隐私政策

昱通國際集團有限公司（Yutong International Group Co., Ltd.，以下简称“YutoAI”“本公司”“我们”）重视用户隐私和个人信息保护。
本隐私政策适用于您访问、注册、购买、充值、登录或使用 YutoAI 及其相关网站、产品、API、应用程序、统一收银台及相关服务。
我们将以香港《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance, Cap. 486）及其他适用的香港法律作为个人资料保护的基本合规框架。
您访问或使用本服务，即表示您已阅读并理解本隐私政策。如您不同意本政策，请停止使用本服务。

一、我们是谁
公司名称：昱通國際集團有限公司
英文名称：Yutong International Group Co., Ltd.
品牌名称：YutoAI
注册地：香港特别行政区
联系邮箱：[email protected]

二、我们收集的信息
我们会根据服务需要，以合法、正当、必要和最小化的原则收集和处理以下信息：
1. 账号与联系信息
包括邮箱地址、用户名、手机号、登录信息、账号 ID、企业名称、联系人信息、客服沟通记录等。
2. 订单与交易信息
包括订单号、购买产品、套餐类型、金额、币种、付款状态、退款记录、发票信息、账单信息、交易时间、支付渠道及必要的风控信息。
我们通常不会直接保存您的完整银行卡号、支付账户密码、CVV 等敏感支付凭证。相关支付信息通常由支付服务商、银行、发卡组织或支付通道处理。
3. 使用信息
包括访问时间、访问页面、点击记录、功能使用记录、模型调用记录、API 请求状态、额度消耗、错误日志、设备信息、浏览器类型、操作系统、IP 地址、网络环境、语言设置、地区信息及相关技术日志。
4. 用户输入、上传与生成内容
包括您在使用 AI 对话、API、文件处理、图片生成、文本生成、学术辅助、Agent 或其他功能时输入、上传、提交、生成、保存或导出的文本、图片、文件、提示词、参数、对话记录及相关内容。
5. 企业服务信息
如您使用企业服务、API、私有部署、定制开发或技术支持，我们可能处理企业名称、业务需求、技术文档、接口信息、系统日志、工单记录、授权人员信息、合同信息及交付所需资料。
6. 客服与反馈信息
包括您通过邮件、在线客服、表单、社群或其他渠道向我们提交的问题、投诉、建议、截图、附件、沟通记录及处理结果。

三、我们如何使用信息
我们可能将收集的信息用于以下目的：
1. 创建、验证和管理用户账号；
2. 提供、维护、运行、交付和改进本服务；
3. 处理订单、付款、退款、账单、发票和客户支持；
4. 实现 AI 对话、API 调用、文件处理、图片生成、文本生成、学术辅助等功能；
5. 进行身份验证、权限控制、额度管理、计费、限流和风控；
6. 保障系统、账号、支付、API 和平台安全；
7. 识别和防范欺诈、滥用、攻击、违法违规、侵权、垃圾请求、恶意注册和异常交易；
8. 排查故障、分析性能、修复错误、优化体验；
9. 处理投诉、争议、侵权通知、退款申请和合规审查；
10. 履行适用法律、监管要求、法院命令、执法协助或其他法定义务；
11. 在符合法律要求的前提下，向您发送服务通知、订单提醒、安全提示、协议更新、产品变更或必要运营信息。

四、AI 内容与模型处理说明
为向您提供 AI 服务，我们可能需要对您的输入、上传文件、提示词、对话内容、API 请求、生成结果及相关上下文进行读取、分析、传输、缓存、存储、过滤、风控审查或技术调试。
如您使用接入第三方模型的服务，您的输入内容、请求参数、文件或必要上下文可能会被发送至相应第三方模型供应商或基础设施服务商处理。
请您不要上传或输入您无权处理的个人敏感信息、商业秘密、保密文件、账号密码、支付凭证、身份证件、医疗信息、未成年人信息或其他高敏感资料，除非该处理对您使用服务确有必要，且您已取得合法授权。

五、我们是否使用用户内容训练模型
除非另有明确说明、取得您的授权，或双方通过企业合同另有约定，YutoAI 不会将企业客户通过 API、私有部署或企业服务提交的内容用于训练公开模型。
对于普通在线服务，我们可能在去标识化、匿名化或最小化处理后，将必要数据用于产品安全、质量分析、错误修复、滥用检测和服务体验优化。
我们不会向无关第三方出售您的个人信息。
如未来某项服务涉及将用户内容用于模型训练或产品改进，我们会在产品页面、设置项、协议或其他合理方式中进行说明，并在适用法律要求下取得必要同意。

六、信息共享与第三方服务
我们不会向无关第三方出售您的个人信息。
为提供本服务，我们可能在必要范围内与以下类型的第三方共享或委托其处理信息：
1. 云服务、服务器、数据库、CDN、存储和安全服务商；
2. AI 模型供应商、API 服务商、推理服务商和技术基础设施供应商；
3. 支付服务商、银行、发卡组织、收单机构、结算机构和风控服务商；
4. 邮件、短信、通知、客服、工单和数据分析服务商；
5. 法律、审计、会计、合规、争议处理和专业顾问；
6. 监管机构、执法机关、法院或依法有权要求披露信息的机构。
我们会要求相关第三方仅在实现特定目的所必要范围内处理信息，并采取合理安全措施。

