隐私政策

概述

SupaNexus（「我们」）提供企业级 LLM 网关平台，包括网站、开发者控制台及 OpenAI 兼容 API（合称「服务」）。本隐私政策说明您在全球范围使用服务时，我们如何收集、使用、披露及以其他方式处理个人数据。各国及地区的个人数据保护要求有所不同；当地法律赋予您的额外权利或施加的额外义务，在所需范围内适用。本政策面向以专业身份使用服务的商业用户。

我们收集的个人数据

我们收集运营服务所合理必要的个人数据。类别可能包括：

• 账号与资料数据（如电子邮箱、显示名称、组织与项目标识，以及身份验证凭据或 MFA 设置）。
• 用量与计费数据（如 API 调用元数据、Token 数量、模型标识、配额、预算，以及适用的支付相关记录；不含 prompt/completion 对话正文）。
• API 请求处理：SupaNexus 默认不在服务端持久化完整对话正文，也不维护跨请求的会话历史。
• 技术与安全日志（如 IP 地址、User Agent、时间戳、请求标识及错误诊断信息；正常成功响应不含 completion 正文）。
• 沟通与支持记录（如您向 SupaNexus 管理员或支持渠道主动发送的工单、邮件等；不含 OpenAPI 模型对话内容）。
• Cookie 及类似技术数据，详见我们的 Cookie 政策。

我们如何使用个人数据及使用目的

我们使用个人数据以提供、保障并改进服务，包括身份验证、授权、路由、计量、计费、欺诈防范、滥用检测、客户支持及履行法定义务。我们仅在适用数据保护法下具有合法依据时处理个人数据，该依据可能包括与您或您所在组织订立合同的履行、正当利益（如保障并运营服务）、法定义务的遵守，以及在所需范围内的同意（例如非必要 Cookie）。

我们如何共享个人数据

我们不会出售您的个人数据。我们可能向以下方共享个人数据：

• 协助我们运营服务的基础设施与托管服务提供商。
• AI 模型服务商：为完成推理，您的 API 请求会实时转发至所选模型服务商；SupaNexus 不存储完整对话正文，仅保留调用元数据与 Token 统计。
• 在企业或多租户部署下为您开通账号的组织管理员。
• 在法律要求时，或为保护权利、安全与安保而需要的专业顾问及主管机关。

保留期限

我们在提供服务的必要期间内保留个人数据，以实现本政策所述目的、履行法定义务、解决争议并执行我们的协议。保留期限可能因数据类型、账号状态、备份周期及适用法律而有所不同。例如，API 调用元数据与 Token 用量明细通常分别保留约 90 天与 180 天（以实际部署配置为准）；对话正文不在此列。当数据不再必要时，我们将依据保留实践删除或匿名化处理，但受技术与法律限制约束。

安全措施

我们采取商业上合理的技术与组织措施，旨在防止个人数据遭受未经授权的访问、丢失、滥用或篡改。任何传输或存储方式均无法保证绝对安全，我们无法承诺绝对安全。在适用法律要求时，我们将依据法律要求就个人数据泄露事件通知受影响方及相关主管机关。

您的隐私权利

根据您所在地区及适用的数据保护法，您可能享有访问、更正、删除、限制或反对特定处理的权利，在基于同意处理时撤回同意的权利，以及以可携带格式获取个人数据副本的权利。如需行使上述权利，请联系您的组织管理员（企业账号）或部署 SupaNexus 实例的团队。我们可能在回复前需要验证您的身份。若您对我们的回复不满意，您可能有权向您所在司法管辖区的有权数据保护主管机关提出投诉。

跨境数据传输

我们可能在您所在国家/地区以外的国家处理并存储个人数据，包括由我们、我们的关联公司或服务提供商运营的设施。不同司法管辖区的数据保护标准存在差异。当我们进行跨境传输时，我们将实施适用法律认可的适当保障措施，例如标准合同条款、充分性认定或其他合法传输机制。有关传输保障措施的详情，可向您的平台管理员或部署团队咨询。

自动化决策

作为服务的一部分，我们不会使用仅基于自动化处理、并对您产生法律或类似重大影响的决策。

儿童隐私

服务面向商业及经授权的专业用途，并非面向儿童。我们不会故意收集在其司法管辖区法律下无权使用服务者的个人数据。若您认为我们误收集了此类数据，请联系您的平台管理员以便我们采取适当措施。

Cookie 及类似技术

我们使用必要 Cookie 以运营网站并记住偏好设置。非必要的分析类 Cookie 仅在您同意时使用。详情请参阅我们的 Cookie 政策。

企业与私有化部署

若您的组织在私有化或企业环境中部署 SupaNexus，您的组织可能就特定处理活动担任数据控制者（或当地法律下的同等角色），SupaNexus 可能担任处理者或服务提供商。在此情况下，在适用范围内，以您组织的政策、订单及数据处理协议为准。如需 DPA、子处理者清单或特定地区的隐私信息，请联系您的管理员。

政策变更

我们可能不时更新本隐私政策。更新后的政策将发布于本页面，并修订「最后更新」日期。重大变更亦可能通过服务或由您的管理员在适当情况下通知。

联系我们

如有隐私相关疑问，请联系您的 SupaNexus 平台管理员或部署您实例的团队。