修订
为持续改进 BizyAir 的产品、技术能力和服务体验，我们可能不时更新本《隐私政策》。更新后的《隐私政策》将通过网站公告、控制台通知、站内信、弹窗提示、横幅提醒、电子邮件、短信、文档页面、服务状态页面或其他商业上合理的方式向您提供。 对于涉及个人数据处理目的、处理方式、共享接收方、用户权利、跨境传输或联系信息的重大变更，我们将尽合理努力提供更为显著的通知。修订后的《隐私政策》生效后，您继续访问或使用我们的服务即视为您接受更新后的《隐私政策》。联系我们
若您对本《隐私政策》、个人数据处理活动、第三方数据传输、数据权利请求、投诉或安全事项有任何疑问，请通过电子邮件联系：contact@bizyair.ai。我们将在适用法律要求的期限内予以回复，一般不超过 30 天。概览
本《隐私政策》将帮助您了解：- 定义
- 我们的角色
- 我们收集的个人数据
- 交互数据与用户内容
- 模型训练
- Cookie
- 个人数据的共享
- 第三方服务
- 跨境传输
- 数据留存
- 您的隐私权利
- 儿童隐私
- 数据安全
- 数据准确性
- 通知
- 第三方权利
一、定义
1.1 在本《隐私政策》中，下列词语和表述具有以下含义： a. “数据保护法律”指适用于我们处理个人数据的相关法律法规，包括但不限于新加坡《个人数据保护法》（Personal Data Protection Act, PDPA）及其他相关司法管辖区的数据保护、隐私和网络安全法律法规。 b. “个人数据”指与自然人相关的数据，无论是否真实，通过该数据本身或通过该数据与我们已有或可能获取的其他信息相结合，即可识别该自然人。 c. “处理”指对个人数据执行的任何操作或操作集，包括但不限于收集、记录、存储、组织、改编、修改、检索、使用、分析、共享、披露、传输、限制、删除、匿名化或销毁。 d. “平台”指 BizyAir 官方网站、国际站点、控制台、API、SDK、文档、应用、服务状态页面及我们用以提供服务的其他官方渠道。 e. “服务”指 BizyAir 提供的人工智能模型调用、推理服务、工作流服务、开发者工具、API 服务、算力或资源调度服务、账户管理、计费结算、技术支持、客户服务及其他相关产品功能。 f. “账户”指为您访问或使用 BizyAir 服务而创建或分配的用户账户、企业账户、团队账户、组织账户、项目账户或其他身份标识。 g. “API 密钥”指 BizyAir 向您或您的账户生成、分配或提供的访问凭证、密钥、令牌、身份码或其他认证信息，用于识别您的账户、调用 API、访问模型服务、使用开发者工具、管理资源或执行其他平台功能。API 密钥可与您的账户、项目、组织、使用情况、计费、权限和安全设置相关联。您应妥善保管您的 API 密钥，并对通过您的 API 密钥发起的操作、请求、调用、数据传输和费用承担责任，但该等操作由 BizyAir 引起的除外。 h. “交互数据”指您或您的最终用户在使用 BizyAir 服务过程中提交、上传、输入、生成、反馈、修改、处理、存储、下载或分发的数据，包括但不限于提示词、文本、图像、音频、视频、代码、文件、数据集、工作流配置、插件配置、模型输入、模型输出、API 请求内容、API 响应内容、调试信息、业务数据和客户数据。 i. “用户内容”指您通过服务上传、输入、提交、创建、生成、发布、存储、共享或传输的任何内容，包括可能包含在交互数据中的内容。用户内容可能包含个人数据、商业秘密、保密信息、知识产权内容或第三方数据。 j. “第三方模型服务提供商”指与 BizyAir 合作，向 BizyAir 或 BizyAir 用户提供模型推理、模型托管、模型调用、内容生成、语音、图像、视频、向量、重排序、识别、审核、存储、计算或其他 AI 能力的第三方服务提供商。 k. “第三方服务”指非由 BizyAir 独立运营或控制，但可能与 BizyAir 服务集成、连接或共同提供功能的网站、应用、模型、插件、SDK、API、支付服务、身份认证服务、云服务、数据分析服务、客户支持服务或其他外部服务。 l. “资产”或”平台资产”指您在使用 BizyAir 服务过程中创建、上传、配置、获取、购买、管理或使用的资源、权益和数据对象，包括但不限于账户余额、充值额度、代金券、套餐权益、调用配额、计算资源、项目、模型配置、工作流、API 密钥、访问令牌、应用、文件、日志、模型输入输出记录、团队成员权限、账单、订单、发票及其他与您的账户或服务使用相关的资源。 