隐私政策

1. 引言

1.1 本隐私政策说明 EVO GLOBAL TECHNOLOGIES LIMITED（下称“EvoLink”或“我们”）在您使用 evolink.ai 网站、我们的 API、我们发布的软件开发工具包、命令行工具、MCP 服务器和其他开发者工具，以及相关服务（合称“本服务”）时，如何收集、使用、共享和保护信息。

1.2 使用本服务即表示您已阅读并理解本隐私政策。如您不同意，请勿使用本服务。

1.3 本隐私政策应与我们的《服务条款》一并阅读。本政策未定义的术语，以《服务条款》中的定义为准。

2. EvoLink 做什么、不做什么

2.1 EvoLink 为生产环境团队提供 AI 模型基础设施。我们运营 API、路由、计费和可靠性保障这一层，您通过这一层向第三方模型提供商（下称“模型提供商”）运营的 AI 模型发送请求。

2.2 EvoLink 不创作、不撰写、不编辑、也不背书返回给您的内容。响应您的请求而生成的文本、图像、音频、视频或其他内容（下称“输出”）由您所选模型的模型提供商生成。EvoLink 的角色是把您的请求传送给该模型提供商，并把结果返回给您。

2.3 我们不会常规查看您的输入（定义见第 3.2 条）或输出。经授权的人员仅在下列必要情形下访问它们：（a）应您的要求排查问题，或诊断影响您请求的服务故障；（b）调查疑似滥用、安全事件或违反《服务条款》的行为，包括自动化滥用检测标记的情况；（c）响应法律要求。访问范围以该目的所必需为限。

3. 我们收集的信息

3.1 您提供给我们的信息

• 账户信息：电子邮箱地址、用户名、公司名称和密码。
• 第三方登录：如您使用 Google 或 GitHub 登录，我们会在您在该平台的设置允许范围内，从该平台获取您的姓名、电子邮箱地址和账户标识符。
• 账单信息：付款记录和开票资料。银行卡信息由我们的支付处理商 Stripe 收集和处理；我们不存储完整卡号。
• 通信内容：您为获取支持或其他咨询而发给我们的信息。

3.2 API 输入与输出

“输入”指您通过 API、网页界面或我们的开发者工具提交给本服务的提示词、文件、图像、音频、视频及其他数据。如果您在其中放入个人数据，输入和输出就可能含有个人数据。第 4 条说明我们如何处理它们。

3.3 自动收集的信息

• 使用元数据：API 请求时间戳、所请求的模型、token 或计量单位数量、响应状态、延迟和消耗记录。
• 技术数据：IP 地址、浏览器类型、操作系统、设备标识符，以及您访问本服务所用客户端软件（如浏览器、SDK、命令行工具或 Agent 宿主应用）的类型和版本。
• 日志数据：服务器日志、错误报告和安全事件。
• Cookie 及类似技术，见第 8 条。

3.4 开发者工具

当您使用我们的命令行工具、MCP 服务器或 SDK 时：（a）您通过它们传入的提示词、文件和参数属于第 3.2 条所述的“输入”，按第 4 条处理；（b）这些工具以您的 API 密钥向本服务鉴权，我们仅用该密钥识别您的账户并授权您的请求。如您通过第三方市场或软件包仓库安装这些工具，该平台自身的隐私政策适用于它所收集的信息。

4. 我们如何处理 API 输入与输出

4.1 我们不做什么。我们不会：（a）使用您的输入或输出训练、微调或改进任何机器学习模型；（b）出售您的输入或输出，或将其用于广告；（c）常规人工查看您的输入或输出（见第 2.3 条）；（d）向第三方披露您的输入或输出，但传送给您所选的模型提供商、托管或保护本服务的基础设施提供商，或第 6 条另有说明的情形除外。

