ApiFlux 使用政策

版本：v0.1
最后更新：2026-07-16
适用网站：https://apiflux.ai/

本政策适用于 ApiFlux 网站、账户、控制台、API Key、余额、兑换码、模型调用、路由策略、记录功能及用户通过 ApiFlux 提供的产品或服务，并构成《服务条款》的一部分。

1. 基本原则

用户仅可将 ApiFlux 用于合法、获授权且符合本政策、《服务条款》、上游模型/API 服务供应商政策及适用法律的目的。用户应根据其使用场景、目标用户、资料类型和所在地自行完成合规评估，并对其输入、配置、输出和最终产品负责。

不得指示、协助、授权或允许他人通过用户的账户或 API Key 从事本政策禁止的活动。企业用户应对其成员、承包商、最终用户和集成应用实施适当访问控制和监督。

2. 严格禁止的活动

用户不得使用 ApiFlux 从事或促成：

• 违反适用法律、法院命令、制裁、出口管制或监管要求的活动；
• 欺诈、诈骗、洗钱、盗窃、逃税、虚假交易、恶意拒付或规避支付；
• 未成年人性剥削、性诱导、虐待或任何相关内容；
• 人口贩运、恐怖主义、极端主义招募或暴力犯罪；
• 对具体目标实施暴力、自残、武器、爆炸物、毒品或其他严重伤害的可操作协助；
• 恶意代码、勒索软件、钓鱼、凭证窃取、DDoS、未经授权的漏洞利用、入侵或持久化访问；
• 跟踪、骚扰、威胁、仇恨、羞辱、非自愿私密内容或基于敏感特征的伤害；
• 冒充他人、伪造身份或权威、误导性深度伪造、虚假宣传或操纵公众认知；
• 未经授权收集、推断、购买、出售、披露或监控个人信息；
• 侵犯版权、商标、专利、商业秘密、隐私、公开权或其他第三方权利；
• 生成或传播垃圾信息、虚假评论、批量骚扰、操纵排名或其他欺骗性互动；
• 绕过 ApiFlux 或上游服务的内容安全、认证、权限、速率、Token、地区、付费、账号或商业使用限制。

3. 高影响和受监管场景

未经适当的专业审查、风险控制、透明告知、人工监督和法律依据，用户不得在医疗、心理健康、法律、金融、保险、信贷、就业、教育、住房、移民、执法、关键基础设施或人身安全等高影响场景中部署 ApiFlux。

在任何情况下，用户不得将 AI 输出作为对个人产生重大法律或类似影响决定的唯一依据。用户必须提供有实际意义的人工复核、纠错与申诉机制，并验证输出的准确性、适用性和潜在偏差。

ApiFlux 不应被用于紧急呼叫、生命支持、核设施、武器控制或其他一旦失败即可合理预见导致死亡、严重人身伤害或重大财产/环境损害的系统，除非双方另有明确书面协议并完成适当安全认证。

4. 资料、隐私与知识产权

用户不得提交其无权处理的资料。尤其应避免提交密码、私钥、完整 API Key、卡片或支付凭证、政府证件、儿童信息、健康信息、生物识别信息、精确位置、通信秘密、商业秘密、受监管资料或第三方保密信息。

如业务确需处理个人信息、敏感信息或受监管资料，用户必须：

• 具备有效法律依据并完成必要告知或同意；
• 核对 ApiFlux 及所选上游服务的存储、训练、保留和跨境安排；
• 使用适当的资料最小化、脱敏、加密、访问控制和删除措施；
• 与 ApiFlux 签署适用的资料处理、安全或企业协议；
• 向最终用户提供隐私政策、权利请求和事件回应管道。

用户应尊重第三方知识产权，不得利用服务复制、规避技术保护或商业化使用无权使用的内容。

5. 网络安全研究与自动化

ApiFlux 可用于合法、防御性且获授权的安全活动，例如分析用户自有代码、生成修复建议或在明确授权范围内进行测试。用户不得：

• 未经系统所有者明确授权进行扫描、渗透、凭证测试或访问；
• 部署会自我传播、窃取资料、规避检测或造成破坏的代码；
• 大规模生成钓鱼内容、恶意载荷、漏洞利用链或攻击基础设施；
• 通过自动化产生异常流量、干扰服务或影响其他用户。

如需对 ApiFlux 本身进行安全研究，应事先遵守《付款、支持与安全说明》中的漏洞披露规则。

6. API Key、账户、余额与平台滥用

用户不得：

• 公开泄露、出售、出租、转让或未经授权共享账户、API Key、余额或兑换码；
• 批量注册、使用虚假身份、刷取试用、奖励、推荐额度、联盟佣金或促销利益；
• 使用代理、VPN、脚本、设备伪装或其他方式规避风险控管或地区限制；
• 通过技术或业务安排转售 ApiFlux 服务，而未取得 NovaSpan LLC 的书面授权；
• 对 ApiFlux 或上游服务实施未经授权的压测、爬取、逆向、扫描、攻击或资源耗尽；
• 干扰计费、记录、限额、路由、容错切换、安全策略或其他用户的正常使用。

用户可将 ApiFlux 集成到自己的产品中，但应保护密钥、设置合理用量限制、监控异常活动，并对最终用户行为负责。

7. 上游服务政策

用户必须遵守实际调用的上游模型、API、云平台和管道的服务条款、可接受使用政策、内容政策、地区限制及商业规则。上游政策可能因模型或渠道不同而变化。

用户不得利用 ApiFlux 的统一界面、路由或容错切换功能规避上游安全机制、模型限制、速率限制、账号限制、转售限制、地区限制或付费要求。ApiFlux 可为满足上游要求而拒绝、过滤、降级或重新路由请求。

8. 执行与处理措施

我们可使用自动化和人工方式检测可能的违规、欺诈、安全风险和异常流量。在合理认为存在违规或紧急风险时，我们可采取一项或多项措施：

• 警告并要求整改；
• 限制模型、功能、速率、并发、地区或付款方式；
• 拒绝、过滤、延迟或停止相关请求；
• 撤销或轮换 API Key，冻结、暂停或终止账户；
• 取消促销、推荐奖励、联盟佣金、兑换码或不当取得的额度；
• 按付款规则拒绝退款、处理拒付或追偿损失；
• 保存必要证据，通知上游服务供应商、受影响方、监管或执法机构；
• 在法律允许或要求时删除违法内容或相关资料。

措施将结合行为严重程度、重复性、主观意图、实际或潜在损害及整改情况决定。为防止规避检测或保护第三方，我们可能无法披露全部调查细节。

9. 举报与申诉

• 滥用举报：https://apiflux.ai/contact（主旨或消息开头注明“Abuse”）
• 账户申诉：https://apiflux.ai/contact（注明“Appeal”）
• 紧急安全事件：https://apiflux.ai/contact（注明“Urgent Security”）

提交举报或申诉时，请提供账号邮箱、请求 ID、时间、模型/管道、订单号、API Key 前后缀、事实说明和必要证据。请勿发送完整 API Key、密码、私钥、卡片信息或与事件无关的个人信息。

10. 政策更新

我们可根据法律、产品、安全风险和上游政策更新本政策。重大变更会在合理可行时通过网站、控制台或注册邮箱通知。更新生效后继续使用 ApiFlux，即表示用户同意遵守更新后的政策。