ApiFlux 使用政策

版本： v0.2
最后更新： 2026-08-19
适用网站： https://apiflux.ai/

重要提示：本政策构成《ApiFlux 服务条款》的一部分，不构成法律意见。用户仍需对其使用场景、数据、用户、输出，以及对适用法律和上游供应商要求的合规负责。

本《使用政策》适用于 ApiFlux 网站、账户、控制台、API Key、余额、额度、兑换码、模型调用、路由策略、日志功能、集成，以及用户通过 ApiFlux 提供的产品或服务。

1. 基本原则

用户仅可将 ApiFlux 用于合法、获授权且负责任的目的，并符合本政策、《服务条款》、《隐私政策》、《付款说明》、实际使用的上游服务的政策及适用法律。

用户必须根据其使用场景、目标用户、资料类型、司法辖区、模型渠道和下游影响评估合规性。用户对其输入、配置、输出、决策、最终产品和最终用户行为负责。

用户不得指示、协助、授权或允许他人使用其账户或 API Key 从事被禁止的活动。企业用户必须对员工、承包商、最终用户和集成应用实施适当的访问控制、监督、监测和事件响应。

2. 严格禁止的活动

用户不得使用 ApiFlux 从事或促成以下活动：

违反适用法律、法院命令、制裁、出口管制或监管要求的活动；
欺诈、诈骗、洗钱、盗窃、逃税、虚假交易、规避支付或恶意拒付；
未成年人性剥削、性诱导或性虐待，或任何相关内容；
人口贩运、恐怖主义、极端主义招募或暴力犯罪；
对具体目标实施暴力、自残、武器活动、爆炸物、非法毒品活动或其他严重伤害的可操作协助；
恶意软件、勒索软件、钓鱼、凭证窃取、DDoS、未经授权的漏洞利用、入侵、持久化或未经授权的访问；
跟踪、骚扰、威胁、仇恨、羞辱、非自愿私密内容或基于敏感特征的伤害；
冒充他人、伪造身份或权威、欺骗性深度伪造、虚假宣传或操纵公众认知；
未经授权收集、推断、购买、出售、披露或监控个人信息；
侵犯版权、商标、专利、商业秘密、隐私权、公开权或其他第三方权利；
垃圾信息、虚假评论、批量骚扰、操纵排名或其他欺骗性互动；
绕过 ApiFlux 或上游服务的内容安全、认证、权限、速率、Token、地区、付费、账号或商业限制。

3. 高影响和受监管场景

未经适当的专业审查、风险控制、透明告知、有实际意义的人工监督和合法依据，用户不得在医疗、心理健康、法律、金融、保险、信贷、就业、教育、住房、移民、执法、关键基础设施或人身安全等场景中部署 ApiFlux。

在任何情况下，AI 输出都不得作为对个人产生重大法律或类似重大影响决定的唯一依据。用户必须提供有实际意义的人工复核、纠错与申诉机制，并验证输出的准确性、适用性和潜在偏差。

ApiFlux 不得被用于紧急呼叫、生命支持、核设施、武器控制或其他一旦失败即可合理预见导致死亡、严重人身伤害或重大财产/环境损害的系统，除非双方另有明确书面协议并已完成适当的安全认证。

4. 资料、隐私与知识产权

用户不得提交其无权处理的资料。尤其是，除非拥有合法权利并已完成必要的隐私与安全审查，用户不应提交密码、私钥、完整 API Key、卡片或支付凭证、政府证件、儿童信息、健康信息、生物识别信息、精确位置、私人通信、商业秘密、受监管资料或第三方保密信息。

如使用场景需要处理个人、敏感或受监管资料，用户必须：

具备有效的法律依据，并完成必要告知或取得同意；
核对 ApiFlux 及所选上游服务的存储、训练、保留、安全和跨境安排；
采取资料最小化、去标识化、加密、访问控制和删除措施；
在需要时签署适用的资料处理、安全或企业协议；
向最终用户提供隐私告知、权利请求渠道和事件响应渠道；
核实所选模型渠道允许用于相关资料和使用场景。

