本页是 BearLab AI 隐私政策的便利翻译，不是摘要。权威正文为繁体中文版本，BearLab 主站的“隐私政策”入口应链接到那里；如有不一致，以繁体中文版本为准。

​
一、适用范围与角色

本政策说明 BearLab AI LLC 在提供 bearlab.ai 网站、账户、API、文档和支持服务时如何处理个人信息。 BearLab AI LLC 直接提供服务时，通常是账户、网站和平台运营相关个人信息的数据控制者。若你代表组织或终端用户调用 API，你可能是相关数据的控制者，BearLab、上游模型提供方或地区合作伙伴可能根据具体服务关系承担处理者或独立控制者角色。 亚太地区 API 请求由独立合作伙伴承接。合作伙伴的身份、角色、处理地点和适用隐私政策应在购买、开通或首次调用前展示；未展示或无法确认时，请暂停使用并联系支持团队。

​
二、我们处理的信息

根据你使用的功能，我们可能处理：
  1. 账户与身份信息： 用户名、电子邮箱、可选联系方式、组织和账户资料；
  2. 认证与安全信息： 密码哈希、第三方登录标识、Passkey 或多因素认证状态、登录与安全事件；
  3. 支付与结算信息： 账单资料、交易金额、支付状态、支付确认标识、退款和争议记录。完整支付卡信息通常由支付处理商直接处理；
  4. API 与用量信息： 请求时间、接口、模型、Token 或其他计量、延迟、响应状态、错误、额度消耗、密钥标识和必要诊断数据；
  5. 用户内容： 提示词、消息、文件、图像、音频、工具结果和模型响应。是否保存内容及保存多久，取决于功能、日志设置、安全需要、实际提供方和适用法律；
  6. 设备与网络信息： IP 地址、浏览器、操作系统、设备或会话标识、访问时间、来源页面和粗略地区；
  7. 客服与沟通信息： 邮件、工单、投诉、申诉、权利请求及相关附件；
  8. 合规与风控信息： 服务地区、用途、终端用户类型、企业资料，以及为反欺诈、制裁筛查或合规审核提交的信息。
请勿在提示词、文件或客服沟通中提交与服务无关、无权处理或没有必要的敏感信息和长期凭据。

​
三、处理目的与依据

我们在履行合同、遵守法律义务、保护合法权益或取得同意所必要的范围内，用于：
  • 创建、认证、保护和管理账户；
  • 路由 API 请求并返回模型响应；
  • 计算用量、处理付款、账单、退款和争议；
  • 提供支持、发送安全、账单和服务通知；
  • 诊断错误、维护稳定性并进行必要的聚合分析；
  • 预防欺诈、凭据滥用、网络攻击和政策违规；
  • 执行内容安全、地区、制裁和其他风险控制；
  • 遵守税务、会计、法院命令和监管要求；
  • 在取得同意或法律允许时发送产品更新或营销信息。
你可以通过邮件退订链接或可用的账户设置停止营销通信；必要的安全、交易和服务通知不属于营销通信。

​
四、信息披露

我们不会为了获得对价而出售个人信息，也不会为跨情境行为广告共享个人信息。为提供服务、保护安全、履行法律义务或完成企业交易，我们可能向以下类别接收方披露必要信息：
  1. 上游模型提供方： 接收完成请求所需的内容、参数和技术信息；
  2. 地区合作伙伴： 接收其承接 API 请求、计费、支持或风控所需的信息；
  3. 支付处理商： 处理付款、退款、拒付、身份验证和反欺诈；
  4. 云、网络与通信服务商： 提供托管、内容分发、数据库、日志、安全防护和邮件服务；
  5. 专业顾问： 律师、会计师、审计机构和保险机构，在履行专业职责所需范围内处理；
  6. 主管机关： 响应有效法律程序、监管要求或保护人身安全和合法权利；
  7. 企业交易相关方： 在合并、融资、重组或资产转让中，向受适当保密义务约束的参与方披露。
服务商只能在其角色和约定范围内处理信息；独立控制者则按其自身政策承担责任。

​
五、AI 请求与上游数据政策

BearLab 不运营自有基础模型，也不以训练自有基础模型为目的使用你的 API 提示词、文件或模型响应。 为完成请求，用户内容会发送给实际处理请求的模型提供方或地区合作伙伴。其是否保留内容、用于安全审查、用于模型改进或提供零数据保留选项，可能因提供方、服务类型、账户配置、接口和地区而不同。 因此，BearLab 不代表所有上游提供方作出统一的“不训练”“零保留”或固定保留期承诺。提交敏感或受监管数据前，你应核对实际提供方的现行政策和订单约定，并根据需要选择合适模型、去标识化数据或停止提交。

