隐私政策

对于账户注册、交易、客户支持、安全防护和服务运营所需的个人信息，Aiaimark 服务运营方是数据控制者，负责决定这些信息的处理目的和方式。

对于客户通过 API 提交的个人信息，我们仅按照客户指示为完成模型请求、安全防护和故障排查进行处理时，通常作为客户的数据处理者。客户应负责确认处理的合法依据、向相关个人提供必要通知，并管理其最终用户的数据权利请求。

第三方模型提供商、支付服务商或身份验证服务商可能作为我们的受托处理方，也可能依据其自身条款独立决定部分处理活动；具体取决于所选服务及其适用政策。

• 运营名称：Aiaimark
• 联系邮箱：privacy@aiaimark.com
• 数据保护负责人：暂未单独设立，由联系邮箱统一受理相关请求
• 法律实体及注册地址：以结账页面、付款凭证或与您另行签署的协议所载信息为准

您主动提供的信息

• 账户信息：邮箱、加密或哈希后的密码、账户昵称，以及您选择提供的组织信息。
• 身份验证信息：验证码、登录状态、安全设置；启用第三方登录时，还包括该提供方授权返回的账户标识和基本资料。
• 交易信息：充值金额、币种、订单号、付款状态和发票信息。我们不接收或存储完整银行卡号。
• 服务内容：您通过 API 或控制台提交的提示词、文件、图片等输入，以及模型返回的输出。我们仅为完成请求、安全防护和故障排查而处理这些内容。
• 沟通记录：您通过邮箱、Telegram 或其他支持渠道提交的咨询、反馈和附件。

自动收集的信息

• 设备与网络信息：IP 地址、浏览器类型、操作系统、语言、时区和大致地区。
• 使用与计费信息：调用模型、Token 或其他资源用量、请求时间、请求路径、请求 ID、响应状态、错误码和响应延迟、余额变化及 API 密钥标识。
• 日志与安全信息：登录记录、错误日志、性能数据、风控信号和疑似滥用事件。

来自第三方的信息

使用第三方登录、支付或安全验证功能时，我们可能从相关提供方接收完成认证、付款、退款、通知或风控所需的信息，例如第三方账户标识、邮箱、交易编号、支付状态和回调结果。我们不会从支付处理方取得完整卡号或安全码。

服务使用 Cookie、浏览器本地存储或同类技术维持登录状态、保存语言和界面偏好并保护账户安全。

截至本政策更新日，Aiaimark 官网未部署独立的广告追踪器或第三方营销分析工具。您可在浏览器设置中删除本地数据，但可能需要重新登录。

我们不出售您的个人信息，也不以跨情境行为广告为目的共享您的个人信息。仅在以下必要情形提供数据：

• AI 模型提供商：根据您选择的模型，将完成请求所需的输入发送给 OpenAI、Anthropic、Google、xAI、Meta 或页面标示的其他模型提供商。
• 基础设施和通信服务商：用于云托管、网络传输、邮件发送、身份验证、日志与安全防护，并受合同和保密义务约束。
• 支付处理方：支付卡数据由符合 PCI-DSS 要求的 Waffo Pancake 独立处理，不存储在我们的服务器上；我们仅接收交易结果和对账所需信息。
• 法律与交易要求：响应具有法律效力的请求，保护用户和公众安全，或在合并、收购、资产转让时随业务转移，并继续受本政策约束。
• 经您同意：在向您说明接收方、目的和数据范围并取得有效同意后共享。

• 使用 HTTPS/TLS 保护网络传输，并对密码进行不可逆哈希处理。
• 按最小权限原则限制生产系统和个人信息访问，并保留安全审计记录。
• 对 API 密钥、支付回调和管理操作采取分级访问与完整性校验。
• 持续进行依赖更新、漏洞修复、备份和异常监测。

互联网服务无法保证绝对安全。发生个人信息安全事件时，我们会立即采取控制和补救措施。作为数据处理者时，我们会在知悉事件后无不当延迟地通知相关企业客户；作为数据控制者时，我们会评估事件风险，并在适用法律要求时通知监管机构和受影响个人。适用 GDPR 且需要向监管机构报告时，我们会尽可能在知悉事件后 72 小时内完成报告；对个人的通知则按照法律规定的风险标准和期限进行。

备份中的数据将在备份轮换周期内覆盖。在法律要求、争议解决或防止滥用确有必要时，我们可能暂停删除，并仅为该目的限制处理。

我们会发送账户验证、余额、账单、安全和政策更新等服务必要通知。若未来提供营销订阅，我们只会在取得同意后发送，并在每封营销邮件中提供退订入口。退出营销不会影响服务必要通知。

为调用您选择的全球模型或使用云基础设施，个人信息可能被传输至您所在国家或地区之外，包括美国、新加坡及模型提供商运营所在地区。我们会评估接收方的保护措施，并在适用时采用欧盟标准合同条款（SCC）、充分性认定或其他合法传输机制，同时遵循数据最小化原则。

本服务仅面向年满 18 周岁的用户。我们不会故意收集未成年人的个人信息。若您认为未成年人向我们提供了信息，请立即通过联系邮箱告知，我们会核实并尽快删除。

服务可能包含第三方网站链接，或按您的选择连接第三方模型、登录和支付服务。第三方会依据其自身政策处理信息，本政策不适用于其独立处理活动。提交敏感内容前，请查阅所选第三方的隐私说明和数据使用条款。

我们会因产品、供应商或法律要求变化而更新本政策。重大变更将至少提前 15 天通过站内公告或注册邮箱通知，并在页面顶部标明新的更新日期。法律另有要求的，我们会重新征得您的同意。

如需行使数据权利、报告安全问题或咨询本政策，请使用以下渠道：

• 隐私请求：privacy@aiaimark.com
• 客户支持：support@aiaimark.com
• 安全问题：security@aiaimark.com
• 社区支持：Telegram
• 服务时间：周一至周五 09:00–18:00（UTC+8，法定节假日除外）