1. 简介
欢迎使用 AnRouter。本隐私政策（"政策"）说明 AnRouter, Inc.（"AnRouter", "我们"）在您访问或使用我们的网站, API 网关及相关服务（统称"服务"）时, 如何收集, 使用和披露您的信息。
使用本服务即表示您同意按照本政策收集和使用信息。如不同意, 请停止使用本服务。
数据控制者：AnRouter, Inc. 是通过本服务处理个人数据的数据控制者。如有疑问, 请联系 privacy@anrouter.com。
2. 我们收集的数据
我们通过以下方式收集信息：
2.1 您主动提供的信息
- 账号数据。注册时, 我们收集您的电子邮件地址, 姓名和密码（哈希存储）。
- API 使用数据。通过网关传输的提示词, 模型请求和响应。我们不会在路由和响应传递完成后继续存储提示词内容。
- 账单信息。支付方式详情由我们的支付处理商处理, 不存储在 AnRouter 服务器上。
- 通信记录。您通过支持渠道或联系表单发送给我们的消息。
2.2 自动收集的数据
- 日志数据。IP 地址, 浏览器类型, 操作系统, 请求时间戳, HTTP 状态码和来源 URL。
- 使用指标。Token 数量, 模型选择, 延迟和错误率——用于计费, 容量规划和可靠性监控。
- Cookie 与本地存储。会话令牌和偏好设置。我们不使用第三方广告 Cookie。
2.3 来自第三方的数据
如果您通过第三方 OAuth 提供商（如 Google）登录, 我们将根据您的授权, 从该提供商处获取您的姓名和电子邮件地址。
3. 数据使用方式
我们使用收集的信息用于以下目的：
- 提供, 运营和改进服务, 包括将 API 请求路由至适当的模型提供商。
- 管理您的账号, 验证请求, 并执行速率限制或使用配额。
- 处理付款并生成发票。
- 监控系统健康状况, 检测滥用行为并排查技术问题。
- 发送事务性通信（账号确认, 账单提醒, 安全通知）。
- 遵守法律义务, 响应公共机构的合法请求。
- 开展汇总, 匿名化分析, 以了解使用模式并为产品决策提供依据。
我们不会使用您的 API 提示词或响应来训练 AI 模型。我们不进行会对您产生法律或重大影响的自动化分析。
5. 数据保留
我们在您的账号有效期间保留账号和账单数据, 并在适用法律或我们的合理业务利益要求的额外期限内继续保留（财务记录通常为 7 年）。
API 请求日志（不含提示词内容）保留最长 90 天, 用于调试和账单核验, 之后删除或匿名化处理。您可以联系我们请求提前删除。
6. 您的权利
根据您所在的司法管辖区, 您可能对个人数据享有以下权利：
- 访问与可携带性。请求获取我们持有的关于您的个人数据副本。
- 更正。请求更正不准确或不完整的数据。
- 删除。在法律保留义务范围内, 请求删除您的个人数据。
- 限制处理。在特定情况下请求我们限制对您数据的处理。
- 反对处理。对基于我们合理利益的处理提出反对。
- 撤回同意。在处理基于同意的情况下, 可随时撤回, 且不影响撤回前处理的合法性。
如需行使上述任何权利, 请发送电子邮件至 privacy@anrouter.com。我们将在 30 天内予以回复。
7. 安全
我们采用行业标准的技术和组织措施保护您的数据, 包括传输中的 TLS 加密, 静态 AES-256 加密, 访问控制和定期安全审计。
任何网络传输方式都无法做到 100% 安全。如果您认为账号已被入侵, 请立即联系 support@anrouter.com。
8. 跨境数据传输
AnRouter 总部位于美国。使用本服务即表示您确认, 您的数据可能在美国及其他与您所在国家数据保护法律不同的国家进行处理。
在必要时, 我们依赖标准合同条款（SCC）或同等保障措施, 对从欧洲经济区, 英国或瑞士传输的数据进行处理。
9. 儿童隐私
本服务不面向 16 岁以下人士。我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据, 请联系我们, 我们将立即予以删除。
10. 政策变更
我们可能不时更新本政策。更新时, 我们将修改顶部的"最后更新"日期。对于重大变更, 我们将通过电子邮件或在控制台仪表板中发布醒目通知的方式告知您。
在变更生效日期后继续使用本服务, 即表示您接受更新后的政策。
11. 联系我们
如果您对本隐私政策或我们的数据处理方式有疑问或顾虑, 请通过以下方式联系我们：