隱私政策（中文摘要）
生效日期：2026-05-01版本：1.0
重要聲明
本中文版本用於幫助中文使用者理解隱私政策。如本政策另有正式英文版本，且中英文版本存在不一致，以正式英文版本為準，但使用者所在地的強制性法律另有規定的除外。一、資料控制者
BearLab AI LLC 是 BearLab AI 直接提供服務時相關個人資料的資料控制者。 運營主體：BearLab AI LLC主要營業地點：Albuquerque, New Mexico, United States
官方網站：bearlab.ai
資料保護事務：dpo@bearlab.ai 來自亞太地區的 API 請求由獨立合作夥伴承接。相關合作夥伴可能根據實際處理活動作為獨立資料控制者或資料處理者。合作夥伴的身份、處理角色、資料處理地點及適用隱私政策，應在購買、開通或首次呼叫相關介面前向您展示。
二、我們收集的資訊
我們可能收集以下資訊：- 帳戶與身份資訊： 使用者名、電子郵箱、可選手機號、所屬組織及帳戶資料；
- 驗證與安全資訊： 密碼哈希、第三方登入標識、Passkey 憑證、登入記錄及多因素驗證狀態；
- 付款與結算資訊： 帳單姓名、帳單位址、交易金額、付款狀態、付款確認令牌及退款記錄。完整銀行卡或付款帳戶資訊通常由付款處理商儲存，我們不會主動儲存完整卡號或安全碼；
- API 使用資料： 請求時間、所選模型、Token 數量、回應狀態、延遲、錯誤資訊、額度消耗及 API 金鑰標識；
- 使用者內容： 您提交的提示詞、訊息、文件、圖像、音頻以及模型產生的回應。是否記錄及保留相關內容，取決於具體功能、帳戶設定、安全要求和上游服務商規則；
- 設備與技術資訊： IP 位址、瀏覽器類型、操作系統、設備標識、存取時間、來源頁面及根據 IP 位址推斷的大致國家或地區；
- 客戶支援與溝通資訊： 您傳送給我們的郵件、客戶支援訊息、投訴、權利請求及工單記錄；
- 合規資訊： 企業資料、服務地區、用途說明、最終使用者類型及為制裁篩查、反欺詐或合規審核提交的材料。
三、我們如何使用資訊
我們可能基於履行合約、遵守法律義務、保護合法權益或取得您的同意，將個人資料用於以下目的：- 建立和管理帳戶，完成身份驗證、密碼重設及權限控制；
- 將 API 請求路由至您選擇的上游模型或亞太地區合作夥伴；
- 計算用量、處理付款、開具帳單及管理退款；
- 提供客戶支援、傳送服務通知並處理投訴；
- 監控服務穩定性、診斷錯誤並進行聚合統計分析；
- 防範欺詐、憑證濫用、網路攻擊及違反可接受使用政策的行為；
- 進行內容安全審核、制裁篩查及其他必要的風險控制；
- 遵守稅務、會計、法院命令、監管調查及其他法定義務；
- 在取得同意或法律允許的情況下傳送產品更新或營銷資訊。
四、我們如何披露資訊
我們僅在提供服務、保護安全、履行法律義務或完成企業交易所必要的範圍內披露個人資料，接收方可能包括：- 上遊人工智慧服務商： 您提交的提示詞、文件及相關請求參數會被傳輸至您選擇或路由到的模型服務商；
- 亞太地區合作夥伴： 來自亞太地區的請求及提供服務所需的帳戶、用量、結算和安全資訊，可能被傳輸至承接介面的合作夥伴；
- 付款處理商： 用於付款、退款、拒付處理和反欺詐審核；
- 雲與網路服務商： 用於網站托管、內容分發、資料庫、日誌、安全防護和郵件傳送；
- 專業顧問： 律師、會計師、審計機構及保險機構，但僅限其履行專業職責所需的範圍；
- 主管機關： 在法律要求、有效法律程式或保護人身安全和合法權利所必要時，向法院、監管機關或執法機關披露；
- 企業交易相關方： 在合併、融資、重組或資產轉讓過程中，向受保密義務約束的交易參與方披露。
五、人工智慧請求與上游服務商
BearLab AI LLC 不使用您的提示詞、文件或模型回應訓練自有人工智慧模型，因為我們不運營自有基礎模型。 為了完成請求，您的內容會被傳輸至所選的上游模型服務商或亞太地區合作夥伴。上游服務商是否保留請求、如何用於安全審查，以及是否用於改進模型，由其服務類型、帳戶設定和隱私政策決定。 我們不會籠統保證所有上游服務商均不使用資料訓練模型。您應在提交敏感資料前查閱對應服務商的最新政策，並根據自身合規要求選擇模型和資料處理設定。 人工智慧輸出可能不準確、不完整或帶有偏見。請勿僅依賴模型輸出作出對個人具有法律或類似重大影響的決定。六、國際及跨境資料傳輸
