Cubence 隐私政策

Cubence 重视您的隐私。本隐私政策说明我们在您使用网站、控制台、API 网关、支付、invoice 和相关服务时如何收集、使用、存储、共享和保护个人信息。

本政策与 服务条款、Cookie 政策 共同适用。

1. 我们收集的信息

• 账户信息：邮箱、用户名、登录方式、头像、邀请关系、服务条款接受时间等。
• 认证和安全信息：登录记录、IP 地址、设备信息、浏览器信息、验证码状态、风控和安全日志。
• 服务使用信息：API Key 元数据、请求时间、模型类型、消耗额度、请求统计、错误日志、服务状态和分析数据。
• 用户输入和输出：您通过 API 或控制台提交的代码、问题、提示词、附件或相关内容，以及第三方 AI 服务返回的结果。除排障、安全、计费或法律要求外，我们不会永久存储核心业务内容。
• 支付和 invoice 信息：订单号、金额、币种、支付渠道、支付状态、退款记录、invoice 抬头、税号、联系方式和 invoice 文件。
• 通信信息：您发送给我们的邮件、客服信息、反馈、举报和支持请求。

2. 我们如何使用信息

• 创建账户、验证身份、保持登录状态和保护账户安全。
• 提供 API 网关、模型访问、API Key 管理、计费、订阅、充值、invoice 和客服支持。
• 监控服务质量、排查故障、统计使用量、改进产品体验和维护系统安全。
• 处理付款、退款、invoice、返佣、风控和反欺诈。
• 遵守法律法规、监管要求、争议处理和第三方服务提供商政策。

3. 处理的法律依据

在适用的法律框架下（包括但不限于欧盟 GDPR、英国 GDPR、《中华人民共和国个人信息保护法》及其他司法管辖区相关法律），我们处理个人信息所依赖的主要法律基础包括：

• 履行合同：为创建和维护账户、提供 API 网关、订阅、支付、invoice 和客服等服务所必需。
• 合法利益：为防范欺诈、保障网络与账户安全、改善产品质量和维护服务稳定运行所必需，并未超越您的基本权利与自由。
• 履行法律义务：为遵守财税、反洗钱、监管、司法和消费者保护等法律法规要求。
• 您的同意：用于非必要 Cookie、营销邮件以及其他依赖同意才能进行的处理活动；您可以随时撤回同意，撤回不影响撤回前的处理合法性。

4. Cookie 和类似技术

我们使用 Cookie、本地存储和类似技术实现登录、安全、语言、主题、偏好和分析功能。详情请查看 Cookie 政策。

5. 信息共享和第三方服务

我们不会出售您的个人信息。为提供服务，我们可能向以下类型的第三方共享必要信息：

• 第三方 AI 模型和 API 服务提供商，用于处理您的请求并返回结果。
• 支付、银行、钱包、invoice 和财务服务提供商，用于完成交易、退款和 invoice。
• 托管、数据库、对象存储、邮件、分析、安全和监控服务提供商，用于运行和保护服务。
• 监管、司法、执法机构或争议相关方，在法律要求或维护合法权益时共享。

6. 跨境传输

由于 Cubence 面向多个国家和地区提供服务，并使用第三方 AI、支付、托管和基础设施服务，您的信息可能会被传输、处理或存储在您所在地区以外的国家或地区。对于来自欧盟/英国的个人信息跨境传输，我们会采用欧盟标准合同条款（SCC）、英国国际数据传输协议（IDTA）或其他经认可的合法机制；对于来自中国大陆的个人信息出境，我们会按照《个人信息保护法》的要求完成相应的法律手续（例如签订个人信息出境标准合同或取得个人单独同意）。我们会采取合理措施保护相关信息。

7. 数据保留

我们仅在实现本政策所述目的所需期间保留个人信息。在不违反法律强制要求的前提下，主要类别的典型保留期限如下：

• 账户基本信息：账户存续期间内保留；注销后通常在 30 天内匿名化或删除，必要日志最长保留 2 年。
• 认证、登录与安全日志：通常保留 12 个月，因特殊安全事件需要时最长延长至 3 年。
• API 请求与计费记录：通常保留 24 个月，以满足账务核对、争议处理与监管审计需要。
• 支付、订单与 invoice 记录：根据财税法规要求保留 5 至 10 年。
• 客服与通信记录：通常保留 24 个月。
• 用户输入与输出内容：除排障、安全、计费或法律要求外不长期保留；相关临时记录通常在 30 天内删除或匿名化。

如法律、税务、审计、争议、安全或合规要求需要更长保留期限，相关数据将相应延长。

8. 您的权利

在适用法律允许的范围内，您可以请求访问、更正、删除、导出或限制处理您的个人信息，也可以撤回同意或注销账户。

为保护账户安全，我们可能需要验证您的身份后再处理请求。某些信息可能因法律、税务、争议、安全或合规原因无法立即删除。

9. 自动化决策与画像

为维护账户与平台安全、防范欺诈和滥用，我们可能基于风控规则与算法对登录、注册、支付、API 调用等行为进行自动化分析（例如风险评分、异常检测、速率与额度限制）。这些处理可能在您未介入的情况下作出限制访问、要求二次验证或拒绝交易等决定。如相关决定对您产生重大法律影响或类似的重大影响，您有权要求人工复核、表达意见并对决定提出异议，可通过 [email protected] 行使。我们不会将您的个人信息用于具有重大影响的全自动化定向广告或差异化定价。

10. 儿童隐私

Cubence 主要面向成人和具有完全民事行为能力的用户。我们不会在知情情况下面向以下未成年人收集个人信息：中国大陆地区不满 14 周岁、欧盟/英国地区不满 16 周岁、美国地区不满 13 周岁，或所在司法管辖区法律定义的其他相应年龄。如您是未成年人，请在父母或监护人同意并指导下使用服务；如我们发现误收了未成年人个人信息，将在合理时间内删除。

11. 安全措施

我们使用合理的技术和组织措施保护个人信息，包括访问控制、加密传输、日志审计、风控和最小权限管理。但互联网服务无法保证绝对安全。

12. 数据泄露通知

如发生危及您个人信息安全的数据泄露事件，我们将在适用法律要求的时限内（例如《个人信息保护法》要求的及时通知，欧盟 GDPR 通常要求的不晚于 72 小时内通知主管监管机构）启动事件响应程序，向相关监管机构、受影响用户或公众发出通知，并说明事件性质、可能影响、已采取的应对措施以及您可以采取的保护措施。

13. 政策更新

我们可能不时更新本政策。更新后的政策会发布在本页面，并自发布或指定日期起生效。

14. 联系我们

如您对本隐私政策或个人信息处理有疑问，请通过 [email protected] 联系我们。

运营主体：Cubence LLC