m. “资产管理”指您通过 BizyAir 平台对平台资产进行的查看、创建、配置、使用、分配、转让、更新、删除、停用、续费、充值、消费、结算、权限控制或安全管理。为实施资产管理功能，我们可能处理与您的账户、身份认证、权限配置、交易记录、使用记录、计费信息、安全日志和操作记录相关的个人数据。 n. “操作行为”指您或通过您的账户、API 密钥、访问令牌、设备或网络环境在 BizyAir 平台上执行的使用服务的访问、浏览、注册、登录、认证、购买、充值、调用、上传、输入、生成、下载、共享、配置、管理、删除、反馈、提交工单、参与活动及其他操作。 o. “操作记录”指您在使用 BizyAir 服务过程中生成的或由系统自动记录的行为日志和事件信息，包括但不限于登录时间、登录 IP 地址、设备信息、访问页面、API 调用记录、项目配置变更、API 密钥创建或停用记录、权限变更记录、资产使用记录、订单和计费操作记录、安全验证记录、错误日志及异常行为记录。 p. “公告”指 BizyAir 通过一种或多种合理方式向用户发布的通知、声明、规则、提示或更新，包括但不限于网站公告、控制台通知、站内信、弹窗提示、横幅提醒、电子邮件、短信、客服通知、文档页面、服务状态页面、社区渠道或我们认为合适的其他商业上合理的方式。 1.2 本《隐私政策》中未予定义的术语，应根据上下文、《服务条款》及适用法律进行解释。若本《隐私政策》与当地强制性法律规定相冲突，以当地法律规定为准。二、我们的角色
2.1 当您创建账户、访问网站、购买服务、与我们沟通、参与活动，或当出于账户管理、计费、安全、合规、营销和客户支持目的处理您的个人数据时，我们通常就相关个人数据作为控制者或类似角色，决定处理的目的和方式。 2.2 当您通过 BizyAir 服务提交、上传或调用交互数据，且该等交互数据包含您或您的最终用户的个人数据时，根据适用法律，您可能是该等个人数据的控制者，我们可能作为您的处理者或服务提供商，按照您的指示、《服务条款》、数据处理协议或特定产品规则处理该等数据。 2.3 您应确保您有权向 BizyAir 提供、上传或传输交互数据，并已根据适用法律向相关个人提供了必要的告知、取得了必要的同意，或存在其他合法的处理依据。 2.4 若您代表企业、组织或其他实体使用服务，您确认您有权代表该实体接受本《隐私政策》，并应确保该实体及其授权用户遵守本《隐私政策》及适用的数据保护法律。 2.5 若您代表企业、组织或机构使用 BizyAir 服务，且因适用数据保护法律或内部合规要求需要签署数据处理协议、补充条款，或获取有关第三方处理的信息，您可使用本政策提供的联系方式与我们联系。我们将在商业上合理的范围内评估并回复您的请求。三、我们收集的个人数据
当您访问、注册、登录、调用 API 或使用服务时，我们将在适用数据保护法律允许的范围内，基于提供服务、履行合同、遵守法律义务、保护合法权益、确保服务安全或您的同意等合法依据，收集和使用您的个人数据。3.1 您自愿提供的信息
a. 账户注册与登录。 当您创建 BizyAir 账户、登录平台，或使用第三方账户登录时，我们可能收集您的姓名、昵称、头像、电子邮箱、手机号码、账户 ID、公司名称、职位、国家或地区、登录凭证、认证状态，以及您授权第三方平台提供给我们的信息。例如，当您通过 Google 或其他第三方身份服务登录时，我们可能接收该第三方平台提供的基本账户信息。 b. 订阅、购买、充值与支付。 当您购买、订阅、充值或使用付费服务时，我们可能收集订单信息、账单地址、发票信息、支付状态、支付记录、套餐类型、使用信息、促销信息、税务信息及必要的支付验证信息。实际支付处理可能由第三方支付服务提供商（如 Stripe 或其他提供商）完成。我们通常不直接存储完整的银行卡号、支付账户密码或支付安全码；相关支付数据将由支付服务提供商按照其隐私政策和安全标准进行处理。 c. API、项目和资产管理信息。 当您创建项目、生成 API 密钥、配置模型、管理工作流、分配权限、查看账单、管理配额或使用其他资产管理功能时，我们可能收集项目名称、API 密钥标识、权限配置、调用配额、使用记录、计费记录、操作记录、安全设置及相关配置数据。 