4.2 传送给模型提供商。当您提交请求时，您的输入会被传送给您所选模型的模型提供商。如您启用了自动路由、负载均衡或故障转移，您的输入可能被传送给您配置范围内的同类模型提供商。每一次请求都构成您对我们把输入传送给该模型提供商的指令。模型提供商按其自身条款处理您的数据，见第 7 条。

4.3 用途。除传送给模型提供商外，我们处理输入和输出仅为：把响应返回给您、计费、保障本服务安全、检测和防止滥用、应您的要求排查问题或诊断影响您请求的服务故障、以及遵守法律。

4.4 保留。我们仅在第 4.3 条所述目的所需的期间内保留输入和输出。使用元数据与内容分开存储。

4.5 当您提交他人的个人数据时。如您的输入含有您的用户或其他个人的个人数据，您是该数据的数据控制者，我们按您的指令处理。可应要求提供《数据处理协议》。

4.6 服务质量分析。为监控和改进本服务的可靠性与质量，我们可能以自动化方式、在汇总或去标识化之后分析输入和输出，例如统计错误率、识别格式异常或空响应、比较不同模型和路由的表现。此类分析不用于训练任何模型（见第 4.1 条），也不涉及对个别输入或输出的常规人工查看（见第 2.3 条）。

5. 我们如何使用信息

我们将所收集的信息用于：

• 提供、运营和维护本服务，包括把您的请求传送给模型提供商并把输出返回给您；
• 创建和管理您的账户，验证您的身份；
• 处理付款、核销额度、开具发票；
• 监控本服务的使用情况，改进其性能和可靠性；
• 检测、调查和防止欺诈、滥用和安全事件；
• 回应您的支持请求，向您发送服务通知，以及在法律允许时发送您可退订的产品更新；
• 履行法律义务，执行我们的《服务条款》。

6. 我们如何共享信息

6.1 我们不出售您的个人数据。

6.2 我们仅在以下情形共享信息：

• 模型提供商：您的输入会按第 4 条和第 7 条所述传送给您所选的模型提供商。
• 代表我们提供服务的服务商：支付处理（Stripe）、网络安全与内容分发（Cloudflare）、网站分析（Google），以及托管本服务的云基础设施提供商。这些服务商只能为向我们提供服务而使用相关信息。
• 登录服务提供商：如您使用 Google 或 GitHub 登录，这些平台会按其自身隐私政策获得验证您身份所需的信息。
• 法律原因：为遵守法律、法规、法律程序或政府要求；为执行我们的《服务条款》；或为保护 EvoLink、我们的用户或他人的权利、财产或安全。
• 业务转让：在合并、收购、融资或资产出售中。本隐私政策将继续适用于被转移的信息。
• 经您同意或按您的指示。

6.3 我们可能共享经汇总或去标识化、无法合理用于识别您身份的信息。

7. 第三方模型提供商

7.1 您所选的模型提供商在其自身条款和隐私政策下处理您的输入并生成输出。这些条款由模型提供商制定，不属于本隐私政策的范围。

7.2 各家模型提供商的条款各不相同，且可能变更。我们建议您在使用某个模型前，阅读运营该模型的模型提供商的条款和隐私政策。

7.3 部分模型提供商限制其模型在某些国家或地区使用，或限制某些类别的用户使用。您通过本服务使用这些模型时，同样受这些限制约束。

8. Cookie 与分析

8.1 我们将 Cookie 及类似技术用于：（a）必要目的，如保持您的登录状态和防范欺诈；（b）偏好设置，如记住您的设置；（c）分析，以了解本服务的使用情况。

8.2 分析方面，我们使用 Google Tag Manager 和 Google Analytics。Google Analytics 会设置 Cookie，并收集诸如访问的页面、由 IP 地址推算的大致位置、设备和浏览器信息。Google 按其自身隐私政策处理这些信息。

8.3 我们不将您的信息用于在第三方网站上投放定向广告。

8.4 您可以通过浏览器设置管理 Cookie，并使用 Google Analytics 退出浏览器插件退出 Google Analytics。禁用必要 Cookie 可能导致本服务部分功能无法使用。

