Tokenbay隐私政策

欢迎您使用Tokenbay平台及相关服务。Tokenbay由上海数铸信息科技有限公司及其关联方、合作方共同或分别提供运营、技术、客户支持等相关服务。我们非常重视用户个人信息和业务数据的保护，并将依据适用法律法规及本隐私政策，处理您在注册、登录、购买、充值、调用、管理、使用Tokenbay平台及相关服务过程中产生或提供的信息。

Tokenbay主要向用户提供国内大模型调用额度、API调用、Token额度购买与管理、模型调用转发、账单统计、开发者管理及相关技术支持服务。

在您使用Tokenbay服务前，请您仔细阅读并充分理解本隐私政策。若您不同意本政策的任何内容，您应立即停止使用我们的服务。您开始或继续使用Tokenbay服务的，即表示您理解并同意我们按照本政策处理您的相关信息。

一、我们如何收集和使用您的信息

我们会根据合法、正当、必要和诚信原则，在实现产品功能、履行合同、保障服务安全、完成合规要求及改善服务体验所必需的范围内收集和使用您的信息。

1.账号注册、登录与身份验证

当您注册、登录Tokenbay账号时，我们可能会收集您的手机号码、电子邮箱、账号名称、登录密码或验证码、第三方账号授权信息、企业名称、联系人姓名及联系方式等信息，用于创建账号、验证身份、保障账号安全及向您发送服务通知。

如Tokenbay支持通过手机号、邮箱登录，我们可能会根据您的授权，从相关第三方获取您的昵称、头像、账号标识及您授权提供的其他信息。

2.实名认证、企业认证与服务开通

在您购买、充值、开通、调用或使用特定服务时，根据法律法规、监管要求、交易安全、发票开具、合同签署或风控需要，我们可能需要对您或您所在单位进行认证。

如您为个人用户，我们可能收集您的姓名、身份证件号码、身份证件照片、手机号码、银行卡或支付账户信息等，用于实名认证、交易验证、退款、开票或风险控制。

如您为企业或组织用户，我们可能收集企业名称、统一社会信用代码、营业执照、授权委托书、法定代表人或经办人姓名、身份证件信息、联系方式、开票信息、付款信息、合同信息等，用于完成企业认证、合同签署、账务结算、发票开具及客户服务。

3.购买、充值、订单、账单和发票

当您购买Token额度、充值余额、订购套餐、开通API调用服务或申请发票时，我们可能会收集您的订单信息、交易金额、充值记录、消费记录、余额信息、支付状态、付款主体、发票抬头、纳税人识别号、收票邮箱、收件地址、合同编号及账单明细。

上述信息用于完成交易、核对账务、提供售后、履行合同、处理退款、开具发票、进行财务审计以及满足法律法规规定的留存要求。

4.API调用、模型使用及交互数据

当您通过Tokenbay调用国内大模型服务时，您可能会通过API、控制台、网页、SDK或其他方式向平台提交请求内容，包括Prompt、上下文、文本、图片、音频、视频、文件、参数配置、模型选择、调用时间、调用结果、错误信息及反馈内容等。上述内容及由调用行为产生的数据，以下统称为“交互数据”或“业务数据”。

我们处理交互数据的目的主要包括：根据您的指令向第三方模型服务商或底层模型接口发起调用、返回模型输出结果、统计Token消耗、生成账单、进行接口调试、排查故障、保障服务安全、进行内容安全管理及履行法律法规要求。

我们原则上不会将您的交互数据用于与提供Tokenbay服务无关的目的，也不会未经授权将您的交互数据用于训练我们或第三方的模型。

您应确保您上传、输入、提交或调用处理的数据来源合法，并已取得处理相关个人信息、商业秘密、作品、图片、音视频、文件或其他受保护内容所需的授权。如您的交互数据包含他人个人信息或敏感个人信息，您应依法履行告知、取得同意或具备其他合法处理基础。

5.设备、日志、安全和风控信息

当您访问或使用Tokenbay平台时，为保障网站、API、系统、账户和交易安全，我们可能会自动收集您的设备信息、浏览器类型、操作系统、IP地址、网络类型、访问时间、访问页面、登录记录、API Key使用记录、接口调用日志、请求状态码、错误日志、异常访问记录、Token消耗记录、风控拦截记录等信息。

