ApiFlux 隱私權政策

版本： v0.2
最後更新： 2026-08-19
適用網站： https://apiflux.ai/

重要說明：本隱私權政策描述 ApiFlux 目前預期採行的資料處理實務，不構成法律意見。

資料控制者與關鍵設定

帳戶、網站、支付、安全和服務營運資料的控制者及營運主體：NovaSpan LLC
公司類型及註冊地：Wyoming limited liability company, United States
註冊及郵寄地址：30 N Gould St Ste R, Sheridan, WY 82801, United States
隱私權請求：[email protected]，主旨開頭註明 Privacy Request（隱私權請求）
安全回報：[email protected]，主旨開頭註明 Security Report（安全回報）或 Urgent Security（緊急安全事項）
一般支援：[email protected]
企業與合作洽詢：[email protected]
資料保護官/歐盟或英國代表：目前未任命；除另有單獨書面約定外，隱私權事項由 NovaSpan LLC 直接處理
帳戶、計費和服務營運資料的主要儲存地區：美國
上游模型和基礎設施供應商可能在其全球營運地區處理資訊，具體取決於所選模型、路由、供應商和設定
預設不儲存完整提示詞、回應和附件。可選的提示詞紀錄功能可將完整內容保留最長 30 天，並受下文規則約束。

1. 適用範圍與角色

本隱私權政策說明 NovaSpan LLC（「ApiFlux」「我們」）在使用者造訪 ApiFlux 網站、建立帳戶、登入、儲值、建立或使用 API Key、呼叫 API、使用控制台、加入團隊、聯絡支援或與相關服務互動時，如何收集、使用、揭露、儲存和保護個人資訊。

對於帳戶、支付、網站造訪、安全、濫用防範和服務營運資料，NovaSpan LLC 通常作為控制者或就處理目的和方式承擔相應決定角色的主體。

對於透過企業客戶的應用程式或 API 整合提交的個人資訊，企業客戶可能決定處理的目的和方式，ApiFlux 可能作為處理者或服務供應商。雙方可另行簽署資料處理協議（DPA）。企業客戶負責提供所需通知、取得所需許可，並為其最終使用者處理建立合法依據。

本政策不約束獨立營運的第三方網站、模型、API、支付服務供應商、身分服務供應商、雲端服務供應商或其他服務。它們的處理受其自身通知和條款約束。

2. 我們收集的資訊

2.1 帳戶與身分資訊

我們可能收集：

姓名、使用者名稱、電子郵件、密碼雜湊值、驗證狀態和帳戶識別碼；
組織、團隊、角色、權限、語言和偏好設定；
登入方式、雙因素驗證、Passkey、設備和第三方登入識別碼；
出於帳戶安全、風險控制、法規遵循或企業簽約所需的身分、公司驗證、稅務或採購資訊；
透過支援、帳單、隱私權、法律或安全管道提交的溝通內容和資訊。

2.2 支付、餘額與額度資訊

我們可能收集：

訂單號、儲值金額、幣種、餘額、額度、兌換碼使用情況和帳單紀錄；
支付狀態、交易 ID、支付管道、退款、拒付和風險控制結果；
發票、稅務、組織和帳單聯絡資訊；
在相關功能可用時的推薦、推廣、佣金、提領和驗證資訊。

完整卡號、錢包憑證和支付帳戶密碼由結帳頁面顯示的支付服務供應商處理。ApiFlux 不會有意儲存完整卡號或支付帳戶密碼。

2.3 API、用量與技術資訊

我們可能收集：

API Key 識別碼或非機密前綴/後綴、請求 ID、請求時間、模型、協定和上游管道；
輸入和輸出 Token 數量、快取用量、費用、延遲、錯誤碼、重試、路由和容錯切換結果；
IP 位址、User-Agent、設備、瀏覽器、作業系統、網路資訊和大致地理位置；
登入、操作、策略變更、稽核、安全、診斷和系統事件紀錄；
用量限額、限流事件、濫用信號、風險決定和帳戶狀態。

2.4 使用者內容

使用者內容包括透過 ApiFlux 提交或接收的提示詞、訊息、上下文、參數、檔案、影像、音訊、程式碼、工具呼叫、模型回應和其他內容。

ApiFlux 預設不儲存完整提示詞、回應或附件。它們可能被瞬時處理，用於：

將請求轉發至所選或路由到的模型管道；
傳回回應；
執行內容安全、濫用防範、詐欺防範和安全檢查；
排查請求故障或安全事件；
計算用量和費用；
提供使用者請求的支援功能。

如果使用者或組織管理員主動啟用提示詞紀錄功能，完整提示詞和回應可能儲存最長 30 天，並可透過可用的控制台功能或經核准的隱私權請求提前刪除。在合理必要範圍內，我們可能為進行中的安全調查、詐欺調查、法律保全、爭議或法律義務將有限的內容或證據保留更長時間。

