隐私政策
我们如何收集、使用和保护您的个人信息
引言
竟恒科技有限公司（以下简称"SSSAiCode"或"我们"）尊重并保护您的隐私权。本隐私政策（"本政策"）说明我们在您使用 SSSAiCode AI 服务（"服务"）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。本政策与服务条款（https://www.sssaicodeapi.cyou/terms）共同适用。
1. 数据控制者
本服务的数据控制者为：
- 公司名称：竟恒科技有限公司
- 注册地址：香港九龍油尖旺區尖沙咀科學館道14號新文華中心A座7樓704室
- 隐私联系邮箱：[email protected]
- 数据保护负责人（DPO）：暂未设立
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：邮箱、用户名、密码（仅以哈希形式存储）、邀请关系。
- 支付信息：订单金额、币种、支付状态与交易编号。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
- 发票信息：您申请发票时填写的抬头、税号、地址等。
- 沟通记录：您发给客服的邮件、工单与反馈。
2.2 我们自动收集的信息
- 设备与网络：IP 地址、浏览器类型、操作系统、客户端 User-Agent 与版本、时区。
- 使用记录：请求时间、调用的模型、Token 用量、费用、请求状态等计费与统计数据。
- 请求内容：为排障、风控与安全防护，系统可能抽样临时保存 API 请求与响应内容，通常在 72 小时内自动删除。
- 日志数据：登录记录、错误日志、性能数据。
2.3 第三方登录
通过 Google 或 GitHub 登录时，我们会获取您授权的基本资料（邮箱、用户名、头像）。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护服务（包括将您的请求转发至模型提供商） | 合同履行 |
| 计费、支付处理与发票开具 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全、风控与欺诈防控 | 合法利益 |
| 产品优化与统计分析 | 合法利益 |
| 法律合规 | 法律义务 |
| 广告投放效果衡量 | 用户同意 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
6. 数据安全措施
- 传输加密：全站 TLS / HTTPS。
- 存储安全：密码以 bcrypt 哈希存储，敏感凭据加密保存。
- 访问控制：最小权限原则，内部访问留有审计记录。
- 定期安全检查与漏洞修复。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管账户凭据与 API 密钥，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账户存续期间；注销后 90 天 | 删除或匿名化 |
| 交易与发票记录 | 依税务与会计法规，通常 7 年 | 删除或存档 |
| 用量与计费记录 | 账户存续期间；注销后 1 年 | 删除或匿名化 |
| 抽样保存的请求内容 | 通常 72 小时内 | 自动删除 |
| 客服记录 | 2 年 | 安全删除 |
| 安全审计日志 | 12 个月 | 安全删除 |
8. 您的数据权利
如需行使以下权利，请通过 [email protected] 或工单联系我们，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
经您同意，我们可能通过邮件或站内通知向您发送新功能、优惠活动相关的营销信息。您可随时退订：点击邮件中的"取消订阅"链接，或通过 [email protected] 联系我们。退订不影响服务必要通知（如账单、余额提醒、安全提醒）。
10. 跨境数据传输
我们的服务器及合作方可能位于中国香港、美国、欧洲等地区。跨境传输时，我们通过以下方式保障数据安全：
- 与服务提供商签订包含数据保护义务的协议，适用时纳入欧盟标准合同条款（SCC）。
- 仅向具备同等保护水平的接收方传输，并限定为提供服务所必需的数据。
11. 未成年人保护
本服务面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的信息。如您认为未成年人向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接或与第三方服务集成（如第三方登录、支付页面）。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 15 天通过站内公告或您的注册邮箱通知您，并更新本页顶部的"最后更新"日期。生效日后继续使用即视为接受。
14. 联系我们
- 隐私联系邮箱：[email protected]
- 客户支持：[email protected] · 工单 https://www.sssaicodeapi.cyou/tickets
- 公司名称：竟恒科技有限公司
- 通讯地址：香港九龍油尖旺區尖沙咀科學館道14號新文華中心A座7樓704室
- 服务时间：周一至周五 10:00–19:00（北京时间）