隐私政策
生效日期：2025年10月1日
Defapi 致力于保护您的隐私。了解我们如何收集、使用和保护您的个人信息，确保符合 GDPR、CCPA 和其他隐私法规要求。
Defapi（"我们"、"我们的"或"服务提供者"）致力于保护您的隐私和个人数据。本隐私政策解释了当您使用我们的 AI API 网关服务时，我们如何收集、使用、披露和保护您的信息。通过使用我们的服务，您同意根据本政策收集和使用信息。
本政策适用于我们服务的所有用户，包括来自欧盟、美国和其他司法管辖区的用户。我们遵守适用的隐私法律，包括《通用数据保护条例》(GDPR)、《加州消费者隐私法》(CCPA) 和其他相关法规。
我们收集的信息
我们只收集提供服务所必需的基本信息：
账户信息
创建和管理您账户所需的基本信息：
- 电子邮件地址（账户创建和登录）
- 基本账户信息
- 支持请求和重要通知
技术信息
服务运行所需的技术数据：
- API 密钥（以加密形式存储）
- 基本使用日志
- 错误报告（用于改进服务）
支付信息
处理付款所需的信息：
- 支付信息（由第三方安全处理）
- 交易记录
我们如何使用您的信息
我们将您的信息用于如下所述的特定合法目的：
服务提供
- ✓提供 AI 模型 API 的访问权限
- ✓管理您的账户和偏好设置
- ✓提供技术支持和协助
- ✓改进和维护我们的服务
沟通
- ✓发送事务性邮件（账单、安全警报）
- ✓回复您的咨询和支持请求
- ✓提供服务更新和维护通知
- ✓发送营销通讯（需征得同意）
账单和财务管理
- ✓处理付款和管理账单
- ✓预防和检测欺诈活动
- ✓财务报告和分析
法律合规和安全
- ✓遵守法律义务
- ✓监控安全威胁和滥用行为
- ✓解决争议和执行我们的条款
处理的合法依据 (GDPR)
对于欧盟用户，我们基于以下合法依据处理个人数据：
合同必要性
根据我们的用户协议提供服务所必需的处理
法律义务
适用法律法规要求的处理
合法利益
为我们的合法商业利益进行处理，当不被您的权利凌驾时
同意
基于您对特定目的的明确同意进行处理
信息共享和披露
我们只在有限情况下共享您的信息：
服务提供商
我们与可信任的第三方服务提供商合作，他们协助我们运营服务：
- 支付处理商（Stripe、PayPal）提供账单服务
- 云基础设施提供商（AWS、Google Cloud）
- 用于服务改进的分析服务
- 客户支持和帮助台软件
法律要求
我们在法律要求披露信息时：
- 响应法律程序和政府请求
- 保护我们的权利、财产和安全
- 执行我们的服务条款和政策
- 预防欺诈或防范威胁
业务转让
信息可能在与合并、收购或资产出售相关的转让中被转移
数据保留和存储
我们根据需要保留您的个人信息：
- •账户活跃期间保留必要信息
- •账户关闭后，我们可能为法律合规、争议解决、欺诈预防和税务要求保留必要数据。在争议处理期间，我们将保留相关数据直至争议完全解决。
- •根据法律要求（包括但不限于税务、争议处理、法律程序）保留必要记录
- •您可请求删除账户和数据，但为处理争议、遵守法律义务或保护合法权益，我们可能需要保留某些数据，直至相关法律义务履行完毕。
数据安全措施
我们实施合理的安全措施来保护您的信息：
技术保障
- 🔐使用行业标准的加密技术保护数据
- 🛡️实施访问控制和安全机制
- 🌐使用SSL加密保护数据传输
- 🔒任何系统都无法保证100%安全
组织保障
- 👥团队定期接受安全培训
- 📋严格的数据访问政策
- 🚨建立安全事件处理程序
国际数据传输
您的个人信息可能在您居住国以外的国家进行传输和处理。
您的权利和选择
根据适用法律，您可能享有以下权利：
🔍访问您的个人信息
✏️更正不准确的信息
🗑️请求删除您的个人信息（受法律要求限制）
⚖️反对某些数据处理
如何行使您的权利
如需行使这些权利，请通过 [email protected] 联系我们。我们将根据适用法律处理您的请求。对于复杂请求或需要从多个系统检索数据的请求，我们可能需要更长时间。在法律允许的情况下，我们将在合理时间内处理。
请注意，为处理争议、遵守法律义务或保护合法权益，我们可能需要保留某些数据，即使您已请求删除。在争议处理期间，我们将保留相关数据直至争议完全解决。
儿童隐私
本服务不面向13岁以下儿童。我们不会故意收集儿童个人信息。
第三方服务和集成
我们的服务可能集成或链接到第三方服务：
💳支付处理商
Stripe、PayPal 和其他支付处理商提供账单服务
📊服务体验分析（默认开启）
我们使用匿名分析数据来了解用户如何使用我们的服务，以便不断改进产品。这些数据不包含个人身份信息。此功能默认开启以提供最佳服务体验。如您有隐私顾虑，可随时联系我们关闭。
🤖AI 模型提供商
OpenAI、Anthropic、Google 和其他 AI 模型提供商
这些第三方服务有自己的隐私政策和数据实践。我们不对他们的隐私实践负责。
本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们实践的变化或出于法律和监管原因。
我们可能通过以下方式通知您任何重大变更：
变更在发布时生效，除非另有规定。
联系信息
如果您对本隐私政策或我们的隐私实践有任何疑问、担忧或请求，请联系我们：
如果您认为我们侵犯了您的隐私权，您可以向您当地的数据保护机构投诉。