隐私政策

本隐私政策说明 Zivv（以下简称"我们"）如何收集、使用、存储和保护您在使用本服务过程中产生的个人信息。 请在使用本服务前仔细阅读本政策。

1. 适用范围与地理限制

本政策适用于通过本平台网站、API 及相关服务与我们交互的所有非中国大陆地区用户。

法律背景：中国大陆《个人信息保护法》（PIPL，2021年）对个人数据跨境传输有严格限制， 《数据出境安全评估办法》（2022年）要求向境外传输重要数据须通过安全评估。 本平台作为境外服务提供商，未在中国大陆境内开展业务，不受 PIPL 的属地管辖， 但为保护用户权益，我们参照国际通行标准处理个人数据。

数据处理法律依据：我们处理您个人数据的法律依据包括：合同履行（为向您提供服务所必需）、合法利益（安全防护、欺诈检测）及您的同意（适用时）。

2. 我们收集的信息

2.1 您主动提供的信息

• 账号信息：注册时提供的邮箱地址、昵称、密码（加密存储）；
• 支付信息：充值记录（我们不存储完整的支付卡号，由第三方支付处理商处理）；
• 支持请求：您通过客服渠道提交的内容。

2.2 自动收集的信息

• API 使用日志：请求时间戳、模型名称、Token 消耗量、延迟、错误码（不含提示词或响应内容）；
• 设备与网络信息：IP 地址（用于安全防护和速率限制）、浏览器类型、操作系统；
• Cookie 与本地存储：用于维持登录状态及用户偏好（如语言设置）。

2.3 我们不收集的信息

• 您通过 API 发送的提示词（Prompt）内容；
• AI 模型返回的响应内容；
• 您的精确地理位置。

3. 信息用途

我们收集的信息仅用于以下目的：

• 提供、维护和改进本服务；
• 账号认证与安全保护；
• 计费与用量统计；
• 发送服务通知（包括重大变更、安全告警）；
• 检测和防范滥用、欺诈及违规行为；
• 响应您的客服请求。

我们不会将您的个人信息用于与上述目的无关的商业活动，不会向第三方出售您的个人数据。

4. 信息共享

在以下有限情形下，我们可能与第三方共享您的信息：

• 服务提供商：云服务商（用于数据存储和运算）、支付处理商、人机验证服务（Cloudflare Turnstile）；
• 上游 AI 服务：您的 API 请求将被路由至 Google Gemini 或 Anthropic 等上游服务，但我们不主动向其传递您的账号信息；
• 法律要求：在适用法律要求的情况下，配合有管辖权的执法机构；
• 业务转让：若平台发生合并、收购或资产出售，相关用户数据可能作为资产一并转让，届时将提前通知。

5. 数据存储与安全

• 您的数据存储在境外（非中国大陆）的云服务器上；
• 密码使用行业标准单向哈希算法（bcrypt/argon2）加密存储，我们无法还原明文密码；
• 传输层使用 TLS 1.2+ 加密；
• 我们定期进行安全审查，采取访问控制、日志监控等措施保护数据安全；
• 尽管我们采取了合理的安全措施，但任何互联网传输均无法保证百分之百安全，请您妥善保管账号凭证。

6. 数据保留

• 账号数据：在账号存续期间保留，注销后 30 天内删除（法律要求保留的除外）；
• API 使用日志：保留 90 天，用于计费核对和安全审计；
• 支付记录：按适用法律要求的期限保留（通常为 5–7 年）。

7. 您的权利

您对自己的个人数据享有以下权利：

• 查阅：查看我们收集的关于您的数据；
• 更正：更新不准确的个人信息；
• 删除：申请删除您的账号及相关数据（受法律保留义务约束）；
• 数据携带：以机器可读格式导出您的数据；
• 撤回同意：撤回对特定处理活动的同意（不影响撤回前的处理行为）。

行使上述权利请通过平台客服渠道联系我们，我们将在 30 个工作日内响应。

8. Cookie 政策

我们使用以下类型的 Cookie：

• 必要 Cookie：维持登录状态，无法禁用；
• 偏好 Cookie：记住语言、主题等用户偏好；
• 安全 Cookie：Cloudflare 人机验证（Turnstile）所需。

我们不使用追踪广告的第三方 Cookie。

9. 未成年人

本服务不面向 18 岁以下未成年人。如我们发现收集了未成年人的个人数据，将立即删除相关信息并关闭对应账号。

10. 政策变更

我们可能不定期更新本隐私政策。重大变更将通过邮件或平台内通知告知您。 继续使用本服务即视为接受更新后的隐私政策。

11. 联系我们

如您对本隐私政策有任何疑问或需行使数据权利，请通过平台内的客服渠道或官方支持邮箱联系我们。