正文内容
CoffeeRouter 尊重隐私，并尽力仅收集为提供、保障、计费、排障、改进和支持 AI 网关服务所必要的信息。本政策适用于链接至本政策的 CoffeeRouter 网站、控制台、API、客服沟通和其他服务。
1. 我们收集的个人信息
我们可能收集账号信息、账单信息、联系方式、组织信息、认证数据、API Key 元数据、客服消息、设备和浏览器信息、IP 地址、大致位置、使用日志、请求元数据、支付状态，以及您选择通过服务提交的信息。
2. 您主动提供的信息
您在注册、创建 API Key、配置团队、填写账单资料、充值额度、申请发票、联系客服、加入社区、提交合规信息，或通过 CoffeeRouter 发送提示词、文件、参数和其他输入时，可能向我们提供信息。
3. 自动收集的信息
当您使用网站、控制台或 API 时，我们可能自动收集日志和遥测信息，例如时间戳、端点、模型名称、Token 用量、路由状态、延迟、错误码、安全信号、浏览器类型、设备标识符、来源 URL 以及基于 IP 推断的地区信息。这些记录用于交付、计费、监控、保护和调试服务。
5. 我们如何使用信息
我们使用信息来提供模型路由和网关功能、认证用户、处理支付和额度、生成发票、防止欺诈和滥用、执行条款、维护安全、排查事故、回复客服请求、发送服务更新、改进可靠性和产品设计、遵守法律，并保护用户、供应商和 CoffeeRouter。
6. 汇总和去标识化数据
我们可能基于使用和运营信息生成汇总或去标识化数据，用于衡量服务性能、模型可用性、价格趋势、错误率、容量规划和产品采用情况。我们不会使用请求内容训练 CoffeeRouter 自有模型，并会尽量将内容使用限制在服务交付、安全、计费和排障所需范围内。
8. 您的权利与选择
根据您所在地区，您可能享有访问、更正、删除、导出、限制或反对处理某些个人信息的权利，或在处理基于同意时撤回同意。如需提出请求，请通过官方支持渠道联系我们。我们可能需要验证您的身份，并可能因安全、合规、计费、争议解决或法律义务而保留部分信息。
9. 数据安全
我们采用合理的技术和组织措施保护信息，例如访问控制、可行范围内的传输加密、凭证保护、日志记录、监控和最小权限操作。任何互联网服务都无法保证绝对安全，您也应保护账号凭证，并避免发送非必要的敏感数据。
10. 第三方服务与模型供应商
CoffeeRouter 会连接第三方模型供应商、云平台、支付处理方、分析工具和其他服务。它们接收的数据可能适用其自身条款和隐私政策。请求被传输给上游模型供应商后，我们无法控制其如何处理提示词、文件、输出或元数据。
11. 数据保留
我们会在合理必要期间保留个人信息和运营记录，以提供服务、维护账号、遵守法律和税务义务、解决争议、执行协议、防止滥用并支持安全调查。当信息不再需要时，我们会根据保留实践和适用法律删除、去标识化或隔离信息。
12. 未成年人和使用资格
CoffeeRouter 面向年满 18 周岁的用户。我们不会故意收集儿童的个人信息。如果您认为儿童向我们提供了个人信息，请通过官方支持渠道联系我们，以便我们审查并采取适当措施。
13. 跨境传输
CoffeeRouter 及其供应商可能在多个国家或地区处理信息。使用服务即表示您理解信息可能被传输至数据保护法律不同于您所在司法辖区的地点。在法律要求时，我们会为国际传输采用适当保护措施。
14. 法律依据与适用规则
在需要法律依据的场景中，我们会基于履行与您的合同、遵守法律义务、在适用时保护重要或公共利益、追求安全和服务改进等合法利益，或基于您的同意处理个人信息。本政策不限制适用法律下的强制性隐私权利。
15. 额外披露
某些隐私法律要求披露数据类别、来源、目的、接收方以及出售或共享情况。我们处理的类别可能包括标识符、商业信息、互联网或网络活动、大致地理位置、通信、账号凭证以及基于服务使用形成的推断。我们不会按隐私法律通常定义的含义出售个人信息。