linx 隐私政策

我们会按照合法、正当、必要的原则，仅收集实现产品功能所必要的个人信息。

1.1 账户注册信息

当您注册账户时，我们会收集以下信息：

• 电子邮箱地址：用于账户验证、登录和密码找回
• 手机号码（可选）：用于短信验证和安全通知
• 账户昵称/用户名：用于平台内展示
• 密码：经过加密哈希处理后存储，我们无法查看您的原始密码

1.2 服务使用信息

当您使用本平台服务时，我们会自动收集以下信息：

• API 调用日志：包括请求时间、调用的模型名称、输入/输出 Token 数量、响应延迟、请求状态等
• API Key 信息：API Key 的创建时间、最后使用时间、前缀标识（用于识别 Key）
• 用量统计数据：按模型、按时间维度的调用量和费用统计
• 账单与交易记录：充值金额、消费金额、余额变动记录

1.3 设备与日志信息

当您访问本平台网站时，我们可能自动收集以下信息：

• 设备信息：设备型号、操作系统版本、浏览器类型和版本
• 日志信息：IP 地址、访问时间、访问页面路径、引荐 URL
• Cookie 信息：详见第 5 节 Cookie 与类似技术

1.4 您主动提供的信息

• 输入内容（Prompt）：您通过 API 或在线对话功能发送给 AI 模型的文本内容
• 反馈信息：您通过客服或工单系统提供的反馈和投诉内容
• 实名认证信息：当您申请企业认证或大额充值时，可能需要提供营业执照等资质文件

1.5 我们不收集的信息

• 我们不会收集与服务无关的个人隐私信息（如种族、宗教信仰、基因信息等）
• 我们不会主动收集您设备上的通讯录、短信、通话记录等敏感信息
• 我们不会追踪您在其他网站或应用上的行为

我们收集您的信息用于以下目的：

2.1 提供核心服务

• 验证您的身份，提供账户登录服务
• 处理您的 API 请求，将输入内容转发至上游模型并返回结果
• 计算调用费用，管理您的账户余额和账单
• 提供用量统计、请求日志等开发者工具

2.2 保障安全

• 检测和防止欺诈、滥用、安全事件等违规行为
• 监控 API 调用异常，识别并阻止恶意请求
• 执行频率限制，保障平台稳定运行
• 进行安全审计和合规检查

2.3 改善服务

• 分析服务使用趋势，优化模型路由和负载均衡策略
• 统计模型调用量和错误率，评估上游供应商服务质量
• 收集用户反馈，改进产品功能和用户体验

2.4 通知与沟通

• 发送服务相关通知（系统维护、价格调整、条款变更等）
• 发送安全告警（异常登录、余额不足等）
• 回复您的咨询和投诉

2.5 我们不会做的事

我们仅在以下情况下共享您的信息：

3.1 上游模型提供商

为完成 AI 模型推理服务，您的输入内容（Prompt）会被转发至您选择的模型对应的上游提供商。在此过程中：

• 我们仅转发您的输入内容和必要的模型参数
• 不会在转发内容中包含您的账户标识、API Key 等个人信息
• 上游提供商的数据处理规则受其自身隐私政策约束
• 我们建议您了解各上游提供商的隐私政策（如 OpenAI、Anthropic 等）

3.2 服务提供商

我们可能与合作伙伴共享必要的信息以提供服务，包括但不限于：

• 云基础设施提供商（服务器托管、数据存储）
• 支付服务提供商（处理充值交易）
• 短信/邮件服务提供商（发送验证码和通知）

上述合作伙伴仅可在其提供服务所必需的范围内访问您的信息，并受保密义务约束。

3.3 法律要求

在以下情况下，我们可能依法披露您的信息：

• 根据法律法规的要求或司法、行政机关的强制性要求
• 为保护本平台或公众的权利、财产或安全所合理必要的情况
• 在涉及合并、收购或破产清算时，如涉及个人信息转移，我们会要求新的持有方继续受本隐私政策的约束

3.4 获得您的同意

在获得您明确同意后，我们可能向其他第三方共享您的信息。您有权随时撤回同意。

4.1 存储地点

您的个人信息存储在本平台位于中华人民共和国境内的服务器上。如确需向境外传输，我们将确保符合法律法规的要求，采取必要的安全保障措施。

4.2 存储期限

我们仅在实现目的所必需的最短时间内保留您的个人信息：

• 账户信息：账户存续期间持续保留
• API 调用日志：保留 90 天，到期自动删除
• 账单记录：保留 3 年（满足财务审计要求）
• 操作审计日志：保留 1 年
• 注销后的数据：账户注销后 30 天内彻底删除

