引言
Global AI（以下简称”我们”或”平台”）重视您的隐私与个人信息保护。本隐私政策（以下简称”本政策”）旨在向您说明：当您使用本平台的人工智能模型聚合 API 服务（以下简称”本服务”）时，我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的相关权利。 本政策适用于全球范围内的用户。除适用法律另有规定外，我们处理个人信息将遵守适用的美国联邦及州数据保护法律，包括但不限于《加利福尼亚消费者隐私法》（CCPA）及其修订案（CPRA）。若您位于欧洲经济区（EEA）、英国或瑞士，您的个人信息处理还将适用《通用数据保护条例》（GDPR）等适用法律。若您位于其他司法管辖区，适用法律中赋予您的权利同样适用于您。 请您在使用本服务前仔细阅读本政策。您注册或使用本服务，即视为您已阅读并同意本政策。一、我们是谁 / 数据处理角色
1.1 平台定位：本平台作为技术中间层，不训练、不拥有、不运行 AI 模型，仅将您的 API 调用请求转发至第三方模型提供商（例如 OpenAI、Anthropic（Claude）等，以下简称”上游提供商”），并将其输出原样返回给您。 1.2 数据角色划分：- 就您通过本服务提交的输入数据（“输入”），您作为”控制者”（Controller）对其内容合法性、必要性与处理目的负责；
- 我们作为您处理输入数据的技术服务方（服务提供者 / 处理器，Processor），仅在为您提供本服务所必需的范围内处理您的数据；
- 上游提供商作为独立的数据处理者（或其自身的控制者），依据其各自的隐私政策与使用条款处理传递给它的数据，建议您在使用前仔细阅读相应上游提供商的隐私政策。
二、我们收集的信息
2.1 您主动提供的信息- 注册信息：当您注册账号时，我们可能收集您的邮箱地址、用户名 / 昵称、联系方式等信息；
- 身份验证信息：为满足实名认证或企业认证（KYB）要求，我们可能收集您的真实姓名、身份证件 / 护照信息或企业名称、统一社会信用代码 / 注册号、法定代表人与授权联系人信息等；
- 账单与支付信息：账户余额、充值记录、交易流水、发票信息等；
- 您提交的内容：您在调用本服务时通过 API 或其他方式提交的提示词、文本、图像及其他输入数据。
- 设备与技术信息：设备类型、操作系统、浏览器类型、IP 地址、设备标识符、语言偏好等；
- 日志信息：请求时间、访问的接口、请求与响应的大小、错误代码、调用频率等；
- 使用信息：调用的模型、Token 消耗量、功能使用频率、页面访问与交互记录等；
- Cookie 及类似技术：用于维持登录状态、保障安全与改进体验的 Cookie 与像素标签等（详见第八节）。
三、我们如何使用您的信息
我们仅在以下目的范围内使用所收集的信息： 3.1 提供服务：处理您的 API 调用、完成协议转换、智能路由与故障切换，并将上游提供商生成的输出返回给您。 3.2 账户与安全管理：创建和维护您的账号、进行实名 / 企业认证、验证身份、分配与管理 API Key、防止欺诈、滥用与未授权访问。 3.3 计费与结算：根据您的实际用量（如 Token 消耗量、调用次数）计算费用、处理充值、生成账单与发票。 3.4 客户支持：响应您的咨询、处理工单、解决问题与故障排查。 3.5 服务改进：在去标识化或聚合化处理的前提下，分析服务使用情况以改进功能、优化稳定性与用户体验、保障平台安全。 3.6 合规与法律要求：遵守适用法律、监管要求、国际制裁与出口管制规定，执行本平台《用户服务协议》，以及保护我们、您或第三方的合法权益。 3.7 通知与沟通：向您发送与服务相关的通知（如维护公告、价格变更、安全提醒），并在经您同意或适用法律允许的情况下发送营销信息。 我们不会将您的输入用于训练我们自有的 AI 模型，也不会将您的输入出售给第三方。四、信息共享与披露
4.1 访问您的数据的对象- 上游提供商：为实现 API 转发，您的输入会传输至您调用的相应上游提供商处理，并受其隐私政策的约束；
- 平台运营方及关联公司：为提供、维护、安全保障与合规之目的，在合理必要范围内访问您的信息；
- 服务提供商：为我们提供托管、支付、客服、数据分析、安全监控等服务的第三方供应商，其仅在必要范围内处理您的信息，并负保密义务；
- 商业交易：如涉及合并、收购、重组或资产出售，您的信息可能作为交易的一部分被转让，我们将在法律要求时通知您。
- 应司法机关、监管机构或执法部门的要求；
- 为遵守适用法律、法规、法律程序或具有约束力的政府请求；
