隱私政策
昱通國際集團有限公司（Yutong International Group Co., Ltd.，以下簡稱「YutoAI」「本公司」「我們」）重視用戶隱私和個人信息保護。
本隱私政策適用於您訪問、註冊、購買、充值、登錄或使用 YutoAI 及其相關網站、產品、API、應用程序、統一收銀台及相關服務。
我們將以香港《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance, Cap. 486）及其他適用的香港法律作為個人資料保護的基本合規框架。
您訪問或使用本服務，即表示您已閱讀並理解本隱私政策。如您不同意本政策，請停止使用本服務。
一、我們是誰
公司名稱：昱通國際集團有限公司
英文名稱：Yutong International Group Co., Ltd.
品牌名稱：YutoAI
註冊地：香港特別行政區
聯繫郵箱：[email protected]
二、我們收集的信息
我們會根據服務需要，以合法、正當、必要和最小化的原則收集和處理以下信息：
1. 賬號與聯繫信息
包括郵箱地址、用戶名、手機號、登錄信息、賬號 ID、企業名稱、聯繫人信息、客服溝通記錄等。
2. 訂單與交易信息
包括訂單號、購買產品、套餐類型、金額、幣種、付款狀態、退款記錄、發票信息、賬單信息、交易時間、支付渠道及必要的風控信息。
我們通常不會直接保存您的完整銀行卡號、支付賬戶密碼、CVV 等敏感支付憑證。相關支付信息通常由支付服務商、銀行、發卡組織或支付通道處理。
3. 使用信息
包括訪問時間、訪問頁面、點擊記錄、功能使用記錄、模型調用記錄、API 請求狀態、額度消耗、錯誤日誌、設備信息、瀏覽器類型、操作系統、IP 地址、網絡環境、語言設置、地區信息及相關技術日誌。
4. 用戶輸入、上傳與生成內容
包括您在使用 AI 對話、API、文件處理、圖片生成、文本生成、學術輔助、Agent 或其他功能時輸入、上傳、提交、生成、保存或導出的文本、圖片、文件、提示詞、參數、對話記錄及相關內容。
5. 企業服務信息
如您使用企業服務、API、私有部署、定制開發或技術支持，我們可能處理企業名稱、業務需求、技術文檔、接口信息、系統日誌、工單記錄、授權人員信息、合同信息及交付所需資料。
6. 客服與反饋信息
包括您通過郵件、在線客服、表單、社群或其他渠道向我們提交的問題、投訴、建議、截圖、附件、溝通記錄及處理結果。
三、我們如何使用信息
我們可能將收集的信息用於以下目的：
1. 創建、驗證和管理用戶賬號；
2. 提供、維護、運行、交付和改進本服務；
3. 處理訂單、付款、退款、賬單、發票和客戶支持；
4. 實現 AI 對話、API 調用、文件處理、圖片生成、文本生成、學術輔助等功能；
5. 進行身份驗證、權限控制、額度管理、計費、限流和風控；
6. 保障系統、賬號、支付、API 和平台安全；
7. 識別和防範欺詐、濫用、攻擊、違法違規、侵權、垃圾請求、惡意註冊和異常交易；
8. 排查故障、分析性能、修復錯誤、優化體驗；
9. 處理投訴、爭議、侵權通知、退款申請和合規審查；
10. 履行適用法律、監管要求、法院命令、執法協助或其他法定義務；
11. 在符合法律要求的前提下，向您發送服務通知、訂單提醒、安全提示、協議更新、產品變更或必要運營信息。
四、AI 內容與模型處理說明
為向您提供 AI 服務，我們可能需要對您的輸入、上傳文件、提示詞、對話內容、API 請求、生成結果及相關上下文進行讀取、分析、傳輸、緩存、存儲、過濾、風控審查或技術調試。
如您使用接入第三方模型的服務，您的輸入內容、請求參數、文件或必要上下文可能會被發送至相應第三方模型供應商或基礎設施服務商處理。
請您不要上傳或輸入您無權處理的個人敏感信息、商業秘密、保密文件、賬號密碼、支付憑證、身份證件、醫療信息、未成年人信息或其他高敏感資料，除非該處理對您使用服務確有必要，且您已取得合法授權。
五、我們是否使用用戶內容訓練模型
除非另有明確說明、取得您的授權，或雙方通過企業合同另有約定，YutoAI 不會將企業客戶通過 API、私有部署或企業服務提交的內容用於訓練公開模型。
對於普通在線服務，我們可能在去標識化、匿名化或最小化處理後，將必要數據用於產品安全、質量分析、錯誤修復、濫用檢測和服務體驗優化。
我們不會向無關第三方出售您的個人信息。
如未來某項服務涉及將用戶內容用於模型訓練或產品改進，我們會在產品頁面、設置項、協議或其他合理方式中進行說明，並在適用法律要求下取得必要同意。
六、信息共享與第三方服務
我們不會向無關第三方出售您的個人信息。
為提供本服務，我們可能在必要範圍內與以下類型的第三方共享或委託其處理信息：
1. 雲服務、服務器、數據庫、CDN、存儲和安全服務商；
2. AI 模型供應商、API 服務商、推理服務商和技術基礎設施供應商；
