隐私政策

对于为开展业务而收集的个人数据，我们是数据控制者：这包括账户、工作空间、账单、支持、安全和网站相关数据。

当企业客户通过服务发送内容（例如提示词、文件及由其生成的输出内容）时，我们作为数据处理者或服务提供商，代表客户并按照客户的指示处理其中的任何个人数据，且适用我们的数据处理附录。如果您是我们某位客户的产品用户，请就您的数据联系该客户；我们会将收到的相关请求转交给该客户。

2.1 账户和工作区数据. 你的电子邮箱地址、姓名（如提供）、工作区名称、团队成员关系和角色，以及你的设置。你通过我们发送到邮箱的一次性验证码登录，因此我们不存储密码。

2.2 API 密钥. 每个密钥的名称、前缀和限额。完整密钥仅向你展示一次，我们只存储其单向哈希值。

2.3 账单数据. 你的购买记录、点数余额和流水、赠送点数、收据和发票，以及支付处理商提供的标识符。银行卡信息由我们的支付处理商收集和存储；我们从不会收到你的完整卡号。

2.4 使用数据. 对于每次请求，我们记录：时间、使用的模型、端点和 API 密钥；token、图像或视频数量；费用和标价；状态码和错误码；延迟；以及处理该请求的路由。我们使用这些数据向你计费、展示请求历史、运行和改进服务，以及保障服务安全。

2.5 你通过服务发送的内容.

• 通过 API 发起的聊天和文本请求：我们在处理请求时，仅在内存中处理提示词和回复，不会存储这些内容。
• Playground 聊天：你在 Playground 中的聊天会保存到你的账户，方便你再次打开。只有你能查看这些聊天；我们会保留每个工作区中最新的 300 条聊天，直到你将其删除。聊天附件不会随聊天一起保存。
• 你在 Playground 中添加的图片：你在 Playground 中上传、粘贴或拖入的图片会保存在工作区的“最近上传”中，方便再次使用。工作区内的所有成员都能查看这些图片，图片会在 30 天后删除。
• 图像：生成的图像及其提示词会被存储，方便你查看和下载，并在 30 天后删除。
• 视频：你发送的提示词、设置和参考图片会被存储，用于生成和交付视频。视频、提示词和参考图片会在 30 天后删除。不含这些内容的任务记录（时间、模型、时长、状态和费用）会保留在你的账单历史中。
• 错误详情：请求处理失败时，我们会保留返回的错误消息，最长保留 30 天，用于排查问题。这些消息偶尔可能包含请求或回复中的部分内容。
• 内容会发送给基础设施提供商以生成输出（见第 4 节）。我们不会使用你的内容训练人工智能模型，也不会出售这些内容。

2.6 通信记录. 你发送给我们的支持请求和消息，包括你在支持页面提供的姓名、电子邮箱地址和公司信息，以及我们向你发送的邮件记录，例如登录和确认验证码、收据、账户提醒和产品动态，也包括产品邮件是否被打开。

2.7 设备和日志数据. 你使用网站、控制台或 API 时产生的 IP 地址、浏览器和设备信息、时间戳及安全事件，会保存在我们的服务器日志中。我们还会保留用于登录、使用控制台、保存银行卡、付款和调用 API 的 IP 地址及设备的访问记录，包括各自首次和最近出现的时间，以防范欺诈并处理付款争议。我们也会在你的账户中记录你访问控制台时所在的国家及各自首次和最近出现的时间，以便支持团队在你联系我们时提供帮助；这些国家信息由 Cloudflare 根据你的 IP 地址推断。当你请求登录或注册验证码时，Cloudflare Turnstile 会检查请求是否由真人而非自动化脚本发起，并为此接收你的 IP 地址和浏览器信号。我们还会记录每个新账户注册时使用的网络，以限制自动化注册。

2.8 Cookie 和本地存储. 除 Meta、Google 和 X 的广告效果衡量 Cookie，以及我们记录的您点击过哪些广告的信息 (2.9) 外，我们仅使用服务运行所必需的存储：保持您的登录状态，这会使用浏览器的本地存储和一个在您退出登录前持续有效的 Cookie（最长 400 天，每次访问时续期），以及记住您的主题和语言等偏好设置（使用一个有效期为一年的 Cookie）。我们自己的网站分析 (2.10) 不设置 Cookie，也不在您的设备上存储任何内容。我们的网站托管服务商也会收集匿名页面浏览统计信息，例如访问了哪些页面及访问频率，并可能为此设置 Cookie。

