Privacy
Updated:
隐私政策
版本：v2026.09.24
生效日期：2026年9月24日
本隐私政策说明您使用通过 shadanai.cc 以 ShadanAI 品牌提供的人工智能网关服务时个人数据的处理方式，包括相关网站、应用程序、API、账户工具、桌面端集成和支持渠道（统称“本服务”）。
本政策应与服务条款以及收集信息时显示的任何特定通知一并阅读。
责任主体
通过本服务所公布的法律、业务或联系信息确定的运营方，负责本政策所述的处理活动。如果您通过某一组织使用本服务，该组织可能作为独立的数据控制者，控制其提交或管理的数据。
我们处理的信息
根据您使用和配置本服务的方式，我们可能处理以下类别的信息。
1 账户及身份信息
电子邮件地址、用户名、显示名称、账户标识符、角色及账户状态；
由密码衍生的认证记录；我们无需知晓您的明文密码；
验证、多因素认证、通行密钥、OAuth 及会话信息；
组织、订阅、用户组、促销、联盟或推荐信息；以及
通信内容、支持请求、投诉及法律请求。
2 API 及服务使用信息
API 密钥标识符、用户组及模型选择、端点、请求时间、请求状态、延迟、令牌数量、缓存使用情况、重试或故障转移信息及费用；
IP 地址、用户代理、设备/浏览器信息、时区、语言区域设置及大致的网络或地理信息；
并发、配额、速率限制、安全、错误及滥用检测事件；以及
使用相关功能时的桌面端集成及配置状态。
完整的秘密 API 密钥属于身份认证凭据。创建时可能仅显示一次，或在为验证请求而必要的场所存储，但不应将其纳入分析数据、支持消息或常规日志。您有责任妥善保管密钥副本。
3 提示词、文件、响应及生成内容
为提供模型服务，本服务会处理提示词、消息、文件、图像、工具输入、模型响应及生成内容。该等信息会传输给选定的上游提供商。
根据管理员配置及已启用的安全/审计功能，本服务可能为了调试、安全、预防滥用、合规或提供用户可见的历史记录，临时或持续记录请求元数据、经编辑处理的预览、哈希值、错误详情或完整的提示词/内容快照。提交机密或受监管的信息前，应查阅适用的界面和设置。
4 付款及交易信息
我们可能处理订单标识符、付款方式类型、金额、币种、计入的余额、订阅、交易状态、支付服务提供商参考编号、退款请求、退款理由及结算信息。除非另有明确说明，银行卡或银行账户凭据通常由支付服务提供商收集和处理，而非由本服务直接收集和处理。
5 Cookie 及本地设备存储
本服务可能使用 Cookie、本地存储、会话存储及类似技术，以维持身份认证、语言、主题、安全状态、功能偏好和工作流程连续性。清除浏览器存储可能导致您退出登录或重置偏好设置。
我们如何使用信息
我们处理信息的目的包括：
创建、认证、保护和管理账户；
将请求路由至上游提供商并返回响应；
计量令牌、用量、配额、余额、订阅和费用；
处理付款、积分、退款和交易记录；
提供支持、服务通知、验证消息和安全警报；
防范欺诈、凭据滥用、攻击、禁止内容及违反政策的行为；
诊断错误、维护可靠性、改善性能及管理容量；
遵守法律、执行协议及提出或抗辩法律主张；以及
生成汇总或去标识化的运营和业务分析数据。
在适用法律要求具备合法处理依据时，处理活动可能基于履行合同、运营和保护本服务的合法利益、遵守法律义务、保护重大利益或同意。如果处理以同意为依据，您可以撤回同意，且不影响撤回前处理活动的合法性。
上游提供商及其他接收方
我们可能向以下主体披露或传输数据：
为请求选定的上游人工智能及模型提供商；
云托管、存储、数据库、网络、安全、监控及内容分发服务提供商；
支付处理机构、银行及欺诈防范服务提供商；
电子邮件、身份认证、OAuth、分析及客户支持服务提供商；
专业顾问、审计师、保险机构及交易对手方；以及
法院、监管机构、执法机关，或法律要求或允许的其他主体。
我们不会以获取金钱对价为目的出售个人数据。除本政策外，发送给上游提供商的数据还受该提供商的条款及隐私惯例约束。
国际传输
本服务及其提供商可能在您所在国家或地区以外处理数据。该等国家或地区的数据保护法律可能有所不同。在法律要求的情况下，我们会为国际传输采取合理的合同、技术或组织保障措施。您有责任确定，在您的具体情况下向所选上游提供商提交特定数据是否合法。
保留
我们仅在实现本政策所述目的而有合理必要的期间内保留个人数据，包括账户运营、安全、计费、争议、备份和法律合规所需的期间。
保留期限因数据类型和配置而异。例如：
账户和交易记录可能在账户有效期间保留，并在此后继续保留法律要求的期限；
API 使用及审计日志可能根据管理员配置的清理计划和安全需要予以保留；
仅在启用相关历史、审计、审核、错误或日志记录功能时，才会保留提示词/内容记录，并按相应功能配置的保留期限进行保留；
会话及验证数据可能自动到期；以及
备份可能保留已删除数据，直至适用的备份周期届满。
我们可能保留已无法再合理识别您身份的汇总或去标识化信息。
安全
我们采用旨在保护信息的合理管理、技术和组织措施，包括访问控制、身份认证、在适当情况下使用加密、凭据编辑隐藏、日志控制、备份及安全监控。任何传输或存储方式均不可能绝对安全，我们无法保证绝对安全。
请保护您的密码、API 密钥、令牌、恢复代码和设备。如果您认为账户或凭据已遭泄露，请立即通知支持渠道。
您的权利与选择
根据您所在地点，您可能有权访问、更正、删除个人数据，限制或反对其处理，获取个人数据副本，撤回同意，或向监管机构投诉。部分权利受例外情形、身份验证及记录保留义务约束。
您可以通过账户界面更新特定个人资料信息、撤销 API 密钥、管理会话或安全设置并查看用量。如需提出其他请求，请使用本服务公布的隐私或支持联系渠道。我们可能要求您提供为核实身份和授权而合理必要的信息。
儿童
本服务并非面向未达到其所在司法辖区规定的同意使用在线服务最低年龄的儿童。如果您认为某名儿童违法提供了个人数据，请联系本服务，以便审查有关情况。
自动化处理与人工智能
路由、欺诈检测、安全控制、速率限制及账户调度可能涉及自动化处理。人工智能输出根据所提交的内容自动生成。这些系统可能出现错误。如果适用法律就具有法律效力或类似重大影响的决定赋予相关权利，请联系本服务申请适当的人工复核。
第三方链接
本服务可能包含指向第三方网站或应用程序的链接。我们不对其内容或隐私惯例负责。在提供信息前，请查阅其通知。
本政策的变更
我们可以更新本政策，以反映法律、技术、安全或业务方面的变化。当前版本和生效日期将在本服务中公布。在法律要求的情况下，重大变更将通过合理渠道予以通知。
联系方式
隐私问题及权利请求应通过本服务或账户控制面板当前公布的支持或法律联系渠道提交。请勿提供密码、完整的 API 密钥、私钥或非必要的敏感内容。
语言
翻译版本旨在提高可访问性。如不同语言版本之间存在冲突，在法律允许的范围内以英文版本为准；强制适用的当地语言规则和数据保护规则不受影响。