AnyInt 私隱政策

本《隐私政策》说明 AnyInt AI（"AnyInt""我们"或"本平台"）在你访问或使用我们的网站、控制台、API、SDK 与相关服务（"服务"）时如何收集、使用、共享与保护信息。若你不同意本政策，请停止使用服务。

1）我们是谁与政策范围

AnyInt 提供：（A）统一 AI 接入网关（OpenAI 风格 API），聚合多模型并进行智能路由与计费；（B）可选的供给侧计划（"BYOK / Share API Key"），允许提供者以安全方式贡献上游平台 API Key，用于受控执行与可验证结算。本政策适用于调用者与提供者两类用户。

2）我们收集哪些信息

• 账户与联系信息：邮箱、昵称/用户名、组织信息、钱包地址（如使用）、偏好设置、沟通记录。
• 使用与遥测数据：时间戳、请求/响应元数据（模型/路由、Token 量、时延、状态/错误码）、IP（或网络指示）、UA、基础设备信息。
  • 默认仅保留提供服务所必需的最小化数据，用于路由、计费、安全与审计。
• 你发送的内容：提示、文件、图像等输入，以及返回给你的输出（见第5条）。
• 支付与账务：来自支付处理方的交易标识与必要账务信息；我们不存储完整卡号或你的私钥。
• 供给侧数据（BYOK/Share API Key）：上游 API Key 仅以加密形态存储，并仅在授权执行环境内为完成调用而解密。
• 客服与风控：工单、滥用举报、风险信号。
• 默认不收集：我们不会有意收集生物特征或政府证件等敏感信息，除非因法律或你主动发起的验证需要。

3）我们如何使用信息（处理目的）

• 提供与运营服务：请求路由、计量计费、限流、支持。
• 安全与合规：欺诈/滥用检测、事件响应、审计与合规。
• 服务质量：调试、可靠性改进、容量规划与统计分析（尽量去标识或汇总）。
• 沟通联系：账号通知、产品更新、客服沟通（你可调整非必要邮件偏好）。
• 法律义务：税务、会计与合法请求响应。

4）处理的法律依据（如适用）

在要求适用的地区（如 GDPR/UK GDPR），我们基于：

• 履行合同（提供服务），
• 合法权益（安全、防欺诈、改进服务），
• 法律义务（税务/审计），
• 同意（例如可选的提示/会话日志与营销）。

5）输入与输出（用户内容）

• 默认日志：我们仅保留提供服务所需的最小化运营元数据。
• 可选改进/调试日志：如提供"提示/会话日志"可选项并且你开启，我们才会保存输入/输出用于诊断与质量；你可随时关闭（对未来生效）。
• 上游模型：当你选择某一模型时，你的输入/输出可能会被发送至该第三方提供商，并按其条款进行处理（包括安全/滥用与训练政策）。我们会尽力标注模型条款，但你仍应自行审阅并决定是否发送敏感数据。
• 不出售提示：我们不会出售你的个人信息或提示；我们可能使用去标识/汇总的指标发布性能或排行信息。

6）BYOK / Share API Key（供给侧）

• 零信任加密：提供者密钥在静态与传输中均加密；AnyInt 后端不保留明文密钥；仅在授权执行器内为完成调用而解密。
• 访问控制与审计：密钥使用受路由策略限制；出现异常或滥用时可能被拦截，相关奖励可被拒付或追缴。
• 数据分离：用于结算的使用量可能以加密证明/汇总方式公布，不暴露底层密钥或个人数据。

7）我们与谁共享信息

我们可能与以下方共享信息：

• 分处理者/服务商：云基础设施、日志/监控、客服、分析（尽量去标识）、支付处理（如 Stripe/Coinbase）、反滥用供应商——仅为运营服务之必要。
• 上游模型提供商：当你选择模型时，为生成输出所必需的请求数据将被共享。
• 法律与安全：为遵守法律、执行条款、保护用户与服务或响应合法请求。
• 业务交易：并购、重组或资产转让时，仍受本政策约束。

我们不出售个人信息，亦不为跨情境行为广告而分享个人信息（依相关隐私法定义）。

8）数据保留

• 运营日志：通常30—90 天；安全、审计或法律需要时可能更久。
• 账户与账务记录：在你持有账户期间及税务/审计法律要求的期限内（通常 5—7 年）。
• 可选提示/会话日志：仅在你开启时保存；关闭后不再新增并可按流程删除。
• 提供者密钥：以加密形态保存，直至你轮换/撤销或退出计划。

法律或诉讼保全可能要求更长保留期。

9）安全

我们采用业界通行的安全措施，包括传输与静态加密、访问控制、网络隔离与监控。提供者密钥遵循零明文设计（如现代公钥交换与 AEAD 加密）。任何技术均无法保证 100% 安全；请妥善保管你的凭据与 API Key。

10）国际传输

我们可能在美国及其他国家处理与存储数据。若法律要求（如 EEA/UK），我们会采用标准合同条款（SCCs）与技术性措施（加密/去标识）进行跨境传输保护。

11）你的权利与选择

根据所在地区法律，你可能享有访问、更正、删除、限制、可携、反对等权利。你也可以：

• 关闭可选提示/会话日志（如提供）；
• 退订非必要沟通；
• 注销账户（法律要求需保留的除外，我们会删除或去标识）。

我们可能需要验证你的身份。我们不会因你行使法律赋权的隐私权而歧视对待（如 CCPA/CPRA）。

12）未成年人

本服务面向16 岁及以上用户。我们不会明知地收集 16 岁以下未成年人信息；如你认为未成年人提供了信息，请联系我们删除。

13）"请勿追踪"与自动化决策

我们目前不响应浏览器的"请勿追踪（DNT）"信号。我们不进行仅由自动化做出、且对你产生法律或类似重大影响的决策，除非有人工复核。

14）政策变更

我们可能不时更新本政策。涉及重大变更时，将通过控制台或站内通知告知。生效后你继续使用服务即表示同意变更。

15）联系

本政策如提供多语言版本，以英文版为准；除非你所在法域的强制性法律另有要求。