隐私政策

本政策覆盖 XiuAI 的网站、登录服务、商城、模型 API、评测与比价功能、帮助文档和客服沟通。XiuLab Inc 是这些 XiuAI 服务的运营方。

支付机构、登录提供商、模型提供商和其他第三方会按其自己的隐私政策处理由其直接控制的信息。本政策说明 XiuAI 自己如何处理信息，以及为完成服务需要向这些第三方传递哪些信息。

当你注册或登录时，我们会处理邮箱、验证码发送与验证记录、账号状态和认证所需的信息。使用 Google、Apple 等第三方登录时，我们会接收该提供商按你授权返回的账号标识、邮箱、名称或头像等资料。

密码和验证码只用于完成身份验证。请勿把密码、验证码或 API Key 发送到公开客服、社交媒体或非官方渠道。

使用 XiuStore 或其他交易功能时，我们会处理商品、订单、金额、币种、支付渠道、支付状态、退款状态、交付记录和售后记录。支付卡号、钱包凭据等信息通常由相应支付机构直接处理；我们会接收完成交易与对账所需的结果和交易标识。

部分商品需要你提交用于激活或交付的账号标识、地区、UID、授权信息、会话信息或其他页面明确要求的资料。我们只把这些资料用于对应订单的验证、交付、售后和风险控制。请不要提交页面没有要求的密码、恢复码或支付资料。

使用 XiuRouter 或其他模型 API 功能时，我们会处理 API Key 标识、所选模型、请求时间、Token 或计量用量、费用、状态码、延迟、错误和路由结果等运行记录。

为生成结果，请求中的提示词、输入、文件或其他内容会被传递给实际提供模型能力的上游服务商。为排查故障、处理支持请求、防止滥用或履行法律义务，我们可能在必要范围内暂时处理相关请求或响应内容；产品界面另有更具体提示时，以该提示为准。

使用 XiuBench 的检测或比较功能时，我们可能处理你选择的模型、服务站点、API 地址、测试参数、响应结果和性能指标，以完成测试并形成报告。

XiuBench 也会收集公开可访问的价格、商品、模型和服务状态。公开来源数据本身未必是个人信息；如果其中包含可识别个人的信息，我们仍会按适用法律和本政策处理。

网站、应用和基础设施可能记录 IP 地址、浏览器与设备类型、操作系统、系统语言、来源页面、访问页面、时间、崩溃、性能和交互事件，以及防止欺诈和保障安全所需的日志。

部分公开页面会使用网站分析和会话回放来发现页面是否难用或出错。我们启用隐私遮罩，并限制记录范围；这些工具不用于主动收集密码、支付资料、完整 API 内容或你没有选择提交的敏感信息。

我们也可能使用 Cookie、本地存储或类似技术维持登录状态、保存语言与主题、恢复操作流程、统计访问和保护服务。你可以通过浏览器设置限制非必要技术，但部分功能可能因此无法正常工作。

当你发送邮件、发起客服会话、提交工单或通过其他官方渠道联系我们时，我们会处理你的联系方式、账号或订单标识、消息内容、附件和解决问题所需的操作记录。

为了保护你的账号和交易，我们可能要求你提供足以核验请求归属的资料，但不会通过客服向你索取完整密码、验证码、恢复码或完整支付凭据。

我们使用信息来创建和保护账号、提供商品与 API、完成支付和交付、计算用量与费用、生成测试结果、回复支持请求、排查故障、防止滥用、改进产品，并履行税务、会计、合规和其他适用法律义务。

我们不会出售个人信息，也不会把通过 XiuAI 服务获得的个人信息用于与 XiuAI 无关的定向广告。

为提供服务，我们可能向云托管与内容分发、模型上游、支付与对账、身份验证、邮件、分析、错误诊断、客服和安全服务商传递完成对应任务所需的信息。这些服务商只能按约定目的处理信息，并受其合同和安全措施约束。

在法律要求、调查欺诈或攻击、保护用户与服务安全、执行协议或维护合法权利所必需时，我们也可能依法披露相关信息。发生合并、融资、重组或资产转让时，相关信息可能随业务转移，但仍受适用的保密和法律要求约束。

不同信息的保存期限取决于用途。账号、订单、支付、用量、安全和支持记录会在提供服务、处理争议、对账、审计、防止欺诈或履行法律义务所需的期限内保存；汇总或去标识化数据可能保存更久。

我们采取访问控制、传输保护、权限隔离、日志与其他与风险相适应的技术和组织措施。任何互联网传输、第三方平台或存储方式都不能保证绝对安全。

你可以更新部分账号资料、停止使用服务、通过浏览器限制非必要分析技术，或避免提交完成服务不需要的敏感信息。

在适用法律允许的范围内，你可以请求访问、更正、删除或导出与自己有关的信息，限制或反对特定处理，或撤回基于同意的处理。为保护账号、订单和 API 资产，我们可能先核验请求人的身份，并可能保留法律要求或解决争议所需的信息。

XiuLab Inc 面向不同地区提供服务，并使用分布式基础设施和全球服务商。你的信息可能在你所在地区以外处理；我们会按适用法律采取合同、访问控制或其他相应保护措施。

XiuAI 服务不以无法自行作出有效同意的未成年人为目标。未成年人应在监护人同意和指导下使用服务，不应自行购买商品、创建 API 访问或提交敏感个人信息。

如果产品功能、数据处理方式或法律要求发生变化，我们可能更新本政策，并在本页标注新的更新日期。重大变化会通过页面提示、账号通知或其他适当方式说明。