3. 支付服務商、銀行、發卡組織、收單機構、結算機構和風控服務商；
4. 郵件、短信、通知、客服、工單和數據分析服務商；
5. 法律、審計、會計、合規、爭議處理和專業顧問；
6. 監管機構、執法機關、法院或依法有權要求披露信息的機構。
我們會要求相關第三方僅在實現特定目的所必要範圍內處理信息，並採取合理安全措施。
七、支付信息處理
當您購買 YutoAI 服務時，付款可能通過第三方支付服務商、收單機構、銀行、卡組織或統一收銀台完成。
我們可能接收或保存訂單號、付款狀態、交易金額、幣種、支付時間、退款狀態、交易參考號及必要風控信息，但通常不會直接保存完整銀行卡號、支付賬戶密碼、CVV 等敏感支付憑證。
您在支付環節還應遵守對應支付服務商的服務條款和隱私政策。
八、Cookie 與類似技術
我們可能使用 Cookie、本地存儲、像素標籤、設備標識符或類似技術，用於：
1. 維持登錄狀態；
2. 保存語言、地區、偏好設置；
3. 分析訪問流量和產品使用情況；
4. 識別異常訪問、攻擊、欺詐或濫用行為；
5. 改善網站性能和用戶體驗。
您可以通過瀏覽器設置管理或拒絕 Cookie，但這可能導致部分功能無法正常使用。
九、直接營銷與通知
我們可能向您發送服務通知、訂單通知、安全提醒、協議更新、功能變更及必要運營信息。
如我們希望使用您的個人資料向您發送營銷信息，我們將在適用法律要求下向您說明相關用途，並提供拒絕或取消訂閱的方式。您可以通過郵件中的退訂方式，或聯繫 [email protected] 取消接收非必要營銷信息。
十、數據跨境處理
由於 YutoAI 的業務、模型、雲服務、支付服務、客戶支持和技術基礎設施可能分布在不同地區，您的信息可能在香港特別行政區或其他國家和地區被存儲、處理或傳輸。
我們會依據適用法律採取合理措施保護您的信息安全，並要求相關服務商採取必要的數據保護措施。
十一、數據保存期限
我們僅在實現本政策所述目的所必要的期限內保存您的信息，除非適用法律、會計、審計、稅務、風控、安全、爭議處理或合同履行要求更長保存期限。
一般而言：
1. 賬號信息將在賬號存續期間保存；
2. 訂單、交易、賬單、退款和財務記錄將根據法律、稅務、審計和爭議處理需要保存；
3. 技術日誌、安全日誌和 API 調用記錄會在合理期限內保存，用於安全、計費、排障和風控；
4. 用戶主動刪除、註銷或請求刪除的信息，我們將在覈實後按適用法律和系統規則處理；
5. 到期或不再需要的信息，我們將刪除、匿名化或隔離保存。
十二、數據安全
我們採取合理的技術、管理和組織措施保護您的信息，包括但不限於：
1. HTTPS 加密傳輸；
2. 訪問權限控制；
3. 最小權限原則；
4. 日誌審計；
5. API Key 和賬戶安全機制；
6. 風控與異常檢測；
7. 數據備份與故障恢復；
8. 員工和服務商權限管理。
但請您理解，互聯網傳輸和電子存儲無法保證絕對安全。因用戶自身原因、第三方攻擊、不可抗力、上游服務故障或其他非 YutoAI 可合理控制原因導致的風險，我們將在適用法律允許範圍內承擔相應責任。
十三、您的權利
在適用法律允許範圍內，您可以就您的個人信息行使以下權利：
1. 查詢或訪問您的個人信息；
2. 更正或更新不準確的信息；
3. 請求刪除部分個人信息；
4. 請求註銷賬戶；
5. 撤回同意；
6. 限制或反對部分處理；
7. 獲取與您相關的說明；
8. 投訴或提出意見。
您可以通過 [email protected] 聯繫我們。為保護賬戶安全，我們可能要求您完成身份驗證。部分請求可能因法律義務、安全風控、財務記錄、爭議處理、技術限制或合同履行需要而無法立即處理。
十四、未成年人
本服務主要面向具備完全民事行為能力的用戶。未成年人應在監護人閱讀、理解並同意本隱私政策和服務協議後使用本服務。
如我們發現未成年人在未經適當授權的情況下向我們提供個人信息，我們將根據適用法律和實際情況採取刪除、限制或其他合理措施。
十五、第三方鏈接
本服務可能包含指向第三方網站、應用、支付頁面、模型服務、文檔、社區或其他服務的鏈接。第三方服務由其獨立運營，其隱私政策、數據處理方式和安全措施不由 YutoAI 控制。您在使用第三方服務前，應自行閱讀其條款與隱私政策。
十六、企業客戶與私有部署
如您通過企業合同、私有部署、定制開發或專屬服務使用 YutoAI，具體數據處理範圍、存儲位置、權限控制、保密責任、安全措施、數據刪除、審計要求和服務等級，以雙方簽署的書面合同、數據處理協議、報價單或補充協議為準。
十七、政策更新
我們可能根據業務發展、法律法規、監管要求、技術變化或產品更新修訂本隱私政策。更新後的政策將在相關網站頁面公示。若更新對您的權利義務產生重大影響，我們會通過合理方式進行提示。
您在政策更新後繼續使用本服務，即視為接受更新後的隱私政策。