上述信息用于保障平台稳定运行、识别异常调用、防范接口滥用、处理攻击或入侵风险、排查服务故障、统计服务质量及保护您和其他用户的合法权益。

6.客户服务、问题反馈和商务沟通

当您联系我们进行咨询、投诉、报障、申请测试、申请商务合作、申请合同或发票时，我们可能会收集您的姓名、公司名称、职位、手机号码、电子邮箱、微信号、沟通记录、工单记录、问题描述、截图、日志文件及其他您主动提供的信息。

我们会使用这些信息回应您的请求、处理问题、提供售后支持、改进服务质量及进行必要的内部管理。

7.营销通知和服务消息

我们可能会通过短信、电子邮件、站内信、系统通知等方式，向您发送账号安全、服务变更、账单提醒、余额不足、接口异常、产品更新、活动通知等信息。

对于商业推广类信息，您可以按照短信、邮件或页面提示的方式退订，也可以通过本政策列明的联系方式要求我们停止发送。

二、Cookie及同类技术

为了保障网站正常运行、改善访问体验、保持登录状态、识别账号安全风险、统计访问情况，我们可能会使用Cookie、Local Storage、Session Storage、像素标签或其他同类技术。

您可以通过浏览器设置管理或拒绝Cookie。但如您禁用Cookie，可能会影响登录、控制台使用、订单管理、偏好设置等部分功能。

三、我们如何存储您的信息

1.存储地点

我们将在中华人民共和国境内运营Tokenbay服务过程中收集和产生的个人信息存储于中华人民共和国境内。

如因业务需要确需向境外提供个人信息，我们将依法履行告知、取得单独同意、进行个人信息保护影响评估，并按照适用法律法规要求完成相应程序后再进行。

2.存储期限

我们仅在实现本政策所述目的所必需的期限内保存您的信息。不同信息的保存期限可能因服务功能、合同履行、争议解决、财税合规、网络安全日志留存、监管要求及法律法规要求而有所不同。

在超出必要保存期限后，我们将依法删除或匿名化处理您的个人信息，但法律法规另有规定或为履行法定义务、解决争议、保障安全所必需的除外。

四、我们如何共享、委托处理、转让和公开披露信息

1.委托处理和合作方服务

为向您提供Tokenbay服务，我们可能会委托合作方处理部分信息，或向合作方提供实现服务所必要的信息。合作方可能包括云服务商、短信服务商、支付机构、实名认证机构、电子签约服务商、发票服务商、客户服务系统、数据统计和安全风控服务商、第三方模型服务商等。

我们会按照合法、正当、必要、最小范围原则向合作方提供信息，并要求合作方按照我们的委托目的、服务协议、保密义务及安全要求处理相关信息，不得将信息用于其他目的。

2.向第三方模型服务商提供交互数据

由于Tokenbay提供的是大模型Token额度及调用服务，您通过Tokenbay发起的模型调用请求可能需要传输至相应的第三方模型服务商进行处理，并由该第三方模型服务商返回调用结果。我们会根据您的模型选择、服务配置或默认路由，将实现模型调用所必要的请求内容、参数、上下文、文件或其他数据发送给对应服务商。

您理解并同意，第三方模型服务商对其接收和处理的数据可能另有服务条款、隐私政策、数据处理规则或模型使用规则。我们将尽合理努力要求合作方依法合规处理相关数据，但您在使用特定模型服务前，也应关注相应第三方模型服务商的规则。

3.转让

原则上，我们不会将您的个人信息转让给任何公司、组织或个人。若因合并、分立、收购、资产转让、破产清算或类似交易导致个人信息转让，我们将依法向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并要求接收方继续受本政策约束或采取不低于本政策要求的保护措施。

4.公开披露

我们原则上不会公开披露您的个人信息。仅在取得您的单独同意，或基于法律法规、司法机关、行政机关、监管机构依法提出的要求，或为保护用户、我们、公众的人身财产安全和合法权益所必要时，我们才可能公开披露相关信息。

五、我们如何保护您的信息安全

我们会采取合理可行的技术和管理措施保护您的信息安全，包括但不限于访问权限控制、传输加密、日志审计、身份验证、数据隔离、密钥管理、安全监控、漏洞修复、应急响应、员工保密管理及合作方安全评估等。