d. 客户支持与沟通信息。 当您通过电子邮件、在线客服、支持工单、社区、会议或其他方式联系我们时，我们可能收集您的联系方式、沟通内容、问题描述、日志文件、截图、音视频录像、会议记录、反馈，以及与故障排查相关的信息，以便响应您的请求、解决故障、改进服务并维护客户关系。 e. 调查、活动与营销互动信息。 当您参与问卷、抽奖、测试计划、社区活动、线上或线下会议、促销活动或合作项目时，我们可能收集您的姓名、电子邮箱、电话号码、公司、职位、国家或地区、活动参与记录、反馈及发放奖励所需的信息。 f. 您选择上传或提交的内容。 当您使用模型调用、工作流、文件上传、内容生成、调试、反馈或其他 AI 功能时，您可能向我们提供交互数据。交互数据可能包含个人数据或敏感信息。请避免上传不必要的个人数据、敏感个人数据、商业秘密或您无权处理的第三方数据。3.2 我们自动收集的信息
a. 设备和网络信息。 为确保服务安全、稳定运行和兼容性，我们可能自动收集设备型号、操作系统、浏览器类型、语言设置、时区、屏幕分辨率、IP 地址、网络类型、访问时间、来源页面、访问页面、会话标识符、设备标识符及近似地理位置信息。 b. 日志和使用信息。 我们可能收集您使用服务的频率、功能点击、页面浏览、API 请求记录、请求时间、响应时间、调用状态、错误代码、已消耗配额、性能指标、崩溃数据、延迟信息、模型或服务版本、工作流执行状态及其他服务交互日志。 c. 安全和风控信息。 为保护您、其他用户、平台及公众的合法权益，我们可能收集与账户安全、身份验证、异常登录、API 滥用检测、欺诈防护、网络攻击防护、爬虫识别、模型滥用防范、内容安全及合规审查相关的信息。 d. 通知和营销信息。 在适用法律允许或经您同意的情况下，我们可能通过电子邮件、短信、电话、站内信、控制台通知或其他方式向您发送产品更新、服务通知、安全告警、计费通知、活动信息或营销内容。您可通过通知中的退订方式或联系我们以选择不再接收营销信息。服务必要通知、安全通知、计费通知及法律通知可能无法完全取消。3.3 我们从第三方获取的信息
为提供、维护、改进和保护服务，我们可能从关联方、合作伙伴、第三方模型服务提供商、身份认证服务提供商、支付服务提供商、数据分析服务提供商、云服务提供商、营销平台、安全和风控服务提供商、企业客户、管理员或公开渠道获取与您相关的信息。 我们仅在适用法律允许、合同约定、您授权或服务所需的范围内接收并处理该等信息，并将采取商业上合理的措施保护相关个人数据。四、交互数据与用户内容
4.1 BizyAir 主要提供 AI 应用、工作流、模型服务及其他相关技术服务。通过使用服务，您确认，为完成模型推理、内容生成、文件处理、语音识别、图像生成、工作流执行、安全审查、故障排查或其他服务功能，您提交的交互数据可能被传输至 BizyAir 的服务器、云基础设施、关联方、服务提供商或第三方模型服务提供商进行处理。 4.2 在某些服务场景下，BizyAir 可能不独立提供底层模型能力，而与第三方模型服务提供商、云服务提供商或技术合作伙伴合作。为完成您发起的调用请求，我们可能需要将您的输入内容、上传文件、工作流配置、调用参数、上下文信息、模型输出、错误日志、账户标识或其他必要数据传输至该等第三方。 4.3 我们将按照商业上合理的标准选择第三方服务提供商，并通过合同、数据处理协议、保密义务、安全要求或其他合理措施，要求其仅在向 BizyAir 或您提供服务所必需的范围内处理相关数据。但您理解，不同的第三方服务提供商可能位于不同的国家或地区，受不同的数据保护法律和技术标准约束。 4.4 您应确保您有权向 BizyAir 提交交互数据，并允许 BizyAir 及必要的第三方服务提供商为提供服务之目的处理该等数据。若交互数据包含您的最终用户、员工、客户或其他第三方的个人数据，您有责任提供必要的告知、取得必要的同意，或确保存在其他合法依据。 4.5 您不得向 BizyAir 提交法律禁止处理的数据、您无权处理的数据，或违反《服务条款》、可接受使用政策、第三方权利、出口管制、制裁法规、知识产权规则或适用法律的数据。我们或我们的第三方合作伙伴可能对您的输入内容进行自动化安全审查，以防止生成违法或有害内容。 4.6 对于您选择公开发布、通过链接共享、提交至公开社区、公开模型仓库、公开工作流、公开模板或其他公开区域的内容，其他用户或第三方可能能够访问、使用、复制、下载或保存该等内容。请谨慎决定是否公开任何内容。 4.7 除非法律法规另有规定、服务规则另有约定或双方另有书面约定，我们无义务长期存储您的交互数据。您应根据自身业务需求及时备份、导出或删除相关数据。五、模型训练
