隐私政策

1. 个人数据的收集

当您使用我们的网站和服务时，我们会收集个人数据。个人数据是指与您相关、能够识别您的个人身份或可用于识别您的任何信息，包括但不限于：您的姓名、邮寄地址、电子邮件地址和电话号碼。您在服务中输入的任何文本或数据（“输入内容”）可能仅为提供服务而被处理。输入内容仅在提供服务时被处理，且默认情况下不会存储，除非您明确启用。某些技术和使用数据可能会出于计费、安全和合规目的而被保留。我们无法控制，也不对第三方AI模型（包括大型语言模型）如何处理、存储或使用您的输入或输出内容承担责任，包括用于模型训练。您应避免在使用服务时提交任何敏感个人数据。第三方模型提供商可能有自己的数据处理和保留政策。建议用户在使用服务时查看相应提供商的隐私政策。

我们可能收集的个人数据类型包括但不限于：您主动提供给我们的个人数据、自动收集的有关您使用网站或服务的个人数据，以及来自第三方（包括我们业务合作伙伴）的信息。

您主动提供的个人数据

我们可能从您处收集的个人数据包括：

• 您在网站或服务的表单中填写的信息，包括注册和创建账户时、使用服务时以及通过服务发送输入内容时提供的信息。
• 如果您联系我们，包括电子邮件地址在内的通信记录和副本。
• 您对我们内部调查问卷的回答。
• 您通过网站进行交易的详细信息及积分购买的履行情况。
• 您在网站上的搜索查询记录。

自动收集的个人数据

当您浏览和使用我们的网站或服务时，我们可能使用自动数据收集技术来收集以下信息：

• 您访问网站的详细信息，包括流量数据、位置数据、日志文件、浏览历史记录、点击链接和查看页面的信息及其他通信数据。
• 有关您的计算机和互联网连接的信息，包括IP地址、操作系统和浏览器类型、时区设置及其他标识符。
• 有关您偏好设置的信息，以通过Cookie提升您对网站的使用效率。

Cookie及其他跟踪技术

我们可能使用Cookie、嵌入式脚本及其他类似跟踪技术（“跟踪技术”）在您与网站交互时自动收集额外的个人数据，并个性化您对网站的使用体验。

Cookie

Cookie是网站或其提供商通过您的网络浏览器传输到您设备硬盘上的小型网络文件，使网站或提供商的系统能够识别您的浏览器并记住某些信息。我们使用第一方和第三方Cookie以实现多种目的，包括使网站正常运行、改善网站和服务、简化登录流程、在您返回时识别您的身份、跟踪您与网站的交互，以及提供安全的浏览体验。

我们网站使用以下类型的Cookie：

在适用法律要求的情况下，我们将在您的设备上放置非必要Cookie之前征得您的同意。

更改Cookie设置

您的浏览器可能提供拒绝部分或全部Cookie的选项。请注意，如果您禁用Cookie，您可能无法访问网站的安全区域，且网站的其他部分可能无法正常运行。更多信息请访问 http://www.allaboutcookies.org。

分析及其他跟踪技术

我们可能使用第三方服务提供商监控和分析网站的使用情况。目前，我们使用Google Analytics。我们使用分析和性能监控工具来改进服务。非必要Cookie（如分析Cookie）仅在通过Cookie横幅获得用户同意后才启用。更多信息请访问：https://policies.google.com/privacy?hl=en。Google Analytics选择退出插件可在 https://tools.google.com/dlpage/gaoptout 获取。

我们还可能使用跟踪技术收集“点击流”数据，包括域名、设备类型、IP地址、浏览器类型和版本、操作系统及其他相关统计数据。在收集点击流数据时，我们使用PostHog分析平台（条款：https://posthog.com/terms）。

我们网站的页面和电子邮件中可能包含网络信标（透明GIF、像素标签）及会话回放工具，用于跟踪购买和交易事件、统计访问用户数量及进行其他网站统计。

2. 个人数据的使用方式

我们仅按本隐私政策所述或在处理发生前向您披露的方式使用您的个人数据。使用目的包括：

• 提供服务。
• 就网站或服务功能的管理事项与您联系。
• 向您提供有关账户的通知。
• 通知您有关网站、政策、条款或产品或服务的变更。
• 向您发送营销和促销电子邮件。
• 回复您的问题或其他请求。
• 允许您参与网站和服务的互动功能。
• 定制您在网站或服务上的使用体验。
• 保存您的用户账户、注册和个人资料数据。
• 跟踪您对网站和服务的回访及使用情况。
• 积累并报告与网站、服务及用户活动相关的汇总统计信息。
• 确定用户最喜欢哪些功能和服务，以帮助我们运营、增强和改进网站。
• 在您使用网站时保障安全，打击垃圾邮件、恶意软件及安全风险。
• 改进和加强我们的安全措施。
• 维护法律和法规合规性。
• 执行我们的服务条款和其他政策的合规性。
• 调查和解决争议。
• 调查和防止欺诈、滥用及违规行为。
• 保护您、他人和我们的业务。
• 用于在您向我们提供个人数据之前向您披露的任何其他合理目的。

我们不会使用您的输入或输出内容来训练AI模型。

数据分类分级管理

我们将收集的数据按照隐私敏感程度分为三类，针对不同类型的数据应用不同的使用、存储与保护规则：

针对您的输入与输出内容用于 AI 模型训练的场景，我们将提供独立的 opt-in 同意选项，该选项不与服务使用、日志存储功能绑定，您可自主选择是否同意；同时您可随时撤回该同意，撤回后我们将对您相关训练数据进行安全删除。

