隐私政策

最后更新：2026 年 4 月 8 日

1. 适用范围与主体

本隐私政策适用于 LuminaPath Inc（以 BatchIn 名义经营，以下简称“BatchIn”、“我们”）通过网站、控制台、API、托管推理、批处理、VaaS 审计及相关服务收集和处理个人信息的行为。使用我们的服务即表示您已阅读并理解本政策。

我们可能收集：账户信息（姓名、邮箱、组织信息、认证凭据）；计费与交易信息（账单地址、交易记录、支付状态）；技术与日志信息（IP、设备、浏览器、请求元数据、错误日志、用量统计）；支持沟通信息（工单、邮件内容）。我们不以出售个人信息为目的。

BatchIn 采用“三不架构”：不将客户提示词/输入用于训练自有模型；不向无关第三方出售或共享客户内容；不超出提供服务所必需的范围保留原始内容。我们仅在履约、安全、故障排查、合规审计所需的最小范围内处理数据。

在 GDPR 适用范围内，我们基于以下法律基础处理个人数据：履行合同（提供服务、结算与支持）；合法利益（安全防护、滥用检测、性能优化）；法律义务（税务、会计、执法协助）；同意（可撤回，如可选分析 Cookie 或营销通知）。

我们使用 Cookie/本地存储分为：严格必要（登录态、安全、负载均衡）；功能性（语言偏好、界面设置）；分析性（站点性能与匿名统计，仅在适用法律要求下获得同意后启用）；营销类（当前默认不启用）。您可通过浏览器或站点设置管理 Cookie 偏好。禁用必要 Cookie 可能影响核心功能。

在适用情况下，您有权了解我们收集、使用、披露的个人信息类别及目的；有权请求删除、更正并获取可携带副本；有权选择退出“出售/共享”个人信息（我们不出售个人信息，亦不基于跨情境行为广告进行共享）；有权不因行权受到歧视。您可通过 hello@luminapath.ai 提交请求。

我们仅向履行服务所必需的受托处理方披露数据，例如云基础设施、支付处理、邮件/工单服务商，并通过合同约束其仅按我们的指示处理数据并采取适当安全措施。除法律要求或经您授权外，我们不会向无关第三方披露客户内容。

您的数据可能在不同司法辖区处理。我们将依据适用法律采取跨境传输保障措施（如标准合同条款 SCCs、数据处理附录 DPA、补充技术与组织措施），并在需要时进行传输影响评估。

我们实施包括传输加密（TLS）、静态加密、访问控制、最小权限、密钥管理、日志监控与事件响应在内的安全措施。尽管如此，任何系统都无法保证绝对安全。发生可能影响您权利的事件时，我们将依法通知。

我们依据数据类型与用途设定保留期限：账户与账务记录按法定义务保留；安全日志按最小必要周期保留；客户内容原则上按服务配置或合同约定保留。到期后将删除或匿名化，除非法律另有要求。

您可依法行使访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意等权利。我们可能要求身份验证并在法定时限内答复。若您认为我们处理不当，亦可向有管辖权的数据保护机构投诉。

我们的服务面向企业与开发者，不面向未达到当地法定年龄的儿童。若我们发现未经适当授权收集了儿童个人信息，将采取措施删除相关数据。

我们可能不时更新本政策。重大变更将通过站内公告、邮件或其他合理方式通知。更新后继续使用服务即表示您接受修订后的政策。

数据控制者：LuminaPath Inc d/b/a BatchIn。隐私与法务联系邮箱：hello@luminapath.ai。