5.1 未经用户明确授权，BizyAir 不会使用用户输入内容、上传内容、工作流数据或模型输出内容训练 BizyAir 自有基础模型。 由于部分 BizyAir 服务可能由第三方模型服务提供商、云服务提供商或技术合作伙伴提供或支持，该等第三方对相关数据的处理可能受其自身的条款、隐私政策或数据处理规则约束。我们将尽商业上合理的努力选择作出合理数据保护承诺的第三方服务提供商，并在可行的情况下要求其仅为提供相关服务而处理数据；但是，除非我们作出单独的明确承诺，BizyAir 不保证所有第三方服务提供商均不会将相关数据用于其模型改进、训练、安全研究或服务优化。 5.2 为澄清起见，前述”训练基础模型”不包括以下为提供、维护、保护和改进服务所必需或合理的处理活动： a. 为完成您发起的模型调用、工作流执行、文件处理、内容生成或其他服务请求而进行的临时处理； b. 为排查故障、调试错误、恢复服务、响应客服请求或处理计费争议而查看或分析相关数据； c. 为检测和防范欺诈、滥用、攻击、违法行为、违反政策的内容或安全风险而进行的自动化或人工审查； d. 在该等数据无法合理识别您或您的最终用户的前提下，使用聚合、匿名化或去标识化数据进行统计分析、容量规划、性能优化、产品改进、安全研究或服务质量评估； e. 您主动提交反馈、评价、错误报告、测试样本、改进建议，或明确选择加入模型改进计划的情形； f. 法律法规、监管机构、法院命令或适用合规义务要求的处理。 5.3 若未来我们拟将用户的非公开交互数据用于基础模型训练，且该等使用超出本政策或您现有授权的范围，我们将通过控制台设置、单独协议、弹窗确认、书面授权或其他明确方式在上述使用前取得您的授权，或提供符合法律要求的退出机制。 5.4 若您使用的特定第三方模型服务、插件、应用或集成功能系由第三方直接明确提供，该相关第三方是否将您的数据用于模型改进、训练或安全研究，可能受其自身的条款和隐私政策约束。我们将在合理范围内告知您相关第三方服务的适用规则。六、Cookies
6.1 当您访问或使用平台时，我们可能使用 Cookie、像素标签、本地存储、SDK、日志标识符及类似技术，以实现账户登录、身份认证、安全保护、偏好设置、流量分析、性能优化、营销度量及服务改进。 6.2 Cookie 及类似技术可帮助我们记住您的登录状态、语言偏好、账户设置、搜索记录、访问路径和使用习惯，从而提升访问效率和用户体验。 6.3 您可通过浏览器设置管理、限制或拒绝 Cookie。但是，若您禁用某些 Cookie，部分服务功能可能无法正常运行，例如账户登录、控制台访问、API 文档体验、支付结算或安全验证。 6.4 若我们使用第三方分析、广告或营销工具，该等第三方可能通过 Cookie 或类似技术收集与您的访问或互动相关的信息。我们将按适用法律提供必要的告知或选择机制。七、个人数据的共享
7.1 您知悉并同意，您向我们提供的个人数据可能被披露和/或转让给以下第三方，且该等第三方可能在新加坡或新加坡以外地区为上述目的或法律允许或要求的其他目的使用或处理该等个人数据： a. 关联方。 我们可能为提供统一的账户、技术、客户支持、安全、运营、财务、合规和管理服务，与关联方共享必要的个人数据。 b. 第三方模型服务提供商和技术合作伙伴。 由于 BizyAir 主要提供调用和 AI 服务，为完成您请求的服务，我们可能与第三方模型服务提供商、云服务提供商、推理服务提供商、内容审核服务提供商、向量数据库服务提供商、存储服务提供商或其他技术合作伙伴共享必要的交互数据、调用参数、日志或账户标识。 c. 服务提供商。 我们可能委托第三方服务提供商代表我们处理个人数据，包括云计算、服务器托管、数据存储、内容分发、支付、计费、发票开具、身份验证、登录、安全和风控、客户支持、支持工单、电子邮件、短信、通知、数据分析、性能监控、错误追踪、审计、法律、财务、税务及专业顾问服务。 d. 支付和交易服务提供商。 