一、基本要求
你必须：- 遵守适用于你、你的组织、终端用户、请求发起地和服务提供地的法律；
- 遵守实际处理请求的模型提供方或地区合作伙伴的现行政策；
- 仅处理你有权提交的数据，并向终端用户提供必要的 AI 和隐私告知；
- 采取与风险相匹配的访问控制、密钥保护、人工复核、记录、申诉和纠错措施；
- 在 BearLab 合理要求时说明用途、服务地区、终端用户类型和合规措施。
二、禁止用途
不得直接或间接使用服务：- 违法或规避监管： 违反法律、制裁、出口管制、法院命令或行政禁令，或协助规避相关限制；
- 儿童与人身伤害： 制作、传播或协助儿童性虐待、人口贩运、恐怖活动、暴力伤害、武器开发或其他严重违法活动；
- 欺诈与冒充： 实施诈骗、钓鱼、身份盗用、伪造来源或授权，或故意隐瞒 AI 生成内容的性质以误导他人；
- 恶意网络活动： 未经授权访问、干扰、攻击、投放恶意软件、窃取凭据、规避安全控制或破坏系统；经书面授权且遵守约定范围的安全测试除外；
- 侵犯权利： 侵犯知识产权、隐私权、肖像权、商业秘密或其他合法权利；
- 非法数据处理： 未经授权收集个人信息、抓取受保护数据，或处理无合法依据的敏感信息；
- 提取非公开信息： 尝试提取模型权重、系统提示、训练数据、密钥、个人信息或其他无权取得的非公开信息；
- 规避服务控制： 绕过访问控制、内容过滤、速率限制、地区限制、计费、配额或其他安全措施；
- 未经授权转售： 出售、出租、共享账户或密钥，或在没有书面约定时转售、分发或提供共享接口；
- 使他人违规： 从事可能使 BearLab、地区合作伙伴或上游提供方违反法律、合同或监管要求的活动。
三、高风险场景
如果输出可能影响个人的医疗、金融、保险、就业、教育、住房、法律权利、公共服务、生物识别、关键基础设施或其他重大权益，你必须：- 在上线前完成适用法律、行业规则和上游政策评估；
- 取得所需许可、备案、授权和同意；
- 明确告知终端用户正在与 AI 交互或内容由 AI 生成；
- 不把模型输出作为唯一决定依据，并由有能力的人员进行实质复核；
- 提供可用的申诉、纠错和人工联系渠道；
- 记录模型版本、关键输入、输出、人工复核和最终决定，以满足适用要求；
- 在不能安全、合法地降低风险时停止该用途。
四、代理与自动化
使用具有工具调用、代码执行、文件访问、浏览器操作、通信或交易能力的代理时，你应实行最小权限、明确授权范围、敏感操作确认、运行日志和紧急停止机制。不得让代理在无人监督下执行不可逆或对第三方有重大影响的操作。五、执行措施
BearLab 可以根据违规性质、证据和紧迫程度采取警告、限流、阻断请求、撤销密钥、暂停功能、暂停账户、终止服务、保全证据或要求整改。存在人身安全、重大欺诈、系统攻击或法律义务时，可以立即采取措施并依法向主管机关披露必要信息。 如你认为执行决定有误，可通过 legal@bearlab.ai 提交账户标识、相关请求时间和申诉理由。请勿发送完整 API 密钥或无关敏感数据。六、报告问题
- 密钥泄露或账户异常：立即撤销密钥并联系 support@bearlab.ai。
- 安全漏洞：联系 security@bearlab.ai，在取得书面授权前不要进行破坏性测试。
- 违法或侵权内容：联系 legal@bearlab.ai，并提供可定位的信息。