隐私政策
如果您位于欧洲经济区、英国或瑞士,可以阅读此版本的隐私政策。
如果您位于韩国,请参阅韩国附录。
Open API 面向开发者与企业提供模型 API 服务。我们重视清晰的数据边界,帮助团队理解账户信息、接口调用和支持沟通中的隐私事项,并在选择服务时作出知情决定。本隐私政策阐明了当您使用我们的网站、应用程序和服务(统称为“服务”)时,我们如何收集与您相关的个人数据以及如何使用这些数据。
本隐私政策不适用于我们代表企业级产品客户处理的内容(例如通过 API 处理的客户数据)。我们对该数据的使用受相关客户协议约束,此类协议涵盖了对相关产品的访问及使用规则。
有关所选模型的数据使用边界与研发信息,请结合模型提供方的说明阅读本政策以及这篇帮助中心文章(在新窗口中打开)。
1. 我们收集的个人数据
我们收集与您相关的个人数据(“个人数据”)如下:
您提供的个人数据:我们会在您创建账户以使用我们的服务或与我们沟通时收集个人数据,具体如下:
账户信息:当您创建账户时,我们会收集与您的账户相关的信息,包括您的姓名、联系信息、账户凭据、出生日期、支付信息和交易历史记录(统称为“账户信息”)。我们的一些服务还允许您上传个人资料照片、用户名或其他信息,作为账户信息的一部分。
用户内容:我们收集您在向我们的服务输入内容时提供的个人数据(“内容”),包括您的提示及上传的其他内容,例如文件(在新窗口中打开)、图片(在新窗口中打开)、音频、视频(在新窗口中打开),以及来自关联服务(在新窗口中打开)的数据,具体以您使用的功能为准。我们的一些服务允许您与其他用户互动,例如发帖、评论或发送消息,我们也将这些互动视为“内容”。
通信信息:如果您通过电子邮件或我们在社交媒体平台的主页与我们沟通,我们可能会收集您的个人数据,例如姓名、联系方式及您发送的消息内容(“通信信息”)。
联系人数据:如果您选择关联设备联系人,我们会上传您设备通讯录中的信息,并检查哪些联系人也在使用我们的服务。如果您的任何联系人尚未使用我们的服务,我们会在其日后注册使用时向您发出通知。详细了解(在新窗口中打开)如何关联您的联系人,以及我们如何使用未使用我们服务的人员所上传的联系人信息(在新窗口中打开)。
您提供的其他信息:我们会收集您向我们提供的其他信息,例如您参加我们的活动或调查时提供的信息,或您向我们或代表我们运营的供应商提供的用于核实您的身份或年龄的信息(统称为“您提供的其他信息”)。
我们从您使用服务中获得的个人数据:当您访问、使用或与我们的服务互动时,我们会收到关于您访问、使用或互动的以下信息:
日志数据:我们收集您的浏览器或设备在使用我们服务时自动发送的信息。日志数据包括您的互联网协议 (IP) 地址、浏览器类型及设置、请求的日期和时间,及您与我们服务的互动方式。
使用数据:接口使用信息可用于理解调用情况、排查问题和改进服务体验。实际涉及的记录字段、用途与控制选项,以所选服务的数据处理说明为准。
设备信息:我们收集与您用于访问我们服务的设备相关的信息,例如设备名称、操作系统、设备标识符及您使用的浏览器。收集到的信息取决于您使用的设备类型及其设置。
位置信息:我们会根据设备的 IP 地址等信息,确定您的设备访问我们的服务时所处的大致区域,以提升安全性并优化您的产品体验,例如通过检测异常登录活动保护您的账户,或提供更准确的回复。此外,我们的部分服务允许您选择从设备提供更为精确的位置信息,例如由您设备的 GPS 提供的位置信息。
Cookie 和类似技术:我们使用 Cookie 及类似技术来运营和管理我们的服务,并优化您的使用体验。我们会通过 Cookie 存储本政策中所述的部分信息,例如在您未登录时帮助跨会话保留您的偏好设置,或用于身份验证和客户支持。关于我们如何使用 Cookie 的详细信息,请参阅我们的 Cookie 通知。
