萱一云 API 隐私政策
一、引言与适用范围
南京萱一科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。
本政策适用于您访问 www.njxycloud.com 网站、注册使用萱一云 API 平台（saas.njxycloud.com）及相关接口服务时，我们对您个人信息的处理活动。
请您在使用本服务前仔细阅读本政策。您开始使用或继续使用本服务，即表示您同意我们按本政策收集、使用、存储和共享您的相关信息。
二、我们收集的信息
我们仅在实现具体功能所必需的最小范围内收集信息。
2.1 您主动提供的信息
| 信息类型 | 具体内容与收集场景 |
|---|---|
| 账号信息 | 注册时的手机号码或电子邮箱、登录密码（加密存储）、昵称等 |
| 实名信息 | 依据法律法规或监管要求，在开通特定服务时可能需要您提供姓名、身份证件号码、企业名称与统一社会信用代码等 |
| 联系信息 | 您通过邮件、电话或工单联系我们时提供的姓名、联系方式及沟通内容 |
| 支付信息 | 充值或购买服务时的订单信息。银行卡号、支付账户等敏感支付信息由第三方支付机构直接处理，我们不存储完整信息 |
2.2 您使用服务时产生的信息
| 信息类型 | 具体内容与用途 |
|---|---|
| 调用日志 | 请求时间、调用的模型名称、输入与输出的 Token 数量、响应状态码、耗时、请求来源 IP、使用的 API 密钥标识（非密钥明文） |
| 计费数据 | 按 Token 或调用次数量化的消耗记录、余额变动与账单明细 |
| 设备与日志 | 浏览器类型与版本、操作系统、访问时间、访问页面、IP 地址、错误日志 |
| 用户内容 | 您通过 API 提交的提示词、上传的图片或音频素材，以及生成的输出结果 |
对于用户内容，我们仅在为完成您请求的转发、排障、安全审计与依法配合监管所必需的范围内处理，不将其用于模型训练，不用于与本服务无关的商业目的。
三、信息的使用
我们收集的信息将用于以下目的：
- 创建和管理您的账号，完成身份识别与登录验证；
- 提供 API 中转分发服务，将请求转发至相应上游服务并返回结果；
- 计量您的实际消耗，生成账单并完成结算；
- 保障服务安全，识别和防范欺诈、滥用、攻击及违规调用；
- 排查故障、优化性能与改进服务质量；
- 履行法律法规规定的义务，配合监管机关依法开展的调查；
- 在取得您同意的前提下，向您发送服务通知、产品更新或营销信息（您可随时退订）。
若我们需要将信息用于本政策未载明的其他目的，将事先征得您的明示同意。
四、Cookie 与同类技术
4.1 我们的网站使用浏览器本地存储（localStorage）保存您的界面偏好，具体包括：
| 存储项 | 用途 |
|---|---|
xy-theme | 记录您选择的深色或浅色主题 |
xy-lang | 记录您选择的界面语言（中文 / English） |
saas:siteConfig | 缓存平台名称与图标配置，避免页面加载时闪烁 |
上述信息仅保存在您的本地浏览器中，不会自动上传至我们的服务器。
4.2 您可以通过浏览器设置清除或禁用本地存储。禁用后，部分界面偏好可能无法保存，但不影响核心功能使用。
4.3 我们的网站不接入第三方广告或行为追踪脚本。
五、信息的存储
5.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于境内服务器，不向境外传输。如确需向境外提供，我们将依法履行安全评估或取得您的单独同意。
5.2 存储期限：我们仅在实现目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。其中：
- 调用日志：依法留存不少于六个月；
- 账号信息：在您的账号存续期间保留，账号注销后按第 8.4 条处理；
- 交易与账单记录：依据财税法规要求留存。
5.3 超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。
六、信息的共享、转让与公开披露
6.1 共享：我们不会向第三方出售您的个人信息。仅在以下情形下共享：
- 为完成服务所必需：您的 API 请求内容需转发至相应的上游模型服务提供方处理后方能返回结果。这是中转服务的必要环节，您使用本服务即视为知悉并同意该等共享；
- 服务供应商：为我们提供支付、短信、云主机、日志等服务的合作方，我们仅向其提供履行职能所必需的信息，并通过协议约束其保密与安全义务；
- 法定情形：依据法律法规、司法或行政机关的强制性要求；
- 取得同意：事先获得您的明确同意。
6.2 转让：因合并、分立、收购或资产转让导致个人信息转让的，我们将要求承接方继续受本政策约束；否则将重新征得您的同意。
6.3 公开披露：除法律法规规定或取得您的单独同意外，我们不会公开披露您的个人信息。
七、信息安全
7.1 我们采取符合行业标准的安全措施保护您的信息，包括但不限于：传输层加密（HTTPS）、访问权限控制、操作审计、日志留存与最小授权原则。
7.2 我们仅在必要范围内授权员工访问个人信息，并与相关人员签署保密协议。
7.3 尽管我们已采取合理措施，但互联网环境并非绝对安全。请您务必妥善保管账号密码与 API 密钥，不要通过明文 HTTP 通道传输密钥，不要在公开代码仓库中提交密钥。
7.4 若发生个人信息安全事件，我们将按法律法规要求及时启动应急预案，并以邮件、站内通知等方式告知您事件情况、可能的影响及我们已采取的措施，同时向监管机关报告。
八、您的权利
依据《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：
| 权利 | 说明 |
|---|---|
| 查阅与复制 | 您可在控制台查看账号信息、调用记录与账单；如需完整副本，可向我们提出申请 |
| 更正与补充 | 您可在控制台自行修改账号信息，或联系我们协助更正 |
| 删除 | 在处理目的已实现、您撤回同意或我们违法处理等情形下，您可要求删除 |
| 撤回同意 | 您可撤回此前作出的授权。撤回不影响撤回前基于同意已进行的处理 |
| 注销账号 | 您可申请注销账号，我们将在核验身份后处理 |
| 解释说明 | 您有权要求我们对个人信息处理规则作出解释 |
8.4 账号注销：注销后，我们将删除或匿名化您的个人信息；但法律法规要求留存的调用日志、交易记录等将在法定期限内继续保存。注销前请自行备份必要数据，注销后不可恢复。
8.5 我们将在收到您的请求并核验身份后 15 个工作日内予以答复。
九、未成年人保护
9.1 本服务主要面向企业和开发者，不面向未满 14 周岁的儿童。我们不会主动收集儿童个人信息。
9.2 若您是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。
9.3 若我们发现在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。
十、政策更新
10.1 我们可能适时修订本政策。涉及重大变更（如处理目的、信息类型、共享对象发生实质变化）时，我们将通过站内通知、邮件或弹窗等方式显著提示。
10.2 修订后的政策自公示之日起生效。您继续使用本服务，即表示同意修订后的政策。
十一、联系我们
如您对本政策有任何疑问、意见、投诉或权利行使请求，可通过以下方式联系我们，我们将在 15 个工作日内答复：
| 公司名称 | 南京萱一科技有限公司 |
|---|---|
| 个人信息保护联系邮箱 | public@njxycloud.com |
| 联系电话 | 18115155808 |
| 办公地址 | 江苏省南京市江宁区高新园科苑路9号天赋雷奥中心231 |
| 工作时间 | 工作日 9:00 - 18:00 |
若您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉举报。