隐私政策

1. 数据控制者

• 名称：Liu Yang
• 隐私联系邮箱：support@modelfold.online
• 数据保护负责人（DPO）：暂未设立，隐私事务请发送至上述邮箱。

2. 我们收集的个人信息

3. 我们如何使用您的个人信息

我们目前不发送营销邮件。我们可能对数据进行汇总或去标识化处理用于统计分析，此类数据无法识别至具体个人。未经您明确同意，我们不会将您的输入或输出用于训练 AI 模型。

• 提供和维护服务（含把输入内容发送给对应模型完成调用）——合同履行
• 计费、对账与支付处理——合同履行
• 客户支持——合同履行 / 合法利益
• 服务通知（验证码、账单、安全、政策更新）——合法利益
• 安全、反欺诈与内容安全审核——合法利益
• 产品优化与汇总统计——合法利益
• 法律合规——法律义务

4. Cookie 与本地存储

• 严格必要型：浏览器本地存储保存登录令牌，用于维持登录（不可关闭）。
• 功能型：语言与主题偏好（可通过清除浏览器数据关闭）。
• 分析型：自建的 Umami 统计，不使用 Cookie 追踪个人，只记录页面访问、来源和设备等汇总信息（可通过浏览器的"请勿追踪"或拦截插件关闭）。
• 我们不使用营销或广告类追踪。

5. 个人信息的共享与披露

我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的"出售"。我们仅在以下情形共享信息：

• AI 模型提供商：为完成您的请求，我们会把输入内容和必要参数发送给对应的上游模型服务（见服务条款第 2.3 条），其处理受各自隐私政策约束。
• 支付处理方：Waffo Pancake（记录商户）处理付款并接收结账所需信息；支付卡数据由其符合 PCI-DSS 标准的系统独家处理，不存储于我们的服务器上。
• 基础设施与服务商：腾讯云（服务器托管、人机验证、企业邮箱发信），以及您选择的第三方登录服务（Google、GitHub、Microsoft）。
• 法律与监管要求：依法律、法院命令或主管机关的合法请求。
• 商业交易：在合并、收购等情形下，我们会提前通知并确保保护义务延续。
• 经您同意：在获得您明确事先同意的前提下用于其他目的。

6. 数据安全措施

请妥善保管您的密码与 API Key，不要与他人共享。

• 传输加密：全站 HTTPS / TLS。
• 存储安全：密码哈希存储；API Key 仅存哈希与加密密文。
• 访问控制：最小权限原则，后台操作留痕。
• 如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。

7. 个人信息保留期限

• 账户信息：账户存续期间；注销后 90 天内删除或匿名化。
• 交易与计费记录：依法规保留，通常 5 年。
• 调用记录与生成内容：账户存续期间保留，以便您查看用量与历史结果；注销后 90 天内删除。
• 客服记录：2 年。
• 安全日志：12 个月。

8. 您的数据权利

您享有知情、访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意等权利。其中更正资料、修改密码、退出登录设备、注销 API Key 可在账户中自助完成；其他请求请联系 support@modelfold.online，我们将在 30 个日历日内处理（可能需要验证身份）。如认为我们未妥善处理，您有权向所在地数据保护机构投诉。

9. 营销通信

我们目前不发送营销信息。如将来发送，会事先征得您的同意，并在每封邮件中提供退订方式；退订不影响验证码、账单、安全等必要通知。

10. 跨境数据传输

我们的服务器及合作方可能位于亚太地区和美国等地，您的数据（包括发送给模型提供商的输入内容）可能被传输至您所在地以外处理。跨境传输时，我们仅向具备相应保护水平的服务商传输，并在适用时采用欧盟标准合同条款（SCC）等保障措施。

11. 未成年人保护

本服务仅面向年满 18 周岁的用户。我们不会故意收集未成年人的信息。如您认为未成年人向我们提供了信息，请联系我们，我们将尽快删除。

12. 第三方链接与服务

本服务可能包含第三方链接或集成第三方服务。本政策仅适用于我们直接收集的信息，建议您在使用第三方服务前查阅其隐私政策。

13. 本政策的变更

如发生重大变更，我们将至少提前 15 天通过站内公告或您的注册邮箱通知您，并在本页公布更新后的内容。生效后继续使用即视为接受。

14. 联系我们

• 隐私与客户支持邮箱：support@modelfold.online
• 运营主体：Liu Yang
• 服务时间：周一至周五，通常 1–2 个工作日内回复