我们从其他来源收到的信息:我们会从其他来源收到信息,例如从我们信任的安全与保障合作伙伴处获取信息,以维护安全并防止欺诈、滥用及其他对我们服务的威胁,以及从营销供应商处获取关于我们企业服务潜在客户的信息。
服务质量评估应围绕必要的调用、运行与反馈信息展开。若具体服务涉及额外数据来源或营销用途,应在相应说明中列明用途及选择方式。
模型训练、研发与原始数据来源由相关模型研发方负责说明。使用 API 前,建议了解所选模型的适用范围与信息来源,可参阅这篇帮助中心文章(在新窗口中打开)。
2. 我们如何使用个人数据
我们会将个人数据用于以下目的:
用于提供、分析和维护我们的服务,例如回应您向 Open API 模型服务 提出的问题;
用于改进和开发我们的服务,并开展研究,例如开发新功能;
用于在我们的各项服务中个性化和定制您的使用体验,例如向您提供更相关的内容;
与个性化及营销有关的可选功能,应提供清晰说明,并以用户选择与适用要求为依据。详细了解(在新窗口中打开)我们服务中的广告;
用于与您沟通,包括回复您的问题,以及向您发送有关我们服务和活动的信息,例如服务的变更或改进情况;
依据您的选择及管控设置,通过直接营销及第三方平台向您推广我们的产品及服务,并评估该等推广活动的成效(了解详情(在新窗口中打开));
当您选择连接联系人时,用于识别其中正在使用我们服务的联系人,并在其日后加入我们的服务时通知您;
用于防止欺诈、非法活动或滥用我们的服务,并保护我们系统和服务的安全,包括监控在我们平台上提交或交换的内容(详见此处);以及
用于履行法律义务,并保护我们的用户、Open API 或第三方的权利、隐私、安全或财产,例如防止对您或他人造成伤害,或估算您的年龄以向您提供适龄体验。
我们还会对个人数据进行汇总或去标识化处理,使其不再能够识别您的身份,并将该等信息用于上述目的,例如分析我们服务的使用情况、改进和新增功能,以及开展研究。我们将以去标识化形式维护和使用该等信息,且不会尝试重新识别这些信息,除非法律另有要求。
平台服务改进与模型研发应区分说明。与接口调用相关的数据使用范围及可用选择,请查阅我们的相关说明(在新窗口中打开),了解所选服务的数据使用规则与可用控制方式。
3. 个人数据的披露
我们会在以下情况下披露您的个人数据:
供应商、服务提供商及营销合作伙伴:为协助我们满足业务运营需求并执行特定服务和功能,我们会向供应商、服务提供商及营销合作伙伴披露个人数据。这些合作伙伴包括:托管服务提供商、客户服务供应商、云服务提供商、内容分发服务提供商、支持及安全服务提供商、电子邮件通信软件提供商、网络分析服务提供商、支付及交易处理方、搜索及购物服务提供商,以及信息技术提供商。我们还会与协助我们进行年龄和身份验证的服务提供商合作,您可以在此了解更多信息(在新窗口中打开)。在我们与服务提供商合作时,该等主体将根据我们的指示,并且仅在向我们履行其职责的过程中访问、处理或存储个人数据。我们还会与并非服务提供商的特定营销合作伙伴共享有限信息,用于在第三方平台推广我们的产品与服务,并协助我们评估该等推广活动的成效。该等合作伙伴中的部分主体可能通过 Cookie 及类似技术获取相关信息。您可以在此处(在新窗口中打开)详细了解这些做法以及您可作出的选择。
企业交易:若我们参与战略交易、重组、破产、接管或服务转移至其他提供商(统称为“交易”),在尽职调查过程中,您的个人数据可能会向交易对手方及协助该交易的其他主体披露,并作为该交易的一部分,与其他资产一同转移给继任者或关联公司。