对于API Key、访问令牌、密钥、调用凭证等重要信息，请您妥善保管，不要向无关第三方披露。如您发现账号、API Key或调用权限存在泄露、盗用或异常调用风险，应立即通过平台功能重置密钥或联系我们处理。

尽管我们会尽力保护您的信息安全，但互联网环境并非绝对安全。因您的设备、网络、账号密码、API Key保管不当，或因不可抗力、第三方攻击等非我们可控原因导致的风险，建议您及时采取必要防护措施。

如发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并通过站内通知、邮件、短信、公告或其他合理方式告知您事件基本情况、可能影响、已采取或将采取的措施、您可采取的防范措施及我们的联系方式，并按照监管要求进行报告。

六、您如何管理您的信息

您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，解释说明，投诉举报等权利。您可以通过平台提供的功能或本政策列明的联系方式向我们提出请求。

1.查阅、更正和补充

您可以登录Tokenbay账号，在账户中心、企业认证、账单中心、API管理、发票管理等页面查阅或修改部分信息。对于您无法自行修改的信息，您可以联系我们处理。

2.删除

在符合法律法规规定的情况下，您可以请求我们删除您的个人信息。例如：处理目的已实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违反法律法规或约定处理您的个人信息等。

但对于依法需要留存的交易记录、账单记录、合同信息、网络安全日志、发票信息等，我们可能无法立即删除，但会在必要范围内进行保存并采取保护措施。

3.撤回授权

您可以撤回您此前给予我们的授权或同意。您撤回同意后，我们将不再基于相应同意处理您的相关信息，但不影响撤回前已经进行的个人信息处理活动的效力。

请您理解，部分基本信息是使用Tokenbay服务所必需的。如您拒绝提供或撤回必要授权，可能导致我们无法继续向您提供相应服务。

4.响应您的请求

为保障账号及数据安全，我们可能需要验证您的身份后再处理您的请求。对于合理请求，我们原则上不收取费用；对于无端重复、超出合理限度、需要过多技术手段或可能损害他人合法权益的请求，我们可能依法予以拒绝。

七、未成年人保护

Tokenbay服务主要面向具备完全民事行为能力的成年人、企业、组织及开发者用户。未成年人使用Tokenbay服务前，应取得其监护人的同意。

如我们发现未成年人在未取得监护人同意的情况下向我们提供个人信息，我们将在核实后依法尽快删除相关信息。

八、第三方服务

Tokenbay服务中可能包含第三方模型、第三方支付、第三方登录、第三方客服、第三方统计、第三方云服务或其他第三方服务。该等第三方服务可能适用其单独的服务条款、隐私政策或数据处理规则。

请您在使用第三方服务前仔细阅读相关规则。对于第三方独立向您提供服务并处理信息的行为，我们建议您自行了解其隐私保护措施。

九、隐私政策的更新

为适应产品功能、业务模式、法律法规及监管要求的变化，我们可能适时更新本隐私政策。未经您明确同意，我们不会削减您依据本政策享有的主要权利。

本政策更新后，我们将在Tokenbay平台公布更新版本。对于重大变更，我们会通过站内信、弹窗、短信、电子邮件、公告或其他适当方式向您进行提示。

重大变更包括但不限于：处理个人信息的目的、方式或种类发生重大变化；个人信息共享、转让或公开披露对象发生重大变化；您的权利及行使方式发生重大变化；我们的联系方式或投诉渠道发生变化；运营主体发生重大变化等。

十、适用范围

本隐私政策适用于Tokenbay平台及其提供的产品、服务、解决方案和后续可能推出并纳入本政策范围的相关服务。

本政策不适用于第三方独立提供且有单独隐私政策的产品或服务。您通过Tokenbay调用第三方模型服务时，如第三方模型服务商对其服务另有规则，您还应遵守该等第三方规则。

若您使用Tokenbay服务为您的客户、员工、用户或其他第三方提供服务，您应自行制定并向相关个人信息主体提供符合适用法律法规要求的隐私政策、个人信息处理规则或其他告知文件，并确保已取得合法授权。Tokenbay隐私政策不替代您与您的最终用户之间的隐私政策或告知义务。

十一、如何联系我们

如您对本隐私政策或个人信息保护事项有任何问题、意见、投诉或请求，您可以通过以下方式联系我们：support@Tokenbay.me，我们将在收到您的请求并完成必要身份验证后，于法律法规规定的期限内进行回复。