汇总和去标识化信息

我们可能以汇总或去标识化的形式处理个人数据，与企业合作伙伴共享，包括以下方式：

• 处理反馈时，我们将输入内容和输出内容与您的用户ID解除关联。
• 创建在网站上共享的分析报告，并为每个输入内容分配主题类别。
• 改善用户体验时，分析汇总一般用户行为和使用数据（不识别个别用户）。
• 与企业合作伙伴共享时，经您同意以汇总、去标识化的形式披露输入内容。

3. 个人数据的共享与披露

在以下情况下，我们可能共享或披露您的个人数据：

4. 您的权利与选择

营销通讯

我们努力为您提供有关所提供个人数据的选择权。如果您不希望我们使用您的电子邮件地址推广我们的服务，您可以发送电子邮件至 support@basicrouter.ai 选择退出，或按照营销邮件中包含的“取消订阅”说明操作。请注意，退出请求可能需要合理时间生效。

保持个人数据准确和删除

我们致力于确保您的个人数据保持准确和最新。您可以通过登录网站访问账户资料页面查看和更改个人数据，也可以发送电子邮件至 support@basicrouter.ai 请求访问或更正数据。如果您希望删除账户，请发送邮件至 support@basicrouter.ai 提交请求。一旦确认，账户删除流程无法取消或逆转。

有关您个人数据的权利

根据您所在地及适用的法律，您可能对您的个人数据享有某些权利。如需行使权利，请发送电子邮件至 support@basicrouter.ai 提交请求。我们可能首先请求额外信息以验证您的身份。

如需行使您的权利，您或您的授权代理人可发送电子邮件至 support@basicrouter.ai 提交请求。我们可能首先请求额外信息以验证您的身份后再处理您的请求。

5. 数据安全

针对未来个人资料保护委员会（PDPC）的监管要求，我们已提前比照其预期标准建立安全措施，维持合规基线。我们实施并维护实体、技术和行政安全措施，包括存取控制、加密传输、安全事件响应程序等，旨在保护您的数据免遭意外丢失以及未经授权的访问、使用、更改和披露。您向我们提供的所有个人数据均存储在防火墙后面的安全服务器上。

您的信息的安全性也取决于您自身。如果我们为您提供了访问网站某些部分的密码，您有责任对此密码保密，不应与任何人共享。

遗憾的是，通过互联网传输信息并非完全安全。尽管我们尽力保护您的个人数据，但我们无法保证传输至我们网站的个人数据的安全性。个人数据的任何传输均由您自担风险。

6. 第三方平台与服务集成

网站可能与其他公司运营的网站、应用程序、界面、服务和平台相链接、依赖或整合（包括第三方服务）。我们对第三方运营的平台的隐私实践不承担责任。离开本网站后，您应查看适用的隐私政策。本隐私政策仅适用于BasicRouter收集的信息。

7. 个人数据保留

我们受适用信息保留法律的约束，将按照数据类型，在以下明确的期限内保留您的信息，以遵守我们的业务和法律义务：

• 金融交易记录、KYC身份验证资料、会计凭证：交易结束后保存5年
• 会计账簿：保存10年
• 一般用户行为数据：服务结束后最多保存3年（安全删除或匿名化）
• 客服对话记录：保存1~3年（安全删除）
• Prompt / 对话内容：服务使用期间 + 1年（用户可提前申请删除）

当我们收集的个人数据达到对应的保存期限后，我们和我们的服务提供商将按适用法律的许可或要求，执行安全删除或匿名化处理，落实数据全生命周期管理。

8. 资格条件

本网站面向至少16岁或满足您所在司法管辖区最低年龄要求的用户提供服务。通过使用网站，您声明并保证您符合此年龄要求，且您的父母或监护人已授权您使用本网站，或您已达到与我们签订具有约束力合同的法定年龄。如果您不满足上述要求，您不得访问或使用我们的网站。

9. 数据跨境传输

当您访问我们的网站或服务时，您的个人数据可能会被传输到我们在美国的服务器，或欧洲经济区（“EEA”）和英国以外的其他国家。我们通过依据GDPR第45条的充分性认定，以及依据GDPR第46条批准的标准合同条款，确保跨境传输的数据受到充分的法律保护。

10. 适用法律

因本隐私政策或BasicRouter任何产品或服务的购买、注册或使用而产生的或与之相关的所有争议，均受香港法律管辖并按香港法律解释，无论您从何处访问网站或服务，且不受任何法律冲突原则的影响。

11. 美国各州附加披露及GDPR处理依据

GDPR和一些美国州隐私法律要求特定披露。以下信息提供了有关我们收集的个人数据类别及使用和披露方式的更多细节。

个人数据类别：

我们按上述说明收集以下信息：标识符（姓名、联系方式、IP地址、设备标识符）；商业信息（交易历史）；网络活动信息（与服务的交互方式）；通讯信息（联系信息）；地理位置数据（设备访问服务的大致区域或精确位置）；账户凭据。

个人数据的使用

我们将此信息用于以下目的：提供、分析和维护服务（法律依据：履行合同）；改进和发展服务（法律依据：合法利益）；与您沟通（法律依据：您的同意）；防止欺诈和保护系统安全（法律依据：合法利益和法律义务）；遵守法律义务（法律依据：合法利益和法律义务）。

个人数据的披露

我们可能在以下情况下披露此信息：供应商、服务提供商和附属公司按照我们的指示进行处理；政府机构或其他第三方出于上述法律原因；参与公司交易的各方；您进行交互或共享信息的其他用户和第三方。

12. 模型服务商服务及隐私条款

本平台大模型服务均由第三方云厂商提供，模型相关隐私规则及数据服务政策以各厂商官方网站发布的条款为准。

详情如下：