用户必须尊重第三方知识产权，不得利用 ApiFlux 复制受保护内容、规避技术保护措施，或在未取得必要权利的情况下将内容商业化。

5. 网络安全研究与自动化

ApiFlux 可用于合法、防御性且获授权的安全活动，例如分析用户自有代码、生成修复建议或在明确授权范围内进行测试。

用户不得：

未经系统所有者明确授权，对系统进行扫描、渗透、凭证测试或访问；
部署会自我传播、窃取资料、规避检测或造成破坏的代码；
大规模生成钓鱼内容、恶意载荷、漏洞利用链或攻击基础设施；
通过自动化制造异常流量、干扰 ApiFlux 或上游服务，或影响其他用户的正常使用；
在 ApiFlux 或系统所有者要求停止测试后仍继续测试。

针对 ApiFlux 本身的安全研究必须遵守《付款、支持地区、客户支持与安全说明》第 9 条。

6. API Key、账户、余额与平台滥用

用户不得：

公开泄露、出售、出租、转让或未经授权共享任何账户、API Key、余额或兑换码；
批量注册账户、使用虚假身份，或刷取试用、奖励、推荐额度、联盟佣金或促销利益；
使用代理、VPN、脚本、设备伪装、虚假地址或其他方式规避风险控制或地区限制；
未经 NovaSpan LLC 书面授权，通过技术或商业安排转售 ApiFlux；
对 ApiFlux 或上游服务实施未经授权的压测、爬取、逆向工程、扫描、攻击或资源耗尽；
干扰计费、日志、限额、路由、容错切换、安全策略或其他用户的正常使用；
未经授权使用他人的付款方式、账户、身份或凭证。

用户可将 ApiFlux 集成到自己的产品中，但必须保护凭证、设置合理的用量限制、监控可疑活动、遵守上游规则，并对其最终用户行为负责。

7. 上游服务政策

用户必须遵守实际调用的上游模型、API、云平台或渠道的服务条款、许可、可接受使用政策、内容政策、地区限制及商业规则。上游政策可能因模型、账号、路由和地区而不同。

用户不得利用 ApiFlux 的统一接口、路由、容错切换或模型切换功能规避上游的安全措施、模型限制、速率限制、账号限制、转售限制、地区限制、付费要求或商业使用要求。

ApiFlux 可为满足上游要求或保护平台而拒绝、过滤、延迟、停止、限制或重新路由请求。

8. 执行与处理措施

我们可使用自动化和人工方式检测可能的违规、欺诈、安全风险、异常流量、凭证泄露和滥用。在合理认为存在违规或紧急风险时，我们可：

警告用户并要求整改；
限制模型、功能、速率、并发、地区、付款方式、余额或额度；
拒绝、过滤、延迟、停止或重新路由相关请求；
撤销或轮换 API Key，或冻结、暂停或终止账户；
取消促销、推荐奖励、联盟佣金、兑换码或不当取得的额度；
按《付款说明》拒绝或调整退款、处理拒付或追偿损失；
保存必要证据，并在适当情况下通知上游服务、受影响方、监管机构或执法机构；
在法律允许或要求时删除违法内容或相关资料。

具体措施取决于行为严重程度、重复性、主观意图、实际或潜在损害、安全风险、上游要求及整改情况。为防止规避或保护第三方，我们可能无法披露全部调查细节。

9. 举报与申诉

请使用以下邮件渠道。请勿发送完整 API Key、密码、私钥、卡片信息或无关的个人信息。

一般支持：[email protected]，主旨前缀 Support（支持）
滥用举报：[email protected]，主旨前缀 Abuse（滥用）
账户申诉：[email protected]，主旨前缀 Appeal（申诉）
紧急安全事件：[email protected]，主旨前缀 Urgent Security（紧急安全）
安全漏洞报告：[email protected]，主旨前缀 Security Report（安全报告）

举报或申诉应视情况包含：

账号邮箱或组织标识；
请求 ID 和大致时间；
已知的模型、协议和供应商渠道；
相关的订单号或账单参考；
仅提供 API Key 前缀或后缀，切勿提供完整密钥；
相关事实、复现步骤和必要证据；
联系举报人的安全方式。

10. 政策更新

我们可因法律、产品、安全风险或上游服务政策的变化更新本政策，并会在页面上注明更新日期。在合理可行时，我们会通过网站、控制台或注册邮箱就重大变更通知用户。在法律允许的范围内，更新生效后继续使用即视为同意。