七、支付信息处理
当您购买 YutoAI 服务时，付款可能通过第三方支付服务商、收单机构、银行、卡组织或统一收银台完成。
我们可能接收或保存订单号、付款状态、交易金额、币种、支付时间、退款状态、交易参考号及必要风控信息，但通常不会直接保存完整银行卡号、支付账户密码、CVV 等敏感支付凭证。
您在支付环节还应遵守对应支付服务商的服务条款和隐私政策。

八、Cookie 与类似技术
我们可能使用 Cookie、本地存储、像素标签、设备标识符或类似技术，用于：
1. 维持登录状态；
2. 保存语言、地区、偏好设置；
3. 分析访问流量和产品使用情况；
4. 识别异常访问、攻击、欺诈或滥用行为；
5. 改善网站性能和用户体验。
您可以通过浏览器设置管理或拒绝 Cookie，但这可能导致部分功能无法正常使用。

九、直接营销与通知
我们可能向您发送服务通知、订单通知、安全提醒、协议更新、功能变更及必要运营信息。
如我们希望使用您的个人资料向您发送营销信息，我们将在适用法律要求下向您说明相关用途，并提供拒绝或取消订阅的方式。您可以通过邮件中的退订方式，或联系 [email protected] 取消接收非必要营销信息。

十、数据跨境处理
由于 YutoAI 的业务、模型、云服务、支付服务、客户支持和技术基础设施可能分布在不同地区，您的信息可能在香港特别行政区或其他国家和地区被存储、处理或传输。
我们会依据适用法律采取合理措施保护您的信息安全，并要求相关服务商采取必要的数据保护措施。

十一、数据保存期限
我们仅在实现本政策所述目的所必要的期限内保存您的信息，除非适用法律、会计、审计、税务、风控、安全、争议处理或合同履行要求更长保存期限。
一般而言：
1. 账号信息将在账号存续期间保存；
2. 订单、交易、账单、退款和财务记录将根据法律、税务、审计和争议处理需要保存；
3. 技术日志、安全日志和 API 调用记录会在合理期限内保存，用于安全、计费、排障和风控；
4. 用户主动删除、注销或请求删除的信息，我们将在核实后按适用法律和系统规则处理；
5. 到期或不再需要的信息，我们将删除、匿名化或隔离保存。

十二、数据安全
我们采取合理的技术、管理和组织措施保护您的信息，包括但不限于：
1. HTTPS 加密传输；
2. 访问权限控制；
3. 最小权限原则；
4. 日志审计；
5. API Key 和账户安全机制；
6. 风控与异常检测；
7. 数据备份与故障恢复；
8. 员工和服务商权限管理。
但请您理解，互联网传输和电子存储无法保证绝对安全。因用户自身原因、第三方攻击、不可抗力、上游服务故障或其他非 YutoAI 可合理控制原因导致的风险，我们将在适用法律允许范围内承担相应责任。

十三、您的权利
在适用法律允许范围内，您可以就您的个人信息行使以下权利：
1. 查询或访问您的个人信息；
2. 更正或更新不准确的信息；
3. 请求删除部分个人信息；
4. 请求注销账户；
5. 撤回同意；
6. 限制或反对部分处理；
7. 获取与您相关的说明；
8. 投诉或提出意见。
您可以通过 [email protected] 联系我们。为保护账户安全，我们可能要求您完成身份验证。部分请求可能因法律义务、安全风控、财务记录、争议处理、技术限制或合同履行需要而无法立即处理。

十四、未成年人
本服务主要面向具备完全民事行为能力的用户。未成年人应在监护人阅读、理解并同意本隐私政策和服务协议后使用本服务。
如我们发现未成年人在未经适当授权的情况下向我们提供个人信息，我们将根据适用法律和实际情况采取删除、限制或其他合理措施。

十五、第三方链接
本服务可能包含指向第三方网站、应用、支付页面、模型服务、文档、社区或其他服务的链接。第三方服务由其独立运营，其隐私政策、数据处理方式和安全措施不由 YutoAI 控制。您在使用第三方服务前，应自行阅读其条款与隐私政策。

十六、企业客户与私有部署
如您通过企业合同、私有部署、定制开发或专属服务使用 YutoAI，具体数据处理范围、存储位置、权限控制、保密责任、安全措施、数据删除、审计要求和服务等级，以双方签署的书面合同、数据处理协议、报价单或补充协议为准。

十七、政策更新
我们可能根据业务发展、法律法规、监管要求、技术变化或产品更新修订本隐私政策。更新后的政策将在相关网站页面公示。若更新对您的权利义务产生重大影响，我们会通过合理方式进行提示。
您在政策更新后继续使用本服务，即视为接受更新后的隐私政策。