隱私權政策

本隐私政策说明 mixgateway.io 的运营方（「我们」）在您使用我们的网站、API 网关、账户控制台、文档及相关能力（合称「服务」）时，如何收集、使用、披露或以其他方式处理个人信息。本政策未定义的术语可能见于我们的《服务条款》。

本政策适用于与服务相关的个人信息处理及与支持相关的沟通（例如邮件或在线客服）。使用服务即表示您知悉本政策所述做法。若您不同意，请勿使用服务。请同时阅读《服务条款》，其中包含 API 使用、计费以及（如适用）您通过网关传输的内容等规则。

我们可能不时更新本政策，并在本页发布修订版本、更新「最近更新」日期。在法律要求的情况下，我们将提供额外通知（例如对注册用户就重大变更发送电子邮件）。在生效日后继续使用服务可能构成对修订的接受。

1. 我们收集的信息

我们主要通过三种方式收集个人信息：您主动提供的信息、自动收集的信息，以及来自第三方的信息（例如身份验证或支付合作方）。

您主动提供的信息可能包括：姓名或显示名称、电子邮箱、账户凭据或社交登录（OAuth）标识、由支付处理方处理的账单与交易信息（在合作方对银行卡进行标记化等处理时，我们通常不在自有系统存储完整卡号）、您发送给客服的消息，以及您自愿参与的调研或反馈。

自动收集的信息可能包括：IP 地址；设备与浏览器类型；语言与时区；由 IP 推断的大致位置；访问日期与时间；浏览页面与使用功能；来源/退出链接；诊断与性能日志；为运营计费与可靠性所需的 API 请求元数据（例如时间戳、路径、延迟、错误码、Token 用量、模型或提供方标识）；以及下文所述 Cookie 或类似技术产生的数据。

API 负载。当您通过我们的网关转发请求时，请求与响应正文中可能包含您或您的终端用户提交的文本或其他数据（「请求内容」）。若您或用户在其中写入个人信息，则其中可能包含个人信息。我们为提供服务而处理请求内容（例如转发至上游模型提供方并返回结果）。我们并不控制独立模型或基础设施提供方出于自身目的如何处理请求内容（包括可能的训练或日志记录）；对其处理适用其各自条款与隐私声明。

2. Cookie 与类似技术

我们及服务提供商可能使用 Cookie、本地存储、像素及类似技术，用于运营网站（例如会话与安全）、记住偏好、衡量流量与产品使用情况、改进服务等。在法律要求的情况下，我们会在使用非必要 Cookie 前征得同意。您可通过浏览器设置管理 Cookie；禁用部分 Cookie 可能影响部分功能。

我们可能使用分析或产品分析类工具以了解服务使用情况。若使用第三方分析，我们会在可行范围内选择供应商与配置，尽量减少不必要的个人数据。一旦确定具体工具，我们会适时在本政策中列明名称，请定期查阅。

3. 我们如何使用个人信息

我们使用个人信息用于：提供、维护与保障服务；认证用户并管理账户；处理支付与额度；发现、防范与调查欺诈、滥用与安全事件；排障与改进性能；以汇总或去标识化形式分析使用情况；就服务与您沟通，包括事务性消息以及在法律允许下的营销；遵守法定义务；执行我们的条款与政策；以及收集时说明或经您同意的其他目的。

汇总与去标识化信息。我们可能从个人信息中衍生出不合理识别特定个人的统计信息（例如使用趋势），并将其用于分析、安全与业务运营。

4. 我们如何共享个人信息

我们可能向下列主体共享个人信息：在保密与处理约定下协助我们的服务提供商与分包处理者（托管、邮件、分析、反欺诈、客服工具、支付处理等）；在必要时向其提供专业意见的专业顾问；经披露的关联公司（如有）；当我们善意认为法律要求或为保护权利、安全所必需时的执法部门或其他方；以及法律允许的合并、收购、融资或资产出售中的权利继受人。

我们不以「出售个人信息换取对价」作为主营业务。部分法域对「出售」或「共享」（例如为定向广告）定义较宽；若适用，我们将在下文说明退出权并依法响应请求。

5. 合法性基础（欧洲经济区 / 英国等）

在适用 GDPR 或类似法律时，我们可能依据：为提供您所请求的服务而履行合同；正当利益（例如保障平台安全、改进可靠性、在法律允许下向企业联系人进行有限营销），并与您的权利相平衡；在法律要求时征得同意（例如部分 Cookie 或营销）；以及法定义务。

6. 您的权利与选择

根据您所在地法律，您可能享有访问、更正、删除、限制或反对特定处理、数据可携带、撤回同意以及向监管机构投诉等权利。您可通过营销邮件中的退订链接或联系我们退订推广信息。如需行使隐私权利，请通过网站公布的客服渠道联系我们；我们可能在回应前核实您的身份。部分资料您也可在账户设置中自行更新。

账户删除。您可联系我们请求删除账户及相关个人信息，但依法须保留的除外。我们可能通过您注册邮箱确认请求。在法律、反欺诈或争议解决需要时，部分记录仍可能被保留。

7. 安全

我们采取合理的技术与组织措施保护个人信息，但任何线上服务都无法保证绝对安全。您应妥善保管密码与 API 密钥。

8. 第三方服务

服务可能集成或链接至第三方网站、模型提供方与工具，其隐私实践受其自身政策约束。对我们无法控制的第三方服务，我们不承担责任。

9. 保留期限

我们在提供服务、遵守法律、解决争议及执行协议所需的期间内保留个人信息；具体期限因数据类别而异。在不再必要时，我们将在可行范围内删除或匿名化数据。

10. 儿童

本服务并非面向在您所在法域需要征得家长或监护人同意的儿童（不少法域以 13 岁为参考阈值，或当地法律要求更高年龄）。若您认为我们在未经授权的情况下收集了儿童数据，请联系我们，我们将采取适当措施。

11. 跨境传输

我们可能在您居住国以外的国家处理与存储个人信息，包括数据保护水平可能不同的国家。在法律要求时，我们将采用标准合同条款或其他适用法律认可的机制作为保障。

12. 本政策的准据法

与本政策或我们隐私实践相关的争议，可能受我们在服务条款或区域附录中指定的司法辖区法律管辖，并排除导致适用其他法域法律的冲突规范，除非您所在国强制性消费者保护规则另有要求。

13. 地区补充说明（摘要）

部分美国州法律与 GDPR 要求额外透明度。一般而言：我们收集标识符、商业信息（如购买记录）、网络或电子活动信息（如日志与分析）以及您发送给我们的通信内容；我们基于上文第 3–4 节所述目的使用与披露这些信息。除提供服务或法律允许的情形外，我们通常不会按部分州法定义的「敏感」类别处理数据。若实践发生重大变化，我们将更新本政策。

14. 联系我们

如有关于隐私的问题或请求，请通过网站公布的渠道联系我们（例如 Telegram 或我们提供的隐私专用邮箱）。