2.9 广告效果衡量 (Meta、Google 和 X). 为衡量我们在 Facebook 和 Instagram 上的广告效果，我们的网站会加载 Meta Pixel。它会设置 Meta 的 cookie (_fbp，以及你从 Meta 广告访问时设置的 _fbc)，并告知 Meta 你访问了我们的哪些页面。当你注册、首次成功发出 API 请求以及购买额度时，我们还会直接从服务器向 Meta 发送相关事件，同时提供经过哈希处理的电子邮箱地址和账户 ID、你的 IP 地址和浏览器信息、Meta 的 cookie 值，以及购买事件的金额。为衡量我们在 Google 上的广告效果，我们的网站还会加载用于 Google Ads 的 Google 代码。它会设置 Google 的 cookie (_gcl_au，以及你从 Google 广告访问时设置的 _gcl_aw 或 _gcl_gb，其中包含 gclid 等点击 ID)，并告知 Google 你访问了我们的哪些页面。当你注册、首次成功发出 API 请求以及购买额度时，你的浏览器会向 Google Ads 发送相关事件，同时提供事件 ID、经过哈希处理的电子邮箱地址 (用于 Google 增强型转化)、你的 IP 地址和浏览器信息、Google 的 cookie 值，以及购买事件的金额；首次 API 请求和购买事件会在你下次打开控制台时发送。我们仅使用 Google Ads 衡量广告效果，不会用它向你展示个性化广告。为衡量我们在 X 上的广告效果，我们的网站还会加载 X 的像素代码。它会设置 X 的 cookie (_twpid 和 _twsid，以及你从 X 广告访问时设置的 _twclid，其中包含点击 ID twclid)，并告知 X 你访问了我们的哪些页面；X 还可能读取它在自己的网站上设置的 cookie。当你注册时，你的浏览器会向 X 发送注册事件，同时提供事件 ID、你的 IP 地址和浏览器信息，以及 X 的点击 ID；我们不会向 X 发送你的电子邮箱地址。当你从我们的 Meta 或 Google 广告访问时，我们还会在浏览器的本地存储中保存广告链接中的广告活动标签 (例如广告活动和广告的名称或 ID) 以及你的点击时间，最长保存 90 天。这样，即使你在之后的某一天才创建账户，我们的网站分析 (2.10) 也能识别你来自哪条广告；我们不会将这条记录发送给 Meta 或 Google。在欧洲经济区、英国和瑞士，只有你在我们的横幅中同意后，才会进行上述操作。在其他地区，这些操作默认开启，除非你通过页面底部的你的隐私选择将其关闭；我们也会将浏览器发送的全球隐私控制 (Global Privacy Control) 信号视为关闭指令。关闭后，Meta Pixel、Google 代码和 X 的像素代码将停止运行，它们在我们网站上设置的 cookie 以及浏览器中保存的广告点击来源记录会被删除，我们为这些平台保存的标识符也会被删除。

2.10 网站分析. 为了解用户如何找到和使用我们的网站，我们会记录你在 zurelay.com 上访问的页面 (不包括登录后的控制台)、每个页面处于可见状态的时长、引导你访问的网站或应用、链接中的广告活动标签 (UTM 参数)、你是否通过点击广告访问 (仅记录 gclid 等广告点击参数的名称，不记录其值)、根据你的 IP 地址推断的国家，以及你的设备类型、浏览器和操作系统。为此，我们不会设置任何 cookie，也不会在你的设备上存储任何内容。为在不识别用户身份的情况下统计访客数量，我们会将你的 IP 地址、浏览器信息与一个每天更换的随机值结合，仅保留由此生成的代码，因此无法关联不同日期的访问记录；我们不会保留你的 IP 地址。当你创建账户时，我们会记录你当天注册时的那次访问；如果广告效果衡量 (2.9) 已开启，且你曾在之前的某一天通过 Google 或 Meta 广告访问，我们还会记录当时的平台和具体广告 (其广告活动标签)，以了解哪些来源和广告带来了客户。

在 GDPR、UK GDPR 或类似法律适用的情况下，我们依据括号中列明的法律依据处理个人数据。

• 创建和管理你的账户及工作区、验证你的身份、处理你的请求，以及存储你生成的文件 (履行与你的合同)。
• 收取服务费用、处理付款和优惠活动、防范欺诈，以及保留税务和会计记录 (合同、法定义务，以及我们收取款项和防范欺诈的合法利益)。
• 保障服务安全、监控可靠性、防止滥用，以及执行我们的服务条款 (合法利益)。
• 提供支持并发送服务通知，例如收据、安全通知和条款变更通知 (合同和合法利益)。
• 主要通过汇总或去标识化的使用数据来了解和改进服务 (合法利益)。
• 了解用户如何找到和使用我们的网站，以及哪些来源带来了客户，详见 2.10 (合法利益)。
• 衡量和改进我们在 Meta、Google 和 X 上的广告效果，详见 2.9 (法律要求时以你的同意为依据，其他情况下以我们的合法利益为依据；你可以随时关闭)。
• 在法律允许的情况下，向你发送产品新闻、使用技巧和优惠信息，例如入门邮件和首次充值奖励，并了解哪些邮件被打开。每封邮件都附有退订链接，退订不会影响登录验证码、收据或其他服务消息的发送（基于同意或合法利益）。
• 遵守法律、响应合法请求，以及提出、行使或抗辩法律主张（基于法律义务和合法利益）。