我們不會使用 API 使用者內容訓練 ApiFlux 自有的通用 AI 模型。上游供應商是否將內容用於訓練，取決於所選供應商、模型管道、帳戶設定和適用的上游條款。使用者在傳送敏感內容前必須核對所選管道。

2.5 網站與支援資訊

我們可能收集：

用於登入會話、安全、語言、主題和服務營運的必要 Cookie 和本機儲存；
頁面造訪、來源頁面、互動、瀏覽器資訊和效能資訊；
透過電子郵件、支援、帳單、隱私權、法律、安全或其他管道提交的姓名、聯絡方式、訊息、附件和往來溝通紀錄；
調查、意見回饋、推薦、聯盟或行銷溝通資訊。

3. 資訊來源

我們從以下來源收集資訊：

使用者及使用者所屬組織；
使用者的設備、瀏覽器、網路，以及對網站、控制台和 API 的使用；
身分驗證、支付、防詐、雲端基礎設施、紀錄、監控、電子郵件、支援和安全服務供應商；
參與請求處理的上游模型、API 和路由服務供應商；
推薦、聯盟、企業或商業合作夥伴；
出於安全、防詐、企業驗證或法規遵循所必需的公開來源。

如果使用者提供他人的個人資訊，使用者必須有權提供，並且必須已履行所需告知或取得所需授權。

4. 使用目的與法律依據

我們可能將資訊用於：

建立和管理帳戶、驗證使用者，以及管理角色、權限和 API Key；
接收、路由和傳回 API 請求，並執行模型選擇、容錯切換、限額和策略；
計算 Token 用量和費用，處理儲值、兌換、帳單、退款和拒付；
提供請求紀錄、成本、延遲、錯誤、稽核和可觀測性功能；
維護、除錯、分析和改進服務品質、效能、可靠性和使用者體驗；
回應支援、帳單、隱私權、法律和安全請求；
發現、防止和調查濫用、詐欺、攻擊、憑證洩露、違禁內容和安全事件；
遵守法律、稅務、會計、制裁、出口管制、監理、司法和上游服務要求；
在法律允許時（如法律要求則在取得同意後）發送產品、活動或行銷資訊。

根據適用法律和具體情境，我們的法律依據可能包括履行契約、遵守法律義務、營運和保護服務的合法利益、同意，以及適用法律認可的其他合法依據。

在我們依賴同意的情形下，使用者可就未來的處理撤回同意。撤回不影響撤回前合法進行的處理，並可能導致某些功能無法使用。

5. 資訊共享與揭露

我們可能向以下接收方揭露必要資訊：

處理所選或路由到的請求的模型、API、雲端平台、路由及其他上游服務；
身分驗證、託管、資料庫、儲存、CDN、網路、安全、防詐、紀錄和監控服務供應商；
支付、開立發票、會計、稅務、電子郵件、客戶支援和通訊服務供應商；
使用者所屬組織或團隊的管理員及獲授權成員；
受適當保密義務約束的專業顧問、稽核機構、保險機構、融資或交易相關方及服務供應商；
在為遵守法律、保護權利與安全或回應合法要求而合理必要時的法院、監理機構、執法機構或其他主體。

目前主要供應商類別可能包括：提供網路、CDN 和安全服務的 Cloudflare；使用者實際選擇或路由到的模型或 API 服務供應商；結帳頁面顯示的支付處理商；以及提供身分驗證、託管、資料庫、紀錄、電子郵件和客戶支援的供應商。

某些上游服務或支付服務供應商可能獨立決定其自身的處理目的，並可能作為獨立控制者適用其自身的通知和條款。

我們不出售個人資訊。我們目前不為跨情境行為廣告共享個人資訊。如該情況發生變化，我們將更新本政策並提供法律要求的通知和選擇。

6. 國際傳輸與處理地點

ApiFlux 的主要帳戶、計費和服務營運資料儲存在美國。ApiFlux、Cloudflare、支付處理商和上游服務可能在使用者所在國家或地區以外處理資訊，包括其全球基礎設施營運所在的地區。

所選模型和路由管道會影響實際處理地點和適用的供應商條款。在適用法律要求時，我們將採用適當的傳輸機制和保障措施，可能包括充分性決定、標準契約條款、資料傳輸協議、契約保護和安全評估。

7. 資料保留

我們僅在為提供服務、向使用者計費、維護安全、履行法律義務、解決爭議、防範詐欺或執行協議所合理需要的期間保留資訊。在資訊不再需要時，我們可能刪除、匿名化或隔離資訊，但須遵守法律、安全、備份和爭議方面的要求。

