Cubence 隱私政策

Cubence 重視您的隱私。本隱私政策說明我們在您使用網站、控制檯、API 網關、支付、invoice 和相關服務時如何收集、使用、存儲、共享和保護個人信息。

本政策與 服務條款、Cookie 政策 共同適用。

1. 我們收集的信息

• 賬戶信息：郵箱、用戶名、登錄方式、頭像、邀請關係、服務條款接受時間等。
• 認證和安全信息：登錄記錄、IP 地址、設備信息、瀏覽器信息、驗證碼狀態、風控和安全日誌。
• 服務使用信息：API Key 元數據、請求時間、模型類型、消耗額度、請求統計、錯誤日誌、服務狀態和分析數據。
• 用戶輸入和輸出：您通過 API 或控制檯提交的代碼、問題、提示詞、附件或相關內容，以及第三方 AI 服務返回的結果。除排障、安全、計費或法律要求外，我們不會永久存儲核心業務內容。
• 支付和 invoice 信息：訂單號、金額、幣種、支付渠道、支付狀態、退款記錄、invoice 抬頭、稅號、聯繫方式和 invoice 文件。
• 通信信息：您發送給我們的郵件、客服信息、反饋、舉報和支持請求。

2. 我們如何使用信息

• 創建賬戶、驗證身份、保持登錄狀態和保護賬戶安全。
• 提供 API 網關、模型訪問、API Key 管理、計費、訂閱、充值、invoice 和客服支持。
• 監控服務質量、排查故障、統計使用量、改進產品體驗和維護系統安全。
• 處理付款、退款、invoice、返傭、風控和反欺詐。
• 遵守法律法規、監管要求、爭議處理和第三方服務提供商政策。

3. 處理的法律依據

在適用的法律框架下（包括但不限於歐盟 GDPR、英國 GDPR、《中華人民共和國個人信息保護法》及其他司法管轄區相關法律），我們處理個人信息所依賴的主要法律基礎包括：

• 履行合同：爲創建和維護賬戶、提供 API 網關、訂閱、支付、invoice 和客服等服務所必需。
• 合法利益：爲防範欺詐、保障網絡與賬戶安全、改善產品質量和維護服務穩定運行所必需，並未超越您的基本權利與自由。
• 履行法律義務：爲遵守財稅、反洗錢、監管、司法和消費者保護等法律法規要求。
• 您的同意：用於非必要 Cookie、營銷郵件以及其他依賴同意才能進行的處理活動；您可以隨時撤回同意，撤回不影響撤回前的處理合法性。

4. Cookie 和類似技術

我們使用 Cookie、本地存儲和類似技術實現登錄、安全、語言、主題、偏好和分析功能。詳情請查看 Cookie 政策。

5. 信息共享和第三方服務

我們不會出售您的個人信息。爲提供服務，我們可能向以下類型的第三方共享必要信息：

• 第三方 AI 模型和 API 服務提供商，用於處理您的請求並返回結果。
• 支付、銀行、錢包、invoice 和財務服務提供商，用於完成交易、退款和 invoice。
• 託管、數據庫、對象存儲、郵件、分析、安全和監控服務提供商，用於運行和保護服務。
• 監管、司法、執法機構或爭議相關方，在法律要求或維護合法權益時共享。

6. 跨境傳輸

由於 Cubence 面向多個國家和地區提供服務，並使用第三方 AI、支付、託管和基礎設施服務，您的信息可能會被傳輸、處理或存儲在您所在地區以外的國家或地區。對於來自歐盟/英國的個人信息跨境傳輸，我們會採用歐盟標準合同條款（SCC）、英國國際數據傳輸協議（IDTA）或其他經認可的合法機制；對於來自中國大陸的個人信息出境，我們會按照《個人信息保護法》的要求完成相應的法律手續（例如簽訂個人信息出境標準合同或取得個人單獨同意）。我們會採取合理措施保護相關信息。

7. 數據保留

我們僅在實現本政策所述目的所需期間保留個人信息。在不違反法律強制要求的前提下，主要類別的典型保留期限如下：

• 賬戶基本信息：賬戶存續期間內保留；註銷後通常在 30 天內匿名化或刪除，必要日誌最長保留 2 年。
• 認證、登錄與安全日誌：通常保留 12 個月，因特殊安全事件需要時最長延長至 3 年。
• API 請求與計費記錄：通常保留 24 個月，以滿足賬務覈對、爭議處理與監管審計需要。
• 支付、訂單與 invoice 記錄：根據財稅法規要求保留 5 至 10 年。
• 客服與通信記錄：通常保留 24 個月。
• 用戶輸入與輸出內容：除排障、安全、計費或法律要求外不長期保留；相關臨時記錄通常在 30 天內刪除或匿名化。

如法律、稅務、審計、爭議、安全或合規要求需要更長保留期限，相關數據將相應延長。

8. 您的權利

在適用法律允許的範圍內，您可以請求訪問、更正、刪除、導出或限制處理您的個人信息，也可以撤回同意或註銷賬戶。

爲保護賬戶安全，我們可能需要驗證您的身份後再處理請求。某些信息可能因法律、稅務、爭議、安全或合規原因無法立即刪除。

9. 自動化決策與畫像

爲維護賬戶與平臺安全、防範欺詐和濫用，我們可能基於風控規則與算法對登錄、註冊、支付、API 調用等行爲進行自動化分析（例如風險評分、異常檢測、速率與額度限制）。這些處理可能在您未介入的情況下作出限制訪問、要求二次驗證或拒絕交易等決定。如相關決定對您產生重大法律影響或類似的重大影響，您有權要求人工複覈、表達意見並對決定提出異議，可通過 [email protected] 行使。我們不會將您的個人信息用於具有重大影響的全自動化定向廣告或差異化定價。

10. 兒童隱私

Cubence 主要面向成人和具有完全民事行爲能力的用戶。我們不會在知情情況下面向以下未成年人收集個人信息：中國大陸地區不滿 14 週歲、歐盟/英國地區不滿 16 週歲、美國地區不滿 13 週歲，或所在司法管轄區法律定義的其他相應年齡。如您是未成年人，請在父母或監護人同意並指導下使用服務；如我們發現誤收了未成年人個人信息，將在合理時間內刪除。

11. 安全措施

我們使用合理的技術和組織措施保護個人信息，包括訪問控制、加密傳輸、日誌審計、風控和最小權限管理。但互聯網服務無法保證絕對安全。

12. 數據泄露通知

如發生危及您個人信息安全的數據泄露事件，我們將在適用法律要求的時限內（例如《個人信息保護法》要求的及時通知，歐盟 GDPR 通常要求的不晚於 72 小時內通知主管監管機構）啓動事件響應程序，向相關監管機構、受影響用戶或公衆發出通知，並說明事件性質、可能影響、已採取的應對措施以及您可以採取的保護措施。

13. 政策更新

我們可能不時更新本政策。更新後的政策會發布在本頁面，並自發布或指定日期起生效。

14. 聯繫我們

如您對本隱私政策或個人信息處理有疑問，請通過 [email protected] 聯繫我們。

運營主體：Cubence LLC