# 隐私政策 {#privacy-policy}

*生效日期：2026 年 11 月 6 日*

本政策说明当您使用 hyperouter.app、Hyperouter API、Hyperouter Chat 和 Hyperouter Studio（统称“服务”）时，Hybermedia Co., Limited（地址：Room A08, 2/F, Lee Ka Industrial Building, 8 Ng Fong Street, San Po Kong, Kowloon, Hong Kong，以 Hyperouter 的名义运营本服务，简称“Hyperouter”或“我们”）会收集哪些信息、如何使用这些信息，以及您享有哪些选择。我们对这些信息负责。如提供银行卡支付，银行卡由 Stripe 处理，Stripe 将依据其自身的隐私政策直接接收您的银行卡信息。

## 1. 概要 {#p1}

- 为履行我们的法定义务，我们将每个请求的输入和输出加密保存 180 日。我们仅向出示有效法律请求的有关机关披露。这些内容绝不会用于训练模型，绝不会在控制台中显示，也绝不会出售。
- 我们不出售个人信息，也不使用您的内容训练模型。
- 您的提示词会被发送给处理每个请求的模型服务商。您可以控制哪些服务商有资格处理您的请求。
- 我们保存请求元数据（模型、服务商、token 数量、费用、时间），以便向您计费并保障服务正常运行。

## 2. 我们收集的信息 {#p2}

### 您提供给我们的信息

- **账户和联系信息：** 姓名、电子邮箱、公司，以及您在申请访问权限或向我们发送邮件时提供的任何内容。
- **支付信息：** 我们不运营支付处理系统，也不持有任何银行卡或钱包信息。当您为充值付款时，您在支持工单中告知我们付款凭证编号；工作人员核实付款并为您的余额入账，凭证编号、金额和手续费会记录在您账户的额度账本中。您附在工单中的任何付款截图将随工单一并存储。

### 自动收集的信息

- **请求元数据：** 时间戳、API 密钥 ID、模型、服务商、token 数量、费用、延迟、状态码，以及您发送的可选 `user` 字段。
- **技术数据：** IP 地址、用户代理（user agent）和请求头，用于安全防护、防止滥用和速率限制。

## 3. 提示词和输出 {#p3}

提示词、文件和模型输出会经过我们的系统，以便被路由和返回。为履行我们的法定义务，我们会保留每个请求的输入和输出的副本 180 日，之后自动删除。输入是指您发送的请求，包括其中的提示词、您上传的文件，以及为处理该请求而从您提供的链接获取的文件。输出是指回复（无论是否以流式返回），以及为您生成的图像和视频。

该副本在存储前即已加密。我们仅向出示有效法律请求的有关机关披露，且仅有负责答复此类请求的工程师可以读取。该副本绝不会用于训练模型，绝不会在控制台中显示或通过 API 返回，也绝不会出售。

为完成请求，我们会将其内容发送给为该请求选定的模型服务商。服务商按其自身条款处理这些内容；部分服务商可能为监测滥用而在有限期限内保留数据。

## 4. 我们如何使用信息 {#p4}

- 提供、路由请求并计费，以及向您展示用量和支出；
- 签发 API 密钥并回复您的邮件；
- 发现并防止欺诈、滥用和安全事件；
- 衡量服务商的表现并改进路由，仅使用元数据；
- 发送服务通知，例如本政策或价格的变更；
- 履行法律、税务和会计方面的义务。

在 GDPR 适用的情况下，我们的依据是履行我们与您之间的合同、我们在运营安全服务方面的合法利益，以及遵守法律义务。

## 5. 我们与谁共享信息 {#p5}

- **模型服务商：** 其接收处理您请求所需的请求内容。
- **服务提供商：** 为我们托管基础设施或代我们发送邮件的服务提供商，其数据使用受合同限制。
- **有关机关：** 在法律要求，或为保护我们的用户或他人的权利、安全或财产时。您的输入和输出副本（第 3 节）仅在答复有效法律请求时披露。
- **继受方：** 如 Hyperouter 涉及合并、收购或资产出售，则向继受方披露，但继受方须受本政策约束。

