隐私政策

一、适用范围与定义

杭州九霄云聚科技有限公司（以下简称"我们"）深知个人信息保护对你的重要性，将依法采取安全保护措施保护你的信息与隐私安全，并遵循权责一致、目的明确、自主选择、合理必要、确保安全、主体参与、公开透明等原则。

Tokenjoy 产品与服务：指我们及关联方提供的企业级大模型 API 管理平台，包括官网 tokenjoy.me、控制台 app.tokenjoy.me、API 网关 api.tokenjoy.me 及其所有相关 API、SDK、文档与工具，以及后续通过网页、邮件、短信、电话等方式向你提供的产品与推广服务。

关联方：指因合作、投资或控制（或共同控制）关系而与我们产生联系的公司、组织或个人。第三方：指上述关联方以外的其他公司、组织或个人。

本政策适用于我们在销售产品及提供服务过程中，对用户信息的收集、存储、分析、传输、使用、处理、转移、备份、删除与保护等活动。无法单独或结合其他信息识别到你真实身份的数据，不属于法律意义上的个人信息。

二、我们收集的用户信息

我们只收集提供服务所必需的信息。你理解并同意，如不提供或不同意我们收集下列信息，可能无法成为我们的用户，或无法正常使用部分功能：

• 账号信息：姓名或昵称、手机号码、电子邮箱、密码。用于登录、身份识别、安全通知与找回账号。
• 企业信息：公司名称、所属行业、人员规模。用于开通企业空间、实名认证与计费。
• 组织信息：你导入或手动添加的部门与成员信息（姓名、工号、部门、联系方式）。用于组织架构与权限管理。
• 调用记录：调用时间、模型、token 消耗量、费用、请求状态与错误码。用于计费、审计与成本分析。
• 日志与设备信息：登录时间、IP 地址、浏览器类型及版本、操作系统、设备标识等软硬件特征信息。用于异常登录识别与安全防护。
• 沟通记录：你与我们之间的咨询、报障与排障过程记录，用于及时响应你的请求并改进服务。
• 交易与支付信息：为完成交易与保障交易安全，在充值与支付时收集订单号、下单时间、交易金额、支付方式及第三方支付账号信息。我们不会存储你的完整银行卡号或支付密码。
• 产品使用统计：在启用访问统计时，采集页面、功能操作、来源渠道和成功结果等事件，并使用内部用户与企业标识分析产品使用情况。统计事件不包含 API Key、密码、提示词、模型响应正文或留资表单内容。

三、对 Cookie 和同类技术的使用

为使登录态保持与页面正常展示，我们会使用 Cookie 及同类技术收集和存储必要信息，例如会话标识与安全令牌。我们不会将其用于本政策所述目的之外的任何用途，也不会将其中的数据与本政策所述范围之外的人士共享。

多数浏览器支持 Do Not Track 功能，或允许你禁用与删除 Cookie。我们尊重你的选择；但关闭后你可能无法登录或使用部分功能。

启用访问统计时，我们使用有效期 90 天的随机访客标识 Cookie，帮助关联官网与控制台访问。你可以在本页的访问统计设置中关闭可选采集；我们尊重 Do Not Track 和 Global Privacy Control 信号。关闭可选统计不影响登录、模型调用和必要的计费审计。网站与控制台配置相同的 Cookie 域时，共享统计退出标记。

四、用户信息的存储

• 数据存储在中国境内的云服务上；私有化部署场景下，数据存储在你自有环境中。
• 我们采取符合业界标准、合理可行的安全防护措施保存你的信息。
• 存储期限：我们仅在达成本政策所述目的所需的期限内保留信息，法律法规另有规定的除外。判断标准主要包括：完成与你相关的交易目的、维护相应业务记录以应对可能的查询或投诉；保证服务的安全与质量；你的授权约定；以及法律法规的强制要求。
• 超出保留期限后，我们将按适用法律的要求删除或匿名化处理你的个人信息。

五、用户信息的使用

我们会为以下目的使用所收集的信息，除此之外的任何其他用途都会提前征得你的同意：

• 向你提供、维护与改进服务，包括发送服务必需的验证码、推送通知与安全提醒。
• 进行计费、对账与成本分析。
• 保障服务与账号安全，识别与防范异常登录、欺诈、网络攻击等风险。
• 在你授权或法律允许的范围内，向你发送产品更新、活动推广等通知；你有权随时拒绝。
• 我们不会使用你的业务数据或调用内容训练模型。