政府当局或其他第三方:为遵守相关法律规定,我们可能会向政府当局、行业同行或其他第三方共享您的个人数据(包括您与我们服务的互动信息),具体情形包括:(i) 法律要求披露,或基于诚信原则认为此类披露对于履行法律义务确有必要;(ii) 保护和维护我们的权利或财产;(iii) 经我们自行判断,认为存在违反我们的条款、政策或法律规定的行为;(iv) 发现或防范欺诈或其他非法活动;(v) 保护我们的产品、员工、用户或公众的安全、安保及完整性;(vi) 规避法律责任。
关联公司:涉及其他服务提供方时,应明确其职责、必要的数据范围及适用保护要求。具体合作主体以正式公布的服务说明为准。
企业账户管理员:使用组织账户时,请了解组织管理员的权限与内部数据规范。账户访问、成员管理及信息共享范围,应以具体产品能力和组织授权为依据。
青少年用户的父母或监护人:青少年用户及其父母或监护人可以选择关联其账户,使父母或监护人能够管理某些设置,并在我们检测到严重安全问题时接收提醒。这类账户可以随时解除关联。详细了解(在新窗口中打开)账户关联相关信息。
您进行互动或共享信息的其他用户和第三方:某些服务允许您与其他用户或第三方互动或共享信息。例如,您可以分享 Open API 模型服务 对话(在新窗口中打开)等内容,或向第三方搜索(在新窗口中打开)及购物(在新窗口中打开)合作伙伴共享信息。您与第三方合作伙伴共享的信息受其自身条款和隐私政策的约束;在与其共享信息之前,您应确保理解这些条款和政策。
我们还会对个人数据进行汇总或去标识化处理,使其不再能够识别您的身份,并出于上述目的(例如帮助改进我们的服务)与第三方共享。
4. 数据留存
我们仅会在为您提供服务所必需的期限内,或出于其他正当商业目的(如解决争议、出于安全与安保原因或履行法律义务)保留您的个人数据。我们保留个人数据的时间取决于数据类型、我们如何使用这些数据,以及在许多情况下取决于您的设置:
保留信息直至您删除为止:我们的部分服务允许您删除存储在您账户内的个人数据。例如,您可以删除部分或全部 Open API 模型服务 对话,删除特定的记忆(在新窗口中打开),或按照服务设置申请删除账户。删除范围、处理周期和法定保留例外,以具体服务的有效说明为准。改进我们的模型(在新窗口中打开)时,该数据已被去标识化并与您的账户解除关联。
我们自动删除的信息:在某些情况下,个人数据会被自动删除。例如,临时聊天(在新窗口中打开)的保留周期与删除方式,以具体服务说明为准。
出于正当安全、安保或法律原因需更长时间保留的信息:在某些情况下,即使在您删除个人数据后,我们仍需要更长时间保留这些个人数据,例如因为我们在法律上必须这样做、为应对欺诈和滥用、出于安全原因,或出于财务记录保存目的。例如:
如果特定内容或您的账户因违反我们的使用政策而被封禁,我们可能会保留相关数据,以保护我们的服务免受欺诈、滥用或其他违反我们政策的行为影响;
如果我们在法律上被要求保留您的数据(例如收到合法的传票),我们可能会在相关法律或监管义务的期限内保留这些数据;
涉及付费服务时,相关账单与交易信息的保留应满足必要的核对、争议处理及法定义务;具体范围以实际提供的服务为准;
当您要求我们删除您的个人数据时,我们会保留删除请求的审计记录,以便核实我们已履行该请求。
在确定这些保留期限时,我们会考虑多个因素,例如:
我们处理个人数据的目的(例如是否需要保留这些数据以提供我们的服务);
信息的数量、性质和敏感性;
未经授权使用或披露所带来的潜在危害风险;
我们需遵守的任何法律规定。
5. 数据控制
我们的服务为您提供多项数据控制选项,使您能够管理个人数据的使用方式及留存情况。您可以随时在您的账户中更改这些设置。具体包括以下控制选项:
