隐私政策
最后更新：2026年7月15日
SiriusAI（"我们" / "我方" / "我们的"）尊重并保护您的隐私权利。本隐私政策（"本政策"）说明了当您使用我们的AI API服务平台（"本服务"）时，我们如何收集、使用、存储和共享您的个人信息，以及您在适用法律下享有的权利。
请在使⽤本服务前仔细阅读本政策。使⽤本服务即表示您确认已阅读并同意本政策。我们可能会不时更新本政策。重大变更将在生效前通过电子邮件通知您。
1. 数据控制者
本服务的数据控制者为：
- 名称：SiriusAI
- 隐私联系邮箱：support@ai.siriusall.com
- 数据保护官（DPO）：不适用
2. 我们收集的个人信息
2.1 您向我们提供的信息
- 账户信息：电子邮箱地址、密码（经哈希处理/加密存储）。
- 支付信息：交易金额、支付状态。我们不存储完整卡号——卡数据由我们的支付处理商处理（见第5节）。
- 沟通记录：您发送给我们的电子邮件、支持工单和反馈。
2.2 我们自动收集的信息
- 设备与网络：IP地址、设备类型、操作系统、浏览器类型、时区。
- 使用行为：访问的页面、使用的功能、操作日志、会话时长。
- 日志数据：请求时间戳、错误日志、性能数据。
2.3 可选：位置信息
我们不收集精确位置数据。基于IP推导的大致位置可能出现在服务器日志中，但不会用于用户画像或定向投放。
3. 我们如何使用您的个人信息
| 目的 | 法律依据 |
|---|---|
| 提供和维护本服务 | 履行合同 |
| 账单和支付处理 | 履行合同 |
| 客户支持 | 履行合同 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全与欺诈防范 | 合法利益 |
| 产品改进与分析 | 合法利益 |
| 法律合规 | 法律义务 |
我们不将您的个人信息用于营销目的。我们可能会对数据进行聚合或去标识化处理以进行统计分析，此类数据无法追溯到任何特定个人。
4. Cookie与跟踪技术
| 类型 | 目的 | 可否禁用 |
|---|---|---|
| 严格必要 | 会话管理、核心功能 | 否 |
| 功能性 | 语言偏好、个性化设置 | 是 |
| 分析类 | 匿名使用统计、产品改进 | 是 |
本服务不使用营销或广告Cookie。您可以通过浏览器设置调整Cookie偏好。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括根据CCPA等适用法律中"出售"一词的定义。我们仅在以下情况下共享您的信息：
- 服务提供商：云计算、支付处理、客户支持和分析类供应商，均受保密协议约束。支付卡数据仅由我们符合PCI-DSS标准的支付处理商（Waffo Pancake）处理，且绝不在我们的服务器上存储。
- 法律与监管要求：根据法律要求、法院命令或有权机关的合法请求。
- 商业交易：在发生合并或收购时，将提前通知并继续履行保护义务。
- 经您同意：出于其他目的，仅在获得您明确事先同意的情况下进行。
6. 数据安全措施
- 传输加密：所有通信均使用TLS / HTTPS。
- 存储安全：密码及其他敏感数据经哈希处理或加密。
- 访问控制：遵循最小权限原则。
- 定期进行安全审计和漏洞扫描。
在发生影响您权利的安全事件时，我们将在发现后72小时内按照法律要求通知您及相关监管机构。请妥善保管您的账户凭据，不要与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 处置方式 |
|---|---|---|
| 账户信息 | 账户活跃期间；取消后90天 | 删除 |
| 交易记录 | 按适用法律要求 | 删除或归档 |
| 支持记录 | 2年 | 安全删除 |
| 安全审计日志 | 12个月 | 安全删除 |
8. 您的数据权利
如需行使以下任何权利，请通过 support@ai.siriusall.com 联系我们。我们将在30个日历日内回复。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集哪些数据以及如何使用该数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 更正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除您的数据 |
| 限制处理权 | 在特定情况下暂停处理 |
| 数据可携权 | 以机器可读格式接收您的数据 |
| 反对权 | 基于合法利益的处理提出异议 |
| 撤回同意权 | 撤回基于同意的处理的同意 |
如果您认为我们未充分处理您的请求，您有权向当地数据保护机构投诉。
9. 营销通信与退订
我们不发送营销通信。我们发出的所有电子邮件均为服务相关（账单、安全、政策更新），且是账户运营所必需的。
10. 跨境数据传输
我们的服务器和服务提供商可能位于美国及其他司法管辖区。当个人数据跨境传输时，我们将实施适当的保障措施，包括：
- 在适用情况下，签署包含欧盟标准合同条款（SCCs）的数据处理协议。
- 仅向提供充分保护水平的接收方传输数据。
11. 儿童隐私
本服务面向18岁及以上用户。我们不会故意收集18岁以下个人的信息。如果您认为未成年人向我们提供了个人信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含指向第三方网站的链接或集成第三方服务（包括OpenAI、Google、DeepSeek、GLM、Minimax和Qwen等AI模型提供商）。本政策仅适用于我们直接收集的信息。我们对第三方的数据实践不承担责任——请在使用前查阅其政策。
13. 本政策的变更
重大变更将在生效前至少14天通过电子邮件通知，并将相应更新本页面顶部的"最后更新"日期。在生效日期后继续使用本服务即表示接受更新后的政策。
14. 联系我们
- 隐私与数据权利：support@ai.siriusall.com
- 支持：support@ai.siriusall.com
- 名称：SiriusAI
使用本服务即表示您确认已阅读并同意本政策。
SiriusAI · https://ai.siriusall.com