六、用户信息的共享、转移与披露

除下列情形外，我们不会向任何第三方提供、共享或转移你的信息：

• 你的授权：事先获得你的明确同意或授权。
• 服务必需：为实现本政策所述目的，将完成调用所需的数据转发给你所选择的第三方模型服务商（见第九节）。
• 法律要求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益相关，或与犯罪侦查、起诉、审判和执行判决相关，或法律法规强制要求披露的。收到此类请求时，我们会要求对方出具相应的法律文件（如传票或调查函），并尽合理努力审查其合法性。
• 权益保护：在法律法规允许的范围内，为维护我们、其他用户或公众的生命、财产等合法权益及服务安全所必需。
• 依法公开的数据：从合法公开披露的信息中收集的信息，如合法的新闻报道、政府信息公开等渠道。
• 合同必需：为订立或履行你作为一方当事人的合同所必需。
• 业务变更：如发生合并、收购、资产或业务转让等交易，你的信息可能作为交易的一部分被转移。我们会要求承接方继续受本政策约束，否则将重新征求你的同意。

七、用户信息的安全保护

• 我们采取符合业界标准的管理与技术措施保护你的信息，防止其被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄露。
• 传输使用 HTTPS 加密；密码以不可逆哈希存储；API Key 仅在创建时完整展示一次。
• 按企业维度进行数据隔离，成员只能访问其权限范围内的数据。
• 我们建立数据安全管理制度与访问控制流程，确保只有授权人员方可访问用户信息，并适时进行安全审计。
• 如发生信息安全事件，我们将按法律法规要求及时告知你事件的基本情况、可能的影响以及我们已采取的处置措施，并提示你可自主防范风险的建议。
• 请注意：受技术限制及可能存在的恶意手段影响，互联网环境下无法始终保证信息绝对安全。本政策所述措施仅适用于我们提供的产品与服务，我们无法保护你在平台之外提交的信息。

八、你对自己信息的权利

我们非常重视你对信息的管理，并尽全力保障你查阅、更正、补充、删除、改变授权范围与撤回授权的权利：

• 查询与更正：在控制台「我的 → 设置」中查看和修改个人信息。
• 导出：管理员可导出组织、调用与账单数据。
• 删除：可申请删除账号与相关个人信息。删除后我们将不再向你提供相应服务；法律要求留存的记录（如交易凭证、财税记录）除外。
• 撤回同意：可通过本政策末尾的联系方式撤回对特定处理活动的同意。撤回不影响此前基于你的授权已开展的信息处理的效力。
• 响应与例外：我们将在核验你的身份后响应你的请求。在下列情形下我们可能无法响应：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和执行判决有关的；有充分证据表明存在主观恶意或滥用权利的；响应请求将严重损害你或他人合法权益的；涉及商业秘密的；以及其他法律法规规定的情形。

九、API 请求内容的处理

当你通过本服务发送 API 请求时，输入内容（提示词）与模型返回内容将被传输至你所选择的第三方模型服务商以完成本次调用。我们作为路由与管控中间方，不会将你的请求内容用于完成该次调用以外的任何目的，也不会用于训练模型。

调用请求与响应的正文默认不长期留存。企业管理员可按需开启 Prompt 留存以便排查问题；开启后，内容仅在该企业空间内可见，并按设定的期限自动清除。

第三方模型服务商对其接收的数据适用各自的隐私政策。我们建议你查阅底层模型服务商的服务条款与隐私政策，并避免在请求中提交不必要的敏感个人信息。

十、跨境数据传输

本平台聚合了境内与境外的模型服务商。根据你所选择的模型不同，请求数据可能在不同的司法管辖区被处理：

境内模型（如 DeepSeek、通义千问、Kimi、豆包、智谱、腾讯混元、讯飞星火等）：由相应境内云厂商的 API 服务处理，数据不出境。

境外模型（如 GPT、Claude、Gemini 等）：请求将经由我方的中转节点转发至境外模型服务商处理，该等数据将出境。

我们将按适用法律要求，在跨境传输场景下采取合理措施保障你的信息获得充分保护。当你的组织需要调用境外模型时，请自行确认已就该等跨境传输完成必要的合规评估并取得相应授权。

十一、未成年人使用

本服务面向企业与组织用户。若你未满 18 周岁，请在法定监护人的监护与指导下共同阅读本政策，并在征得监护人同意后使用本产品与服务。

你及你的监护人应对所提供信息的真实性负责。若我们无法从你所提供的信息判断你为未成年人，则不承担相应保护责任。

十二、政策的生效与变更

本政策在你注册成功时生效。为提供更好的服务，我们可能适时修订本政策，修订内容构成本政策的一部分并具有同等效力。原则上我们不会削减你依据当前生效版本所应享有的权利。

政策更新后，我们将通过网站公告、站内通知、电子邮件或其他适当方式说明变更内容并标注生效日期。你继续使用我们的产品或服务，即表示你充分理解并同意更新后的政策。

十三、争议解决与联系我们

在履行本政策的过程中如发生争议，双方应友好协商解决。协商不成的，可依法向我们所在地有管辖权的人民法院提起诉讼。

如你对本政策或我们对信息的处理方式有任何意见、建议或投诉，可通过本政策末尾的联系方式与我们联系。我们会在收到后尽快反馈。