4.3 安全措施

我们采取以下技术和组织措施保护您的信息安全：

• 传输加密：全站 HTTPS，使用 TLS 1.3 协议加密数据传输
• 存储加密：密码使用 bcrypt 加盐哈希存储，API Key 使用 SHA-256 哈希存储
• 访问控制：严格的权限管理，仅授权人员可访问用户数据
• 安全审计：定期进行安全评估和渗透测试
• 数据备份：定期备份数据，防止数据丢失
• 安全事件响应：建立安全事件应急预案，发生安全事件时及时通知受影响用户

4.4 安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况、可能的影响、我们已采取或将要采取的处置措施等，并通过邮件、短信、平台公告等方式通知您。

5.1 Cookie 使用：为确保网站正常运行、记住您的登录状态、分析网站使用情况，我们可能使用 Cookie 或类似技术。

5.2 Cookie 类型：

• 必要 Cookie：用于维持网站基本功能（如登录状态），不可关闭
• 功能 Cookie：用于记住您的偏好设置（如主题选择）
• 分析 Cookie：用于分析网站使用情况和性能（如访问量、页面浏览数据）

5.3 管理 Cookie：大多数浏览器默认接受 Cookie，但您可以通过修改浏览器设置来删除或拒绝 Cookie。请注意，如果您删除或拒绝 Cookie，可能会影响本平台的某些功能。

5.4 Do Not Track：目前本平台不响应浏览器的 DNT（Do Not Track）信号。我们承诺不追踪您在其他网站上的行为。

根据相关法律法规，您享有以下权利：

6.1 访问权

您可以通过平台的"个人设置"页面查看和修改您的个人信息（如昵称、邮箱等）。您也可以在"用量统计"和"账单中心"查看您的使用记录和消费明细。

6.2 更正权

当您发现我们处理的您的个人信息不准确时，您有权要求我们做出更正。请在"个人设置"中自行修改，或联系客服协助更正。

6.3 删除权

在以下情况下，您可以要求我们删除您的个人信息：

• 处理目的已实现或无法实现
• 我们停止提供服务
• 保留期限已届满
• 您撤回同意
• 我们违反法律或与您的约定处理个人信息

您可以通过注销账户来行使删除权。注销后，我们将在 30 天内删除您的个人信息（法律法规要求保留的除外）。

6.4 撤回同意权

您可以随时撤回之前给予的同意。撤回同意不影响撤回前基于同意已进行的信息处理的效力。

6.5 注销账户

您可以随时申请注销账户。注销前请确保：

• 账户下没有未完成的交易
• 账户余额已使用完毕（注销后余额不予退还）
• 没有未解决的争议或纠纷

注销方式：请联系客服提交注销申请，我们将在 15 个工作日内完成处理。

6.6 获取副本权

您有权获取您的个人信息副本。如需获取，请联系客服，我们将在 15 个工作日内提供。

6.7 投诉权

如您认为我们的个人信息处理行为损害了您的合法权益，您有权向有关监管部门投诉。

7.1 年龄限制：本平台的服务面向年满 18 周岁的成年人。如您未满 18 周岁，应在监护人的陪同下阅读本隐私政策，并在征得监护人同意后方可使用本服务。

7.2 监护人责任：监护人应承担被监护人使用本服务的监护责任，确保被监护人的个人信息安全和合法使用。

7.3 未成年人信息保护：如果我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。如您发现我们无意中收集了未成年人的信息，请通过下方联系方式通知我们。

8.1 境内存储：您的个人信息主要存储在中国境内的服务器上。

8.2 模型调用涉及的数据传输：当您调用部署在境外的 AI 模型（如 OpenAI、Anthropic 等）时，您的输入内容会被传输至境外服务器进行推理处理。在此过程中：

• 传输过程采用 TLS 加密保护
• 不包含您的账户标识、API Key 等个人信息
• 数据处理受上游提供商的隐私政策约束

8.3 合规保障：对于确需向境外传输的个人信息，我们将按照法律法规要求，采取必要的安全保障措施（如通过安全评估、签订标准合同等）。

9.1 更新通知：我们可能不时修订本隐私政策。对于重大变更，我们将在政策生效前通过平台公告、邮件等方式通知您。重大变更包括但不限于：

• 服务模式发生重大变化（如数据处理目的、数据类型等）
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 我们的数据安全能力或信息安全风险发生重大变化

9.2 历史版本：我们保留本隐私政策的历史版本，供您查阅。继续使用本服务即表示您接受更新后的隐私政策。

9.3 建议：建议您定期查阅本隐私政策，了解我们如何保护您的信息。

如您对本隐私政策有任何疑问、意见或建议，或需要行使上述任何权利，请通过以下方式联系我们：

如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您有权向网信部门、电信主管部门或消费者权益保护组织投诉。