計劃採用的保留期限如下：

帳戶及組織紀錄：帳戶存續期間；帳戶關閉後通常在 30 天內從線上系統刪除，但法律或爭議所需的資訊除外；
登入、安全和稽核紀錄：180 天；
訂單、儲值、支付、稅務及會計紀錄：交易後 7 年，法律要求更長時按更長期限保留；
API 用量、Token、費用及請求中繼資料：180 天；與稅務、帳單或爭議相關的彙總紀錄可保留更長時間；
完整提示詞、回應及附件：預設不儲存；啟用提示詞紀錄時儲存最長 30 天；
客戶支援和申訴紀錄：請求關閉後 3 年；
安全事件紀錄：事件關閉後 3 年，出於法律、安全或監理目的所必需時可保留更長時間；
必要 Cookie 和本機儲存：會話期間或最長 12 個月，取決於登入、語言和安全功能；
備份：滾動保留 30 天，並透過正常備份覆蓋週期刪除。

在為未決爭議、詐欺事項、安全事件、法律保全、監理要求或法律主張的行使或抗辯所必需時，我們可能延長保留期限。

8. Cookie 與類似技術

我們使用必要 Cookie 和本機儲存來維持登入會話、帳戶安全、語言、主題和服務營運。Cloudflare 或其他安全服務供應商可能設定短期安全 Cookie，用於識別異常流量和保護網站。

我們目前不使用跨網站定向廣告 Cookie。如未來引入非必要的分析或行銷 Cookie，我們會更新本政策，並在法律要求時取得同意或提供控制手段。

停用必要技術可能導致無法登入或部分功能無法使用。

9. 資訊安全

我們採取與風險相適應的技術和組織措施，包括傳輸加密、存取控制、最小權限、金鑰管理、稽核紀錄、安全監控、備份、漏洞管理和事件回應。

任何系統都無法保證絕對安全。使用者應使用唯一強密碼、啟用可用的雙因素驗證或 Passkey、限制 API Key 權限、輪換憑證，並避免在提示詞、紀錄或支援請求中傳送密碼、私鑰、完整 API Key、卡片資訊或非必要的敏感資料。

如需回報安全問題，請寄送電子郵件至 [email protected]，並在主旨開頭註明 Security Report（安全回報）或 Urgent Security（緊急安全事項）。請勿包含完整 API Key、密碼、私鑰或支付憑證。

10. 使用者權利與選擇

根據使用者所在地法律，使用者可能有權：

存取或取得個人資訊副本；
更正不準確或不完整的資訊；
刪除個人資訊；
限制或反對某些處理；
取得可攜帶的資料；
撤回同意或退出行銷溝通；
就自動化決定請求說明或人工覆核（如適用）；
向主管資料保護機關申訴；
行使隱私權而不受非法歧視。

請寄送電子郵件至 [email protected] 提交請求，並在主旨開頭註明 Privacy Request（隱私權請求）。為保護帳戶和他人，我們可能驗證身分和權限。我們通常在 30 天內回覆，如有法律允許的延期會說明原因。

請求可能因帳單、稅務、安全、防詐、法律保全、第三方權利或其他法律要求而受到限制。對於由企業客戶控制的資料，企業客戶的最終使用者通常應先聯絡該企業客戶。我們將按契約和適用法律的要求協助該企業客戶。

11. 未成年人

服務不面向未滿 18 歲的任何人，我們不會故意收集兒童的個人資訊。如認為未成年人提供了資訊，請寄送電子郵件至 [email protected]，在主旨開頭註明 Minor Privacy（未成年人隱私），並僅提供定位該帳戶所需的最少資訊。

12. 政策更新

我們可能因產品、法律、供應商、模型管道、安全實務或營運的變化更新本政策，並在頁面標明更新日期。對於對處理產生重大影響的變更，我們會在合理可行時透過網站、控制台或註冊電子郵件通知使用者，並在法律要求時重新取得同意。

13. 聯絡我們

控制者及營運主體：NovaSpan LLC
地址：30 N Gould St Ste R, Sheridan, WY 82801, United States
隱私權請求：[email protected]，主旨前綴 Privacy Request（隱私權請求）
安全事件：[email protected]，主旨前綴 Security Report（安全回報）或 Urgent Security（緊急安全事項）
一般支援：[email protected]
企業與合作洽詢：[email protected]
正式法律通知：[email protected]，主旨前綴 Legal Notice（法律通知），並同時郵寄至 NovaSpan LLC, c/o Registered Agents Inc., 30 N Gould St Ste R, Sheridan, WY 82801, United States

請勿透過電子郵件傳送完整 API Key、密碼、私鑰、卡號、CVV 碼或無關的敏感資訊。