• 基础设施提供商. 我们选择并核验的人工智能模型开发商、云平台、独立经销商及其他模型算力提供商，会接收生成输出所需的内容和参数，以处理请求。他们按照各自的条款和做法处理这些数据，可能包括记录、保留或审查数据，以及将其用于改进服务；他们可能位于美国或其他国家。我们不会向他们发送你的姓名、电子邮箱地址或账单信息。
• 服务提供商. 为我们提供托管、数据库、存储、支付处理、邮件发送、机器人防护和客服工具的公司。根据合同，他们只能将个人数据用于向我们提供服务。
• 你的工作区. 工作区成员和管理员可根据各自角色查看工作区数据。
• 法律与安全. 当我们善意地认为有必要披露数据，以遵守法律或响应合法请求、执行我们的条款、保护任何人的权利、财产或安全，或调查欺诈或滥用行为时，包括向主管机关举报儿童性虐待材料。
• 业务转让. 在遵守本政策的前提下，因合并、收购、融资、重组或资产出售而共享数据。
• Meta（广告效果衡量）. Meta Platforms 会接收第 2.9 节所述的数据，用于衡量我们的广告效果，并向可能认为本服务有用的人展示广告。Meta 按照其自身的条款和隐私政策使用这些数据；在 GDPR 适用的情况下，Meta 作为独立的数据控制者处理数据。
• Google（广告效果衡量）. Google LLC 会接收第 2.9 节所述的数据，用于衡量我们在 Google 上的广告效果。Google 按照其自身的条款和隐私政策使用这些数据，我们会要求 Google 不将其用于个性化广告。
• X（广告效果衡量）. X Corp。会接收第 2.9 节所述的数据，用于衡量我们在 X 上的广告效果，并向可能认为本服务有用的人展示广告。X 按照其自身的条款和隐私政策使用这些数据。
• 经你同意或按你的指示共享数据。

我们不会出售个人数据以换取金钱。根据美国部分州的法律，向 Meta、Google 和 X 发送数据以衡量广告效果（第 2.9 节），可能被视为跨情境行为广告所涉及的“共享”，或“定向广告”。你可以随时通过页面底部的你的隐私选择退出，我们也会遵循全球隐私控制（Global Privacy Control）信号。

Zurelay 位于美国。我们以及我们的服务提供商和基础设施提供商会在美国及其他国家处理个人数据，这些国家的数据保护法律可能与你居住地的法律不同。对于传输给我们的数据，在法律要求的情况下，我们会采用公认的保障措施，例如欧盟委员会的标准合同条款。部分基础设施提供商仅按其自身的标准条款提供服务，因此我们可能无法与他们落实此类保障措施。

在法律要求的情况下，或为解决争议、执行协议，我们可能会延长数据保留期限。备份会按常规计划删除。

我们采取与风险相适应的措施保护个人数据，包括传输加密、仅以单向哈希值形式存储 API 密钥、使用托管服务提供商提供的静态加密，以及仅允许有需要的人员访问生产系统。没有任何系统绝对安全，因此我们无法保证个人数据的安全性。你有责任妥善保护自己的 API 密钥和电子邮箱账户。

根据你的居住地，你可能有权访问、更正或删除个人数据、获取数据副本、反对或限制我们处理数据、撤回同意，以及选择退出个人数据的出售或共享，或定向广告（我们不出售个人数据；如需退出用于广告效果衡量的数据共享，请使用页面底部的你的隐私选择，或在浏览器中启用全球隐私控制（Global Privacy Control））。如果你位于欧洲经济区、英国或瑞士，还可以向当地的数据保护机构投诉。如需停止接收产品新闻邮件，请使用任意一封此类邮件中的退订链接。

如需行使权利，请发送邮件至 help@zurelay.com，并在主题中注明“隐私请求”。我们会在处理前核实您的身份，可能要求授权代理人提供授权证明，并在法律规定的期限内回复。如果我们拒绝您的请求，您可以回复我们的邮件提出申诉。我们不会因您行使权利而对您采取歧视性待遇。涉及客户通过服务发送的内容的请求，将转交相关客户处理。

本服务面向企业，不面向儿童。我们不会在知情的情况下收集未满 18 岁人士的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

我们可能不时更新本政策。我们会发布更新后的政策并标注新的日期；如有重大变更，我们会通过邮件或在服务中通知您。

如有隐私相关问题或请求，可通过 help@zurelay.com 联系 Zurelay LLC。如需账户或服务方面的帮助，请在我们的支持页面 (zurelay.com/support) 提交请求。