BearLab AI LLC 的主要運營地點位於美國，平臺資料可能在美國進行儲存和處理。 來自亞太地區的請求可能被傳輸至承接服務的合作夥伴，並在合作夥伴或上游模型服務商所在的國家或地區處理。相關地點可能與您的所在地不同，其資料保護規則也可能不同。 在適用法律要求時，我們將採用合約條款、資料處理協議、風險評估、使用者同意或其他合法機制保護跨境傳輸的資料。您在代表他人提交個人資料前，應確認已取得必要授權並完成適用的跨境傳輸安排。七、資料保留
我們僅在實現本政策所述目的、履行合約、解決爭議及遵守法律義務所需的期限內保留個人資料。通常適用以下期限：- 帳戶資料：帳戶存續期間及帳戶刪除後 30 天；
- 計費、稅務和交易記錄：最長 7 年，或適用法律要求的其他期限；
- API 請求元資料：預設保留 90 天；
- 提示詞、文件及模型回應：預設保留 30 至 90 天，但具體功能另有說明、使用者提前刪除或法律要求保留的除外；
- 安全、反欺詐和審計日誌：根據風險及合規需要保留；
- 客戶支援工單：工單解決後最長保留 2 年；
- 隱私權請求記錄：為證明合規和防止重復欺詐請求，在法律允許的期限內保留。
八、您的隱私權利
根據您所在地及適用法律，您可能享有以下權利：- 查詢我們是否處理您的個人資料；
- 存取或取得您的個人資料副本；
- 更正不準確或不完整的資料；
- 請求刪除個人資料；
- 限制或反對特定處理；
- 以結構化、常用且機器可讀的格式取得資料；
- 撤回基於同意進行的處理；
- 退出個人資料的出售、共享或定向廣告處理；
- 要求限制敏感個人資訊的使用和披露；
- 就隱私權請求結果提出申訴；
- 不因依法行使隱私權而受到歧視。
九、Cookie 與跟蹤技術
我們可能使用 Cookie、本地儲存及類似技術維持登入狀態、儲存偏好、保護帳戶、統計存取情況和診斷錯誤。 必要 Cookie 是提供登入、安全和結算功能所必需的。對於依法需要同意的分析或營銷 Cookie，我們會在啟用前取得您的同意，並提供撤回或調整選項。 您可以通過瀏覽器設定刪除或阻止 Cookie，但這可能導致登入、偏好儲存或其他功能無法正常使用。十、安全措施
我們採取與資料性質和處理風險相適應的技術及組織措施，包括傳輸加密、存取控制、權限隔離、多因素驗證、日誌記錄、金鑰管理、備份保護及供應商安全審查。 網路傳輸和電子儲存無法保證絕對安全。若發生可能影響您權利和自由的資料安全事件，我們將根據適用法律進行調查，並在法律要求的期限內通知受影響使用者和主管機關。 如果您發現安全問題，請傳送郵件至 security@bearlab.ai，不要在公開管道披露帳戶憑證或個人資料。十一、未成年人
本服務不面向 18 週歲以下的使用者。我們不會有意收集未成年人的個人資料。 如果您認為未成年人向我們提交了個人資料，請聯絡 dpo@bearlab.ai。我們覈實後將依法刪除相關資料並採取必要措施。十二、第三方連結與服務
平臺可能包含第三方網站、模型服務商、付款服務商或合作夥伴的連結。本政策不適用於由第三方獨立控制的網站和服務。 您在使用第三方服務前，應閱讀其服務條款和隱私政策。我們無法控制第三方獨立作出的資料處理決定。十三、政策變更
我們可以根據服務變化、法律要求或資料處理方式更新本政策。 如果變更會對您的權利產生重大不利影響，我們將在合理可行範圍內提前 30 日通過電子郵件、站內通知或頁面公告告知。法律、安全或監管要求需要立即生效的除外。 政策頂部的“最後更新”日期表示最近一次修改時間。您在政策生效後繼續使用服務，不影響您依據適用法律享有的權利。十四、聯絡我們
資料保護事務：dpo@bearlab.ai客戶支援：support@bearlab.ai
法律事務：legal@bearlab.ai
安全問題：security@bearlab.ai
官方網站：bearlab.ai
資料控制者：BearLab AI LLC
主要營業地點：Albuquerque, New Mexico, United States 本隱私政策最後更新於 2026-05-01。 © 2026 BearLab AI LLC. 保留所有權利。