隐私政策

OpenModel 是一个多模型 LLM 网关和运维平台。本隐私政策说明了当您使用我们的网站、控制台、API 网关及其他产品和服务（以下统称“服务”）时，我们如何收集、使用、披露和保护您的个人数据。

作为 API 代理服务，OpenModel 会将您的请求路由至上游 AI 模型提供商。本政策还描述了您的数据如何通过我们的平台流向这些提供商。

本隐私政策描述了您的隐私权利。有关您的权利及其行使方式的更多信息，请参见第 5 节（“您的权利与选择”）。

1. 我们收集的信息

我们收集以下类别的个人数据：

账户信息

当您创建 OpenModel 账户时，我们会收集您的电子邮件地址。如果您选择密码认证方式，我们会存储经过哈希处理的密码。如果您通过第三方 OAuth 提供商（如 Google）登录，我们会接收您的电子邮件地址和提供商标识符。我们还可能收集或生成间接标识符（如用户 ID）。我们会在注册和每次登录时记录您的 IP 地址。您的电子邮件地址的加密哈希值会被发送至 Gravatar 以显示您的个人头像。

支付信息

如果您购买额度，我们会收集处理交易所需的支付信息。支付处理由 Stripe 完成；我们仅存储交易参考标识符，不会在服务器上存储支付卡信息。

API 使用数据

当您使用我们的 API 网关时，我们会记录请求元数据，包括请求的模型、Token 数量、费用、延迟、状态码、您的 IP 地址和用户代理字符串。您的输入（提示词）和输出（模型响应）会通过我们的平台传输至上游 AI 模型提供商进行处理。我们不会持久存储您的输入或输出内容。

Cookie 和类似技术

我们使用少量 Cookie：一个语言偏好 Cookie 和一个 Cookie 同意 Cookie。这些仅用于记住您的设置。我们不使用 Cookie 进行追踪或广告投放。您可以通过浏览器设置管理 Cookie 偏好。

2. 我们如何使用您的信息

我们将您的个人数据用于以下目的：

• 提供、维护和改进我们的服务，包括将 API 请求路由至上游 AI 模型提供商；
• 处理交易和管理您的账户，包括余额、计费和充值；
• 向您发送事务性通信，例如电子邮件验证码和应用内账户通知；
• 监控和执行我们的服务条款与使用政策——依据请求元数据与账号行为，而非常规检查输入或输出内容；
• 检测、预防和处理欺诈、滥用、安全事件和技术问题；
• 分析使用模式并提升服务的性能和可靠性；
• 遵守法律义务并响应公共机关的合法请求。

API 代理数据处理

作为 API 代理，OpenModel 将您的输入传输至上游 AI 模型提供商进行处理，并将其输出中继回您。我们会保留请求元数据（如模型、Token 数量和时间戳）用于计费和服务质量目的。我们不会使用您的输入或输出内容来训练我们自己的模型。

3. 我们如何共享您的信息

我们可能在以下情况下共享您的个人数据：

上游 AI 模型提供商

当您提交 API 请求时，您的输入会被转发到您选择（或由我们的路由系统选择）的上游 AI 模型提供商。这些提供商根据其自身的隐私政策和条款处理您的数据。OpenModel 无法控制上游提供商在接收到您的数据后如何处理它。

服务提供商

我们可能会与协助我们运营服务的第三方服务提供商共享您的数据，例如托管基础设施和支付处理（Stripe）。这些提供商应根据其自身的隐私政策和适用法律处理您的数据。

法律要求

如果法律要求，或者我们善意地认为有必要遵守法律义务、保护我们的权利或安全、防止欺诈或响应政府请求，我们可能会披露您的个人数据。

业务转让

如果 OpenModel 涉及合并、收购或资产出售，您的个人数据可能会作为该交易的一部分被转移。我们将通知您任何此类变更以及您可能对数据拥有的任何选择权。

4. 数据留存

我们会在提供服务、遵守法律义务、解决争议和执行协议所必需的期限内保留您的个人数据。

账户信息在您的账户处于活跃状态期间予以保留。如果您希望删除账户数据，请通过 [email protected] 与我们联系。

API 使用日志和请求元数据会在 180 天后自动删除。

5. 您的权利与选择

根据您的所在地和适用法律，您可能对个人数据享有以下权利：

• 访问权 您有权请求获取我们所持有的您的个人数据副本。
• 更正权 您有权请求我们更正不准确或不完整的个人数据。
• 删除权 您有权请求我们删除您的个人数据，但须受某些法律例外情况的限制。
• 反对权 在某些情况下，您有权反对对您个人数据的处理。

如需行使上述任何权利，请通过 [email protected] 与我们联系。我们将在适用法律要求的时间范围内回复您的请求。

6. 数据安全

我们采取适当的技术和组织安全措施来保护您的个人数据免受未经授权的访问、披露、篡改和销毁。这些措施包括传输中的数据加密（TLS）、使用行业标准算法的密码哈希处理以及访问控制。

尽管我们努力保护您的个人数据，但通过互联网传输或电子存储的任何方法都无法保证完全安全。我们无法保证您的数据的绝对安全。

7. 国际数据传输

OpenModel 总部位于Hong Kong。当您使用我们的服务时，您的数据可能会被传输到您居住国以外的国家并在那里处理。使用我们的服务即表示您同意将数据传输至这些国家。

当我们进行国际数据传输时，我们会采取措施确保您的数据根据适用的数据保护法律获得充分的保护。

8. 政策变更

我们可能会不时更新本隐私政策。如有重大变更，我们将在网站上发布更新后的政策并更新生效日期。您在任何变更后继续使用我们的服务即表示您接受更新后的政策。

9. 联系我们

如果您对本隐私政策或您的个人数据有任何疑问、顾虑或请求，请通过以下方式联系我们：

电子邮件： [email protected]