隐私政策

本政策覆盖 XiuAI 的网站、登录服务、商城、模型 API、评测与比价功能、帮助文档和客服沟通。XiuLab Inc 是这些 XiuAI 服务的运营方。

支付机构、登录提供商、模型提供商和其他第三方会按其自己的隐私政策处理由其直接控制的信息。本政策说明 XiuAI 自己如何处理信息，以及为完成服务需要向这些第三方传递哪些信息。

当你注册或登录时，我们会处理邮箱、验证码发送与验证记录、账号状态和认证所需的信息。使用 Google、Apple 等第三方登录时，我们会接收该提供商按你授权返回的账号标识、邮箱、名称或头像等资料。

密码和验证码只用于完成身份验证。请勿把密码、验证码或 API Key 发送到公开客服、社交媒体或非官方渠道。

使用 XiuStore 或其他交易功能时，我们会处理商品、订单、金额、币种、支付渠道、支付状态、退款状态、交付记录和售后记录。支付卡号、钱包凭据等信息通常由相应支付机构直接处理；我们会接收完成交易与对账所需的结果和交易标识。

部分商品需要你提交用于激活或交付的账号标识、地区、UID、授权信息、会话信息或其他页面明确要求的资料。我们只把这些资料用于对应订单的验证、交付、售后和风险控制。请不要提交页面没有要求的密码、恢复码或支付资料。

XiuRouter 长期保留必要的调用统计与模型性能数据，包括 API Key 标识、模型、请求时间、Token 用量、费用、状态码、时延和路由结果，用于计费核对、历史用量查询、性能分析及服务安全。账号、支付和其他服务记录按本政策相应章节处理。

XiuRouter 不存储模型对话内容，包括通过 API 或调试台提交的提示词、历史消息、文件、图片及其他输入，以及模型回复。上述内容仅为完成用户请求进行处理和传输，不用于模型训练。XiuRouter 不出售任何用户数据。用户主动提交的客服消息和附件按第 7 节处理。

XiuRouter 的上游接入政策为仅接入模型厂商自营服务，不接入第三方转售、中转或聚合来源。模型厂商按照对应服务的数据政策处理请求内容。

XiuRouter 按数据最小化和目的限制原则处理数据，并在适用范围内遵守《通用数据保护条例》（GDPR）、《加州消费者隐私法》（CCPA）及其经《加州隐私权法案》（CPRA）修订的要求。

XiuRouter 以外的模型 API 功能会处理完成服务所需的请求、响应和运行记录。为排查故障、处理支持请求、防止滥用或履行法律义务，我们可能在必要范围内暂时处理相关请求或响应内容。产品界面另有更具体提示时，以该提示为准。

使用 XiuBench 的检测或比较功能时，我们可能处理你选择的模型、服务站点、API 地址、测试参数、响应结果和性能指标，以完成测试并形成报告。

XiuBench 也会收集公开可访问的价格、商品、模型和服务状态。公开来源数据本身未必是个人信息；如果其中包含可识别个人的信息，我们仍会按适用法律和本政策处理。

网站、应用和基础设施可能记录 IP 地址、浏览器与设备类型、操作系统、系统语言、来源页面、访问页面、时间、崩溃、性能和交互事件，以及防止欺诈和保障安全所需的日志。

部分公开页面会使用网站分析和会话回放来发现页面是否难用或出错。我们启用隐私遮罩，并限制记录范围；这些工具不用于主动收集密码、支付资料、完整 API 内容或你没有选择提交的敏感信息。

我们也可能使用 Cookie、本地存储或类似技术维持登录状态、保存语言与主题、恢复操作流程、统计访问和保护服务。你可以通过浏览器设置限制非必要技术，但部分功能可能因此无法正常工作。

当你发送邮件、发起客服会话、提交工单或通过其他官方渠道联系我们时，我们会处理你的联系方式、账号或订单标识、消息内容、附件和解决问题所需的操作记录。

为了保护你的账号和交易，我们可能要求你提供足以核验请求归属的资料，但不会通过客服向你索取完整密码、验证码、恢复码或完整支付凭据。

我们使用信息来创建和保护账号、提供商品与 API、完成支付和交付、计算用量与费用、生成测试结果、回复支持请求、排查故障、防止滥用、改进产品，并履行税务、会计、合规和其他适用法律义务。

我们不出售任何用户数据。

为提供服务，我们可能向云托管与内容分发、模型上游、支付与对账、身份验证、邮件、分析、错误诊断、客服和安全服务商传递完成对应任务所需的信息。这些服务商只能按约定目的处理信息，并受其合同和安全措施约束。

在法律要求、调查欺诈或攻击、保护用户与服务安全、执行协议或维护合法权利所必需时，我们也可能依法披露相关信息。发生合并、融资、重组或资产转让时，相关信息可能随业务转移，但仍受适用的保密和法律要求约束。

不同信息的保存期限取决于用途。账号、订单、支付、用量、安全和支持记录会在提供服务、处理争议、对账、审计、防止欺诈或履行法律义务所需的期限内保存；汇总或去标识化数据可能保存更久。

XiuRouter 的调用统计与模型性能数据长期保留，用于计费核对、历史用量查询、性能分析及服务安全。涉及个人信息的权利请求按第 11 节和适用法律处理。

我们采取访问控制、传输保护、权限隔离、日志与其他与风险相适应的技术和组织措施。任何互联网传输、第三方平台或存储方式都不能保证绝对安全。

你可以更新部分账号资料、停止使用服务、通过浏览器限制非必要分析技术，或避免提交完成服务不需要的敏感信息。

在适用法律允许的范围内，你可以请求访问、更正、删除或导出与自己有关的信息，限制或反对特定处理，或撤回基于同意的处理。为保护账号、订单和 API 资产，我们可能先核验请求人的身份，并可能保留法律要求或解决争议所需的信息。

XiuLab Inc 面向不同地区提供服务，并使用分布式基础设施和全球服务商。你的信息可能在你所在地区以外处理；我们会按适用法律采取合同、访问控制或其他相应保护措施。

XiuAI 服务不以无法自行作出有效同意的未成年人为目标。未成年人应在监护人同意和指导下使用服务，不应自行购买商品、创建 API 访问或提交敏感个人信息。

如果产品功能、数据处理方式或法律要求发生变化，我们可能更新本政策，并在本页标注新的更新日期。重大变化会通过页面提示、账号通知或其他适当方式说明。