## 6. 保存期限 {#p6}

| 数据 | 保存期限 |
| --- | --- |
| 提示词、文件和输出 | 180 日，加密保存，用于履行法律义务（第 3 节） |
| 改写后的提示词（`prompt_expand`），可通过 API 读取 | 30 日 |
| 请求元数据 | 与额度账本相同：每个请求即为其扣费的计费记录 |
| 额度账本和付款凭证编号 | 依税务和会计法律要求的期限，通常为 7 年 |
| 登录和会话日志（IP、用户代理） | 90 日 |
| 您的账户、密钥和额度变更的审计日志，以及变更来源的 IP | 不删除：它是“谁更改了什么”的永久记录 |
| 支持工单及其附件 | 不删除，账户关闭后亦然：它们是所提问题、所付款项和所退款项的记录 |
| 访问申请邮件 | 至申请办结，再加 12 个月 |

### 关闭您的账户

您可以在控制台的“账户”页面自行关闭账户。账户关闭立即生效，且不可撤销。

- **立即生效：** 所有 API 密钥、控制台访问令牌和会话均失效，您的 webhook 端点被停用。已在运行的请求会执行完毕并照常收费。任何人都无法再登录该账户。
- **双方均无欠款时删除：** 您关联的 Google 和 GitHub 登录、通行密钥（passkey）、身份验证器应用、恢复码、登录日志和会话将被删除，账户上的姓名、电子邮箱地址和头像将被替换为占位符。如果没有剩余额度，且没有仍在运行的请求，则在账户关闭时即执行上述删除。
- **如有剩余额度：** 我们将按本服务条款的规定，在扣除充值手续费后予以退还，并向您的账户邮箱发送邮件以安排退款。上述删除在退款完成后进行；在此之前，我们会保留您的电子邮箱地址，以便联系您。
- **保留：** 额度账本、请求元数据、支持工单和审计日志按上表所列期限保留，并与账户 ID 而非您的姓名或电子邮箱关联。输入和输出的加密副本在每个请求发生 180 日后删除（第 3 节），无论账户是否已关闭。

## 7. 安全 {#p7}

访问本服务的流量在传输过程中使用 TLS 加密。API 密钥以哈希形式存储。您的输入和输出副本在存储前使用 AES-256 加密。仅有因工作需要的员工才可访问生产系统。没有任何系统是绝对安全的；如我们获知发生了影响您个人信息的数据泄露，我们将依法通知您。

## 8. 您的权利 {#p8}

根据您所在的地区，您可能享有访问、更正、删除或导出您的个人信息的权利，反对或限制某些处理的权利，以及撤回同意的权利。加利福尼亚州居民可以请求了解我们收集了哪些信息，并要求我们删除；我们不为跨情境行为广告而出售或共享个人信息。

如需提出请求，请使用您账户上的邮箱地址发送邮件至 [account@hyperouter.app](mailto:account@hyperouter.app)。我们将在 30 日内答复。您也可以向您所在地的数据保护机构投诉。

## 9. 国际传输 {#p9}

我们及我们的服务商可能在您所在国家或地区以外的国家或地区处理信息。在法律要求时，我们会为这些传输采取适当的保障措施，例如标准合同条款（Standard Contractual Clauses）。

## 10. Cookie {#p10}

hyperouter.app 不使用广告或分析类 Cookie。本网站从 Google Fonts 加载字体，您访问时 Google Fonts 会获取您的 IP 地址。登录后的区域可能使用保持登录状态所必需的 Cookie。

## 11. 儿童 {#p11}

本服务不面向 18 岁以下的儿童，我们也不会有意收集其信息。如您认为有儿童向我们提供了信息，请联系我们，我们将予以删除。

## 12. 变更 {#p12}

我们可能更新本政策。我们将在此处发布新版本并标明新的生效日期；对于重大变更，我们将在其生效前通过电子邮件通知账户持有人。

## 13. 联系方式 {#p13}

隐私问题或请求，请联系：[account@hyperouter.app](mailto:account@hyperouter.app)。