Lumoswitch 隐私政策

一、个人信息处理者

个人信息处理者为泉州丰泽哈基科技有限公司。如对个人信息处理有疑问、意见或权利请求，请联系 soraincloud@hakihakii.com。

二、我们处理的信息

• 账户与身份信息：手机号、邮箱、用户名、昵称、验证码验证状态和注册时间。
• 安全信息：密码哈希、登录会话、IP 地址、设备或浏览器信息、安全事件和审计记录。我们不保存密码明文。
• 服务配置：项目、应用、路由规则、模型配置、访问密钥信息及你提交的上游服务商凭据。敏感凭据以加密形式保存，界面不会再次展示完整明文。
• 调用与计量信息：请求时间、模型、服务商、状态码、延迟、Token 用量、平台模型计费信息、错误信息和链路标识。默认不将完整提示词与模型响应正文写入普通调用日志。
• 风控来源信息：为识别异常 API 调用和疑似盗刷，我们可能处理 IP 地址的不可逆哈希、反向代理或 CDN 提供的国家/地区和 ASN、User-Agent 哈希、粗粒度客户端类型及相关规则命中记录。
• 内容安全决策信息：为履行合规、安全和反滥用义务，我们可能对输入、输出和公开发布内容进行自动化检测；默认仅保存命中规则、方向、动作、时间和关联请求标识等决策元数据。
• 通信与支持信息：你发送的反馈、投诉举报、工单、邮件及其附件。
• 模型请求内容：客户端通过 Lumoswitch 推理服务将提示词和附件发送至所选模型服务商，并接收模型响应。

三、处理目的与依据

• 创建和验证账户、提供登录与安全验证。
• 通过 Lumoswitch 推理服务执行模型接入、Access Key、限额以及固定/故障转移路由，并完成计量和可观测性。
• 保护账户、服务和网络安全，防止欺诈、滥用与未经授权访问。
• 履行合同、处理咨询与投诉、改进产品稳定性。
• 履行法律法规、监管和司法机关要求。
• 需要你同意的处理，我们会在相应场景取得同意；处理敏感个人信息或依法需要单独同意时，将提供专门提示。

四、委托处理、共享与第三方模型

我们可能委托云基础设施、短信、邮件、安全和客户支持服务商处理必要信息，并通过合同、安全措施和最小权限要求其仅按指示处理。

当你主动配置或选择模型服务商时，我们会把模型请求、必要身份或计费参数发送给该服务商。服务商可能作为独立个人信息处理者按照其政策处理数据，你应在接入前审阅相应条款。

我们不出售个人信息。除取得你的授权、履行合同所必需、依法提供或企业重组等法律允许情形外，我们不会向其他第三方提供个人信息。

五、跨境处理

中国大陆版本主要面向中国大陆用户。若你主动接入位于境外或可能在境外处理数据的模型服务商，你的请求可能被传输至境外。我们会在适用法律要求的范围内提供提示、取得必要同意并采取相应保护措施。若你不希望发生跨境传输，请仅选择在境内处理数据的服务商和区域。

六、Cookie 与本地存储

我们使用必要 Cookie 保存登录会话，并使用浏览器本地存储保存语言和外观偏好。这些信息用于维持登录、安全和基础界面功能。当前中国大陆版本不以跨站广告跟踪为目的使用 Cookie。

七、保存期限

我们仅在实现处理目的所需的最短期限内保存个人信息。具体期限和注销后的处理方式见《数据保存与删除规则》。验证码具有短期有效期；登录会话、调用日志和账户配置按照安全、服务提供及账户存续需要保存。

八、你的权利

• 查阅、复制、更正或补充个人信息。
• 在符合法律条件时限制或拒绝处理、撤回同意、请求删除个人信息。
• 注销账户，并了解自动化决策或个人信息处理规则。
• 通过 soraincloud@hakihakii.com 提交权利请求。为保护账户安全，我们可能要求验证身份，并通常在十五个工作日内答复。

九、信息安全

我们采用传输加密、敏感凭据加密、访问控制、会话撤销、日志审计和最小权限等措施。发生可能危害你权益的个人信息安全事件时，我们将依法采取补救措施并履行通知或报告义务。

十、未成年人

本服务面向具备完全民事行为能力的用户，不面向未满十八周岁的未成年人。若发现未经监护人同意处理了未成年人信息，请联系我们处理。

十一、政策更新

发生重大变化时，我们会通过页面提示、站内通知或其他合理方式告知。涉及处理目的、方式或个人信息种类实质变化且依法需要同意的，我们将重新取得同意。