- 为执行本平台《用户服务协议》、防止欺诈、滥用或安全风险；
- 为保护我们、您或第三方的权利、财产或人身安全。
五、数据处理的合法基础（GDPR 适用时）
若 GDPR 适用于您，我们处理您的个人信息的法律基础包括：- 履行合同：为向您提供本服务、处理您的调用与计费；
- 合法性利益：为保障平台安全、防止滥用与欺诈、改进服务，前提是我们的利益不凌驾于您的权利与自由之上；
- 法律义务：为遵守适用的法律、监管、司法或行政要求；
- 您的同意：在需要时（如处理特殊类别数据或进行营销），我们会在获取您的同意后进行相应处理，且您可随时撤回同意。
六、跨境数据传输
6.1 您通过本服务提交的输入数据可能传输至位于美国或其他司法辖区的上游提供商或服务提供商处理，这些地区的数据保护水平可能与您所在地区不同。 6.2 我们将依法采取合理措施确保数据传输的合法性，包括但不限于依据适用法律（如 GDPR 中的标准合同条款（SCCs）或其他等效保障措施、美国州法要求）进行必要安排，并仅传输为提供本服务所必需的数据。 6.3 若您对跨境传输有疑问，可通过本政策末节的联系方式与我们联系。七、数据保留
7.1 我们仅在为实现本政策所述目的所必需的合理期限内保留您的个人信息，或依据适用法律要求保留。 7.2 您的 API 调用记录与日志，一般保留至为满足计费、安全与合规目的所必需的期限；账号注销后，我们将在适用法律允许的范围内删除或匿名化处理您的个人信息，或依据法律要求继续留存。 7.3 如您停止使用本服务或注销账号，除法律要求或我们阻止欺诈、安全风险所必需外，我们将删除或匿名化您的个人信息。八、Cookie 与类似技术
8.1 为维持登录状态、保障安全、分析使用情况并改进服务，我们可能使用 Cookie、像素标签及其他类似技术。 8.2 您可通过浏览器或系统设置管理或禁用 Cookie。请注意，禁用某些 Cookie 可能影响您使用本服务（例如无法保持登录状态）。 8.3 我们可能使用第三方分析工具，其数据收集与使用受相关第三方的隐私政策约束。九、数据安全
9.1 我们采取合理的技术、组织与管理措施保护您的个人信息，包括但不限于：- 传输加密（TLS 1.2+）与静态加密；
- 访问控制、最小权限原则与身份验证；
- 安全审计日志与异常监测；
- 定期安全评估与漏洞管理；
- 对员工及服务提供商的保密与安全承诺。
十、您的权利
10.1 适用于所有用户的基本权利：- 访问：请求查阅我们持有的您的个人信息；
- 更正：请求更正不准确或不完整的个人信息；
- 删除：在法律允许的范围内请求删除您的个人信息；
- 撤回同意：在基于同意处理的情况下，随时撤回您的同意；
- 投诉：向相关数据保护监管机构提出投诉。
- 知情权：了解我们收集、使用、披露的信息类别与目的；
- 删除权：请求删除您的个人信息；
- 更正权：请求更正不准确的信息；
- 拒绝共享 / 出售：选择不将您的个人信息用于”出售”或”共享”（如适用）；
- 限制敏感个人信息使用：在适用范围内限制对敏感信息的处理；
- 不受歧视：行使上述权利不会被区别对待。
- 访问、更正、删除权；
- 限制处理权；
- 数据可携带权：以结构化、常用且机器可读的格式接收您的个人信息，并传输给其他控制者；
- 反对权：基于合法性利益的处理，您有权反对；
- 撤回同意权。
十一、未成年人保护
11.1 本服务面向具有完全民事行为能力的用户。未满 18 周岁的未成年人应在监护人监护、指导下并经监护人同意后使用本服务。 11.2 我们不会有意收集未满 13 周岁儿童的个人信息（视适用法律而定，例如 COPPA）。若我们知悉在未经监护人同意的情况下收集了未成年人的信息，我们将尽快删除。 11.3 我们特别提醒您慎重上传、发布包含未成年人素材的信息内容；一经发布，即视为您已获得相关权利人同意并允许我们依法处理该等信息。十二、政策变更
12.1 我们可能根据法律法规变化或业务发展需要不时修订本政策，并在本平台公布。对于重大变更，我们将在适用法律要求时通过站内通知或邮件等方式另行告知您。 12.2 修订后的政策一经公布即生效。您在变更生效后继续使用本服务的，视为接受修订后的政策；如您不同意，应立即停止使用本服务。十三、联系我们
如您对本政策或您的个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：- 联系邮箱：globalai@163.com
- 运营方：Global AI
生效日期： 2025 年 9 月 1 日