隐私政策
最后更新：2026 年 4 月 14 日
1. 适用范围与主体
本隐私政策适用于 百因智算科技（上海）有限公司（以下简称“百因智算”“我们”）通过网站、控制台、API、托管推理、批处理、可验推理及相关服务收集和处理个人信息的行为。使用我们的服务即表示您已阅读并理解本政策。
2. 我们收集的信息类别
我们可能收集：账户信息（姓名、邮箱、组织信息、认证凭据）；计费与交易信息（账单地址、交易记录、支付状态）；技术与日志信息（IP、设备、浏览器、请求元数据、错误日志、用量统计）；支持沟通信息（工单、邮件内容）。我们不以出售个人信息为目的。
3. 三不架构（Three-No Architecture）
百因智算 采用“三不架构”：不将客户提示词/输入用于训练自有模型；不向无关第三方出售或共享客户内容；不超出提供服务所必需的范围保留原始内容。我们仅在履约、安全、故障排查、合规审计所需的最小范围内处理数据。
4. 处理目的与法律基础（GDPR）
在 GDPR 适用范围内，我们基于以下法律基础处理个人数据：履行合同（提供服务、结算与支持）；合法利益（安全防护、滥用检测、性能优化）；法律义务（税务、会计、执法协助）；以及在未来启用可选分析 Cookie 或营销通知时所需的同意（可撤回）。
5. Cookie 与跟踪技术政策
当前公开站点只启用两类服务端 Cookie：认证控制台所需的签名会话 Cookie，以及公开 Playground 为执行“五次预览上限”而写入的严格必要计数 Cookie。控制台主题和侧边栏折叠等界面偏好保存在浏览器本地存储中。我们目前未在公开站点启用可选分析或营销 Cookie，因此今天没有单独的站内 Cookie 横幅或偏好中心；若未来新增此类 Cookie，将在适用法律要求下先征得同意。禁用严格必要 Cookie 会影响登录和公开预览等核心功能。
6. CCPA/CPRA 通知（加州居民）
在适用情况下，您有权了解我们收集、使用、披露的个人信息类别及目的；有权请求删除、更正并获取可携带副本；有权选择退出“出售/共享”个人信息（我们不出售个人信息，亦不基于跨情境行为广告进行共享）；有权不因行权受到歧视。您可通过 hello@luminapath.ai 提交请求。
7. 数据共享与受托处理
我们仅向履行服务所必需的受托处理方披露数据，例如云基础设施、支付处理、邮件/工单服务商，并通过合同约束其仅按我们的指示处理数据并采取适当安全措施。除法律要求或经您授权外，我们不会向无关第三方披露客户内容。
8. 国际传输与跨境保障
您的数据可能在不同司法辖区处理。我们将依据适用法律采取跨境传输保障措施（如标准合同条款 SCCs、数据处理附录 DPA、补充技术与组织措施），并在需要时进行传输影响评估。
9. 安全措施
我们实施包括传输加密（TLS）、静态加密、访问控制、最小权限、密钥管理、日志监控与事件响应在内的安全措施。尽管如此，任何系统都无法保证绝对安全。发生可能影响您权利的事件时，我们将依法通知。
10. 保留期限与删除
我们依据数据类型与用途设定保留期限：账户与账务记录按法定义务保留；安全日志按最小必要周期保留；客户内容原则上按服务配置或合同约定保留。到期后将删除或匿名化，除非法律另有要求。
11. 您的权利与行使方式
您可依法行使访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意等权利。我们可能要求身份验证并在法定时限内答复。若您认为我们处理不当，亦可向有管辖权的数据保护机构投诉。
12. 儿童隐私
我们的服务面向企业与开发者，不面向未达到当地法定年龄的儿童。若我们发现未经适当授权收集了儿童个人信息，将采取措施删除相关数据。
13. 政策更新
我们可能不时更新本政策。重大变更将通过站内公告、邮件或其他合理方式通知。更新后继续使用服务即表示您接受修订后的政策。
14. 联系我们
数据控制者：百因智算科技（上海）有限公司。隐私与法务联系邮箱：hello@luminapath.ai。