​
六、跨境处理

BearLab AI LLC 的主要营业地点位于美国，平台数据可能在美国处理。请求还可能被传输至上游模型提供方、支付处理商、云服务商或地区合作伙伴所在的其他国家和地区。 适用法律要求时，我们将采用合理的合同、评估、同意或其他合法机制处理跨境传输。你代表他人提交数据时，负责完成与你业务相关的告知、授权和跨境合规安排。

​
七、保留与删除

我们按实现处理目的、提供服务、保障安全、解决争议和履行法律义务所需的期限保留信息，而不是对所有数据适用同一固定期限。确定期限时会考虑数据类型、敏感性、数量、使用场景、风险、账户状态、日志设置、备份周期和法律要求。 通常：
  • 账户资料在账户有效期间保留，关闭后按完成删除流程、处理争议和法律义务所需继续保留；
  • 交易、税务和会计记录按适用法定期限保留；
  • 用量、错误、安全和审计记录按计费、支持、反欺诈和系统安全需要保留；
  • 提示词、文件和响应是否进入平台日志取决于功能与设置，上游提供方另有独立保留规则；
  • 客服、申诉和权利请求记录按处理问题及证明合规所需保留；
  • 备份中的数据会随正常轮换删除，并在恢复前受到访问限制。
到期后，我们会删除、匿名化或以其他方式安全处置。账户删除不一定立即删除交易记录、安全记录、备份或依法必须保留的信息。

​
八、你的权利

根据所在地和适用法律，你可能有权：
  • 知悉我们是否处理你的个人信息；
  • 访问或取得个人信息副本；
  • 更正不准确的信息；
  • 请求删除信息；
  • 限制或反对特定处理；
  • 取得可携带格式的数据；
  • 撤回基于同意的处理；
  • 退出个人信息出售、共享或定向广告；
  • 限制敏感个人信息的特定使用；
  • 对权利请求结果申诉；
  • 不因依法行使权利而受到歧视。
这些权利并非在所有地区都相同，并可能受身份验证、合同履行、安全、欺诈防范、法律义务和其他法定例外限制。加利福尼亚州居民可参阅加利福尼亚州司法部的 CCPA 权利说明。 请使用注册邮箱联系 dpo@bearlab.ai，说明请求类型、账户标识和所在地区。为保护账户，我们可能要求验证身份或代理授权。我们会在适用法律规定的期限内答复。

​
九、Cookie 与本地存储

我们可能使用 Cookie、本地存储和类似技术来维持登录、保存偏好、保护账户、统计访问和诊断错误。阻止必要技术可能导致登录、结算或其他功能无法正常使用。 依法需要同意的非必要分析或营销技术，应在取得同意后启用并提供调整方式。你也可以使用浏览器设置删除或阻止相关数据。

​
十、安全

我们采取与数据性质和风险相适应的技术和组织措施，例如传输保护、访问控制、权限隔离、认证、日志、密钥管理和供应商管理。任何互联网传输或存储都无法保证绝对安全。 发生数据安全事件时，我们会依适用法律进行调查、处置和通知。发现漏洞或异常时，请联系 security@bearlab.ai，不要在公开渠道披露凭据、个人信息或可被滥用的细节。

​
十一、未成年人

服务不面向 18 周岁以下人员，我们不会有意收集其个人信息。如果你认为未成年人提交了信息，请联系 dpo@bearlab.ai，我们会在核实后依法处理。

​
十二、第三方服务

本政策不适用于第三方独立控制的网站、客户端、支付服务、模型提供方或地区合作伙伴。使用前请阅读其现行条款与隐私政策。 不同上游 API 的数据用途和保留规则可能不同。例如，部分商业 API 默认不将输入输出用于训练，而某些免费、消费者或选择加入的服务可能采用不同规则。应以实际提供方、产品类型和账户设置为准，不能仅凭模型品牌推断。

​
十三、政策更新

我们可以因服务、法律、供应商或数据处理变化更新本政策。重大不利变更会在合理可行范围内通过站内通知、电子邮件或政策页面说明，并按适用法律确定生效方式；紧急法律或安全变更可以立即生效。 页面顶部的版本和日期标识当前版本。主站保留同一份完整中文版正文，不另行维护不同语言的权威正文。

​
十四、联系我们

​
相关政策