您可以决定我们是否在不同聊天之间记住相关细节,以使内容更加个性化且更贴合您的需求。
您可以在账户的数据控制设置中导出您的 Open API 模型服务 历史记录和相关数据。
您可以在 Open API 模型服务 中删除或归档聊天记录,或选择彻底删除您的账户。
如果您在 Open API 模型服务 中启用临时聊天(在新窗口中打开),相关记录的保留与数据使用方式以该功能说明为准。
根据适用法律,您可以选择在使用我们的服务时使用哪些 Cookie,也可以就我们是否将您的信息用于在第三方资产上向您推广我们的产品和服务作出选择(了解更多(在新窗口中打开))。
可用的数据控制选项应在相关服务设置或说明中展示,便于用户了解并管理自己的选择。
您可以通过相关通信中提供的选项,取消订阅我们向您发送的营销信息。
您可以在此处(在新窗口中打开)查阅更多关于数据控制的信息,或访问 平台隐私支持页面(在新窗口中打开) 了解详情。
6.您的权利
根据您的居住地,您可能对您的个人数据享有某些法定权利。例如,您可能享有以下权利:
访问您的个人数据及与其处理方式相关的信息。
更正或更新您的个人数据
从我们的记录中删除您的个人数据。
限制我们对您个人数据的处理方式。
将您的个人数据转移至第三方(数据可携权)。
在我们以同意作为处理的法律依据时,您可以撤回该同意。
向您所在地区的数据保护机构提交投诉。
您可以通过您的 Open API 账户,使用“数据控制”部分所述工具行使部分权利,或者通过 平台隐私支持页面(在新窗口中打开)说明了解可用的请求渠道、身份核验方式及处理流程。
关于准确性的说明:Open API 模型服务 等服务会先读取用户请求,再通过预测最可能出现的后续词汇来生成回复。在某些情况下,最可能出现的后续词汇可能并非最符合事实的准确表述。因此,您不应依赖我们模型输出内容的事实准确性。如果您发现 Open API 模型服务 的输出包含与您相关的事实性错误信息,并希望请求更正或删除该信息,可通过 平台隐私支持页面(在新窗口中打开) 或发送电子邮件至 平台隐私支持渠道 提交相关请求。我们将根据适用法律及模型的技术能力,对您的请求进行评估。
针对模型研发方使用的训练数据,如需了解相关权利与联系渠道,请参阅这篇帮助中心文章(在新窗口中打开)。
数据处理地点与服务提供方可能随所选服务而有所不同。跨地区处理应基于适用法律和有效安排;具体地区、服务方及保护措施,以正式公布的数据处理说明为准。
7. 儿童
Open API 重视未成年人保护。服务的适用年龄、监护人许可与相关信息处理要求,应遵循所在地区法律及具体产品的有效说明。发现涉及未成年人信息的疑问时,可通过平台公布的隐私支持渠道咨询。详细了解(在新窗口中打开)青少年及其父母或监护人如何选择关联各自账户。
8. 安全
我们实施商业上合理的技术措施、管理措施及组织措施,旨在保护个人数据免受丢失、滥用,以及未经授权的访问、披露、篡改或破坏。然而,任何互联网或电子邮件传输都无法做到绝对安全或完全无差错。因此,您在决定向我们的服务提供哪些信息时,应格外谨慎。此外,对于规避我们服务或第三方网站中包含的任何隐私设置或安全措施的行为,我们不承担责任。
9. 隐私政策的更改
我们可能会不时更新本政策。每当我们更新本政策时,我们会在此页面发布更新版本及生效日期,除非适用法律要求采用其他类型的通知方式。
10. 数据控制者
数据处理责任主体、联系信息及适用地区,以运营主体正式发布的有效政策为准。
数据处理责任主体、联系信息及适用地区,以运营主体正式发布的有效政策为准。
11. 如何联系我们
如果您有任何本政策未涵盖的问题或疑虑,请联系支持团队(在新窗口中打开)。