、接口、SDK、模型或链接。第三方对其自身信息处理行为独立负责。
2. 当您使用境外模型、第三方接口或外部链接时，请同时阅读并遵守其隐私政策、服务条款及数据处理规则。
3. 我们对第三方的隐私做法不承担超出法律规定范围的责任。

八、未成年人保护

1. 若您为未满十八周岁的未成年人，请在监护人指导下使用本服务。
2. 若我们发现未经适当同意收集未成年人个人信息，将依法采取删除、限制处理等措施。

九、政策更新

1. 我们可能根据法律法规、监管要求、技术变化、业务调整或安全需要更新本政策。
2. 更新后政策将在页面公布并注明更新日期。您继续使用本服务，即视为接受更新后的政策。

十、联系我们

如您对本政策、个人信息处理、跨境传输、数据安全或相关权利有任何问题，可通过以下方式联系我们：

service@corianderaigc.cn

十一、补充说明

1. 本服务可能同时存在免费使用与收费使用场景；在不同场景下，我们收集、使用、保存和共享数据的范围可能不同，但均遵循最小必要原则。
2. 免费服务通常用于体验、测试或有限调用，并不意味着我们会降低对数据保护的要求。
3. 收费服务可能涉及更完整的计费记录、订单记录、发票或对账数据，我们会在实现该等功能时按法律要求处理。
4. 若法律法规对数据出境、敏感个人信息、自动化决策、儿童个人信息或其他事项有更严格要求，我们将优先遵守更严格要求。