当您购买、充值或订阅服务时，我们可能与支付服务提供商、银行、卡组织、反欺诈服务提供商、税务服务提供商和发票服务提供商共享必要的交易信息，以完成支付、退款、对账、税务处理和争议解决。 e. 企业客户、组织和管理员。 若您的账户属于企业、团队或组织账户，或您使用公司邮箱注册并加入企业账户，根据账户设置和双方约定，相关企业客户或管理员可能能够访问和管理您的账户信息、项目、权限、使用情况、日志、账单、工作流、API 密钥配置及企业账户下生成的内容。 f. 业务合作伙伴。 当您选择使用合作伙伴集成、第三方模型、插件、应用市场、联合活动或其他合作服务时，我们可能根据您的使用选择、授权或服务必要性，与相关合作伙伴共享必要信息。 g. 政府、监管机构和执法机关。 若适用法律、法院命令、监管要求、执法程序或合法的政府要求要求我们披露个人数据，我们可能依法披露相关信息。在为保护我们、用户、公众或第三方合法权益所必需的情况下，我们亦可能披露信息。 h. 业务转让。 在合并、收购、融资、重组、破产、资产出售、业务转让或类似交易发生时，我们可能作为相关交易的一部分向买方、继受方、投资者或其顾问披露或转让个人数据，但我们将要求接收方继续提供合理的保护。 i. 专业顾问。 为获得专业服务、维护合法权益、处理争议或履行合规义务，我们可能向律师、审计师、会计师、保险商或其他专业顾问披露必要的个人数据。 7.2 我们将要求代表我们处理个人数据的服务提供商按照我们的指示处理个人数据，并承担适当的保密、安全和数据保护义务。 7.3 由于 BizyAir 的服务可能涉及第三方模型、云基础设施、推理服务、存储服务、支付服务及其他技术服务提供商，具体服务提供商可能因产品功能、可用性、成本、性能、安全、地区和业务合作而不时变更。我们将在合理范围内向您说明第三方处理的类别、目的和必要性。若您希望了解与您使用的服务相关的第三方服务提供商类别或获取更多信息，可使用本《隐私政策》提供的联系方式与我们联系。八、第三方服务
8.1 平台可能包含指向第三方网站、应用、模型、插件、社区、文档、支付页面、身份认证页面、开源项目或其他第三方服务的链接。部分服务功能也可能由第三方直接提供。 8.2 当您访问、使用、授权或连接第三方服务时，相关第三方可能直接收集、使用、存储、共享或处理您的个人数据。该等第三方的数据处理活动不受本《隐私政策》约束，而受其自身的隐私政策、服务条款、数据处理协议和安全规则约束。 8.3 对于您主动选择连接、调用或授权的第三方服务，您应独立评估该等第三方服务的合法性、安全性、稳定性和数据处理规则。我们建议您在向任何第三方提供个人数据或授权任何第三方访问您的信息之前，仔细阅读其隐私政策和服务条款。 8.4 在适用法律允许的最大范围内，我们不对第三方服务对您个人数据的处理承担责任，但法律不可排除该等责任或由我们直接引起的情形除外。九、跨境传输
9.1 BizyAir 面向国际用户提供服务。根据您所在位置、选择的服务区域、云基础设施、第三方模型服务提供商、合作服务提供商及业务运营需要，您的个人数据和交互数据可能被传输至、存储于或在您所在国家或地区以外的司法管辖区进行处理，包括但不限于中国香港、新加坡、美国、欧盟、英国、日本、韩国或其他云服务和合作伙伴所在地区。通过使用 BizyAir，您理解您的数据可能按照本政策进行跨境传输。 9.2 当我们进行跨境传输时，我们将按适用法律采取合理措施保护您的个人数据，例如签署数据处理协议、采用标准合同条款、实施访问控制和加密措施、进行必要的数据传输评估、要求接收方承担保密和安全义务，或采用其他合法的传输机制。 9.3 您理解，不同国家或地区的数据保护法律可能与您所在司法管辖区的法律不同，但我们将按照本《隐私政策》及适用法律要求保护您的个人数据。 9.4 若您作为企业客户对数据存储区域、跨境传输、第三方处理者清单或数据处理协议有特殊要求，请使用本政策提供的联系方式与我们联系。 9.5 若适用法律要求特定的跨境传输机制、合同条款、风险评估或补充保障措施，我们将在适用范围内采取商业上合理的措施以满足相关要求。十、数据留存
10.1 我们仅在实现本《隐私政策》所述目的所必需的期间内留存您的个人数据。具体留存期间取决于数据的类型和用途：- 账户数据：在您的账户保持活跃期间，或我们需要为您提供服务期间留存。
- 日志和交互数据：一般留存 30 天。
- 财务数据：按税务和会计法律要求留存（一般为 5-7 年）。