隱私政策

對於賬戶註冊、交易、客戶支持、安全防護和服務運營所需的個人信息，Aiaimark 服務運營方是數據控制者，負責決定這些信息的處理目的和方式。

對於客戶通過 API 提交的個人信息，我們僅按照客戶指示為完成模型請求、安全防護和故障排查進行處理時，通常作為客戶的數據處理者。客戶應負責確認處理的合法依據、向相關個人提供必要通知，並管理其最終用戶的數據權利請求。

第三方模型提供商、支付服務商或身份驗證服務商可能作為我們的受託處理方，也可能依據其自身條款獨立決定部分處理活動；具體取決於所選服務及其適用政策。

• 運營名稱：Aiaimark
• 聯繫郵箱：privacy@aiaimark.com
• 數據保護負責人：暫未單獨設立，由聯繫郵箱統一受理相關請求
• 法律實體及註冊地址：以結賬頁面、付款憑證或與您另行簽署的協議所載信息為準

您主動提供的信息

• 賬戶信息：郵箱、加密或哈希後的密碼、賬戶暱稱，以及您選擇提供的組織信息。
• 身份驗證信息：驗證碼、登錄狀態、安全設置；啟用第三方登錄時，還包括該提供方授權返回的賬戶標識和基本資料。
• 交易信息：充值金額、幣種、訂單號、付款狀態和發票信息。我們不接收或存儲完整銀行卡號。
• 服務內容：您通過 API 或控制台提交的提示詞、文件、圖片等輸入，以及模型返回的輸出。我們僅為完成請求、安全防護和故障排查而處理這些內容。
• 溝通記錄：您通過郵箱、Telegram 或其他支持渠道提交的諮詢、反饋和附件。

自動收集的信息

• 設備與網絡信息：IP 地址、瀏覽器類型、操作系統、語言、時區和大致地區。
• 使用與計費信息：調用模型、Token 或其他資源用量、請求時間、請求路徑、請求 ID、響應狀態、錯誤碼和響應延遲、餘額變化及 API 密鑰標識。
• 日誌與安全信息：登錄記錄、錯誤日誌、性能數據、風控信號和疑似濫用事件。

來自第三方的信息

使用第三方登錄、支付或安全驗證功能時，我們可能從相關提供方接收完成認證、付款、退款、通知或風控所需的信息，例如第三方賬戶標識、郵箱、交易編號、支付狀態和回調結果。我們不會從支付處理方取得完整卡號或安全碼。

服務使用 Cookie、瀏覽器本地存儲或同類技術維持登錄狀態、保存語言和界面偏好並保護賬戶安全。

截至本政策更新日，Aiaimark 官網未部署獨立的廣告追蹤器或第三方營銷分析工具。您可在瀏覽器設置中刪除本地數據，但可能需要重新登錄。

我們不出售您的個人信息，也不以跨情境行為廣告為目的共享您的個人信息。僅在以下必要情形提供數據：

• AI 模型提供商：根據您選擇的模型，將完成請求所需的輸入發送給 OpenAI、Anthropic、Google、xAI、Meta 或頁面標示的其他模型提供商。
• 基礎設施和通信服務商：用於雲託管、網絡傳輸、郵件發送、身份驗證、日誌與安全防護，並受合同和保密義務約束。
• 支付處理方：支付卡數據由符合 PCI-DSS 要求的 Waffo Pancake 獨立處理，不存儲在我們的服務器上；我們僅接收交易結果和對賬所需信息。
• 法律與交易要求：響應具有法律效力的請求，保護用戶和公眾安全，或在合併、收購、資產轉讓時隨業務轉移，並繼續受本政策約束。
• 經您同意：在向您說明接收方、目的和數據範圍並取得有效同意後共享。

• 使用 HTTPS/TLS 保護網絡傳輸，並對密碼進行不可逆哈希處理。
• 按最小權限原則限制生產系統和個人信息訪問，並保留安全審計記錄。
• 對 API 密鑰、支付回調和管理操作採取分級訪問與完整性校驗。
• 持續進行依賴更新、漏洞修復、備份和異常監測。

互聯網服務無法保證絕對安全。發生個人信息安全事件時，我們會立即採取控制和補救措施。作為數據處理者時，我們會在知悉事件後無不當延遲地通知相關企業客戶；作為數據控制者時，我們會評估事件風險，並在適用法律要求時通知監管機構和受影響個人。適用 GDPR 且需要向監管機構報告時，我們會盡可能在知悉事件後 72 小時內完成報告；對個人的通知則按照法律規定的風險標準和期限進行。

備份中的數據將在備份輪換週期內覆蓋。在法律要求、爭議解決或防止濫用確有必要時，我們可能暫停刪除，並僅為該目的限制處理。

我們會發送賬戶驗證、餘額、賬單、安全和政策更新等服務必要通知。若未來提供營銷訂閱，我們只會在取得同意後發送，並在每封營銷郵件中提供退訂入口。退出營銷不會影響服務必要通知。

為調用您選擇的全球模型或使用雲基礎設施，個人信息可能被傳輸至您所在國家或地區之外，包括美國、新加坡及模型提供商運營所在地區。我們會評估接收方的保護措施，並在適用時採用歐盟標準合同條款（SCC）、充分性認定或其他合法傳輸機制，同時遵循數據最小化原則。

本服務僅面向年滿 18 週歲的用戶。我們不會故意收集未成年人的個人信息。若您認為未成年人向我們提供了信息，請立即通過聯繫郵箱告知，我們會核實並儘快刪除。

服務可能包含第三方網站鏈接，或按您的選擇連接第三方模型、登錄和支付服務。第三方會依據其自身政策處理信息，本政策不適用於其獨立處理活動。提交敏感內容前，請查閱所選第三方的隱私說明和數據使用條款。

我們會因產品、供應商或法律要求變化而更新本政策。重大變更將至少提前 15 天通過站內公告或註冊郵箱通知，並在頁面頂部標明新的更新日期。法律另有要求的，我們會重新徵得您的同意。

如需行使數據權利、報告安全問題或諮詢本政策，請使用以下渠道：

• 隱私請求：privacy@aiaimark.com
• 客戶支持：support@aiaimark.com
• 安全問題：security@aiaimark.com
• 社區支持：Telegram
• 服務時間：週一至週五 09:00–18:00（UTC+8，法定節假日除外）