9. 数据安全

9.1 我们采取的保护措施包括：传输过程使用 TLS 1.2 或更高版本加密；内容数据与使用元数据分开存储；访问控制，仅限有需要的人员访问；网络防护，包括 DDoS 防御和 Web 应用防火墙。

9.2 任何传输或存储方式都不是绝对安全的，我们无法保证绝对安全。您有责任妥善保管您的 API 密钥和账户凭据。

9.3 如我们知悉发生了影响您数据的个人数据泄露，我们将无不当延迟地通知您，并遵守适用法律规定的时限。

10. 跨境数据传输

10.1 EvoLink 位于香港。信息可能在香港及其他司法辖区处理，包括我们的服务商和您所选模型提供商所在的司法辖区。

10.2 当跨境传输受要求提供保障措施的数据保护法规管时，我们会实施适当的保障措施，例如欧盟委员会批准的《标准合同条款》或其他经认可的传输机制。

11. 您的权利与选择

11.1 根据您所在地的法律，您可能有权：访问我们持有的关于您的个人数据；更正不准确的数据；删除您的数据；以可移植的格式获取您的数据副本；反对或限制某些处理；以及在处理基于同意时撤回同意。

11.2 您可以在控制台查看和更新您的账户信息。如需注销账户，请联系我们。

11.3 如需行使上述任何权利，请发送邮件至 [email protected]。我们将在 30 天内回复。在处理请求前，我们可能需要核实您的身份。

11.4 您可以通过每封营销邮件中的退订链接退订营销邮件。我们仍会向您发送与服务相关的消息。

12. 特定地区的补充信息

12.1 香港。EVO GLOBAL TECHNOLOGIES LIMITED 是《个人资料（私隐）条例》（第 486 章）下的资料使用者。您可按第 16 条所列方式联系我们，依据该条例提出查阅资料及改正资料的要求。

12.2 欧洲经济区、英国和瑞士。我们处理数据的法律依据是：履行与您的合同（提供本服务）；我们的合法利益（安全、防欺诈、改进服务、与您沟通）；您的同意（在我们征求同意的情形下，您可随时撤回）；以及遵守法律义务。

12.3 加利福尼亚州及美国其他州。我们为第 5 条所述目的收集第 3 条所述类别的个人信息（标识符、商业信息、互联网活动、由 IP 地址推算的大致地理位置）。我们不出售个人信息，也不为跨情境行为广告共享个人信息。您有权知悉我们收集哪些个人信息、要求删除、要求更正，且不会因行使这些权利而受到歧视。您可以指定授权代理人代您提出请求。

13. 您的责任

13.1 您使用本服务必须遵守适用于您的所有法律，包括您所在国家或地区、以及您的最终用户所在国家或地区的法律。

13.2 您对您输入的合法性，以及您对输出的使用负责。如您的输入含有他人的个人数据，您必须具备把该数据提交给本服务、并交由您所选模型提供商处理所需的权利、同意和合法依据。

13.3 您必须遵守您所使用模型的模型提供商的使用政策和地区限制，以及我们的《服务条款》，包括其中的《可接受使用政策》。

13.4 如您向您自己的最终用户提供本服务，您有责任确保他们遵守本条，并向他们提供法律要求的隐私告知。

14. 使用资格

本服务面向企业和开发者，仅供年满 18 周岁的个人使用。我们不会有意收集未满 18 周岁者的个人数据。如您认为我们收集了未满 18 周岁者的个人数据，请联系我们，我们将予以删除。

15. 本隐私政策的变更

我们可能不时更新本隐私政策。更新后的版本会发布在本页面，并标注新的“最后更新”日期。如变更属重大变更，我们还会在生效前通过电子邮件或本服务通知注册用户。变更生效后您继续使用本服务，即表示您接受更新后的隐私政策。

16. 联系我们

隐私相关问题或请求，请联系我们：