一、适用范围与运营主体
本政策适用于上海星锐汇信息科技有限公司通过 https://www.starhubai-x.com/ 及 https://maas.starhubai-x.com/ 提供产品与服务过程中开展的个人信息处理活动，包括官网浏览、账户注册与登录、模型 API 调用、充值与订阅、余额及用量查询、企业采购、需求咨询和客户支持。
个人信息处理者为上海星锐汇信息科技有限公司，统一社会信用代码为 91310118MAKE6CJ61M，联系地址为上海市嘉定区汇旺东路599号6号406-B室。
第三方模型提供商、支付机构或外部链接服务可能独立处理您的个人信息；相应处理活动还适用该第三方的隐私政策和服务规则。
二、我们处理的信息
1. 官网访问与安全信息
当您访问网站或服务控制台时，我们可能处理 IP 地址、访问时间、访问页面、浏览器或设备基础信息、网络状态、请求结果、错误信息和安全日志，用于页面提供、故障排查、攻击防护、反滥用和合规审计。
2. 账户注册、登录与认证
当您注册、登录或管理服务账户时，我们处理用户名、密码等认证信息、账号标识、账号状态、注册和登录时间、登录 IP、会话标识及异常登录记录，用于创建账户、身份认证、保持登录状态和保障账户安全。认证信息由 MaaS 账户服务接收和处理。
3. 模型与 API 调用
当您调用模型时，我们可能处理账号标识、API Key 标识、模型名称、请求与响应时间、调用状态、错误码、Token 或其他用量信息，以及您提交的提示词、上下文、文本、代码、图片、音频、视频、文件、链接、结构化数据和模型返回结果。
为完成模型推理并返回结果，您提交的输入内容及必要技术参数会根据所选模型传输给相应的第三方模型提供商。具体提供商以模型广场当前展示为准。请勿提交无权处理的个人信息、敏感个人信息、商业秘密、完整支付凭证或客户数据。
如您代表企业、组织、客户或第三方向我们提交个人信息或业务数据，您应确保已经履行必要的告知义务并取得合法授权。
4. 充值、订阅与交易
当您充值、购买订阅或处理交易问题时，我们可能处理账号标识、服务或订阅类型、订单号、金额、支付渠道、支付时间、支付状态、退款状态、余额及用量变化，以及您为发票、对账、售后或争议处理主动提供的必要信息。
支付账户、银行卡等支付凭证及交易信息由支付机构按照其规则处理。星锐汇为创建订单、确认支付结果、余额到账、对账、售后和履行法定义务，接收和处理订单号、金额、支付渠道、支付时间、支付状态等必要的订单及支付结果信息；实际支付页面另有说明的，以其说明为准。
5. 需求咨询和客户支持
当您提交需求、反馈或投诉时，我们处理称呼、手机号或微信号等联系方式、企业或个人身份类型、企业名称、需求类型、需求描述、必要截图与沟通记录，以及隐私政策与用户协议修订标识、同意状态、提交时间、请求编号和来源页面，用于受理咨询、安排联系、定位问题和记录处理结果。
请勿在咨询表单中提交 API Key、密码、验证码、令牌、Cookie、银行卡信息、身份证件、完整提示词、客户数据、商业秘密或其他与咨询无关的敏感信息。
6. Cookie 与类似技术
官网和 MaaS 服务可能使用必要的 Cookie、LocalStorage 或类似技术保持登录状态、保存基础偏好和识别安全风险。清除或禁用必要 Cookie 可能导致登录状态失效或部分功能不可用。官网当前不以广告追踪或跨站画像为目的启用非必要 Cookie；如处理方式发生重大变化，我们将更新本政策并依法提供告知和选择机制。
三、处理目的、方式与保存
- 创建、登录、管理和保护服务账户；
- 提供模型浏览、API 调用、内容生成、用量统计和技术支持；
- 创建和核对订单，处理充值、订阅、余额、退款、发票及交易争议；
- 接收、核验和回复咨询，安排专员联系并记录跟进；
- 识别和处置攻击、欺诈、密钥泄露、违规调用及其他安全风险；
- 履行法律法规、监管、财务税务、安全审计和争议处理义务。
我们在实现处理目的所必要的最短期限内保存个人信息。账户、订单、支付结果、调用用量、线索、沟通记录和安全日志的保存期限，根据服务提供、合同履行、财务税务、安全审计、争议处理及法律法规要求确定。处理目的已经实现、无法实现或不再必要，您撤回同意，或服务停止时，我们将依法删除、匿名化或限制处理；法律法规要求继续保存的除外。
第三方模型提供商对调用数据的保存期限、是否用于改进服务或训练、处理地点等可能各不相同，适用其隐私政策和服务规则。涉及向境外提供个人信息的，我们将依据适用法律履行相应的告知、同意或其他程序。
四、委托处理、共享、转让与公开披露
为提供服务，我们可能委托云计算、服务器托管、存储、网络防护、运维、邮件、客服或其他服务提供方在必要范围内处理信息，并通过协议约定处理目的、期限、方式、信息种类、保护措施和双方责任。
- 第三方模型提供商：在您选择模型并发起调用时，接收输入内容、模型参数及完成调用所需的技术信息，用于完成推理并返回结果；
- 支付机构：在您选择支付方式并发起充值或购买时，处理完成支付、确认订单状态和对账所需的信息；
- 企业服务合作方：仅在企业采购、交付或技术支持确有需要并具备合法处理依据时，在约定范围内处理必要信息。
我们不会出售个人信息，也不会无合法依据公开披露个人信息。依法需要取得单独同意时，我们将在提供前告知接收方、处理目的、方式和信息种类，并取得相应同意。发生合并、分立、重组或资产转让等导致个人信息处理者变更时，我们将依法告知并要求接收方继续履行保护义务。
五、信息安全
我们将采取与风险相适应的管理和技术措施，包括身份认证、访问控制、最小权限、传输保护、密钥管理、日志审计、备份恢复、员工保密和安全事件处置。您也应妥善保管账号、密码、验证码、API Key 和访问令牌，不要将其写入公开代码、客户端前端、截图或其他不安全环境。
发生或可能发生个人信息泄露、篡改或丢失时，我们将采取必要补救措施，并按照法律法规要求履行告知和报告义务。
六、您的权利
在适用法律规定的范围内，您有权知情、决定、限制或拒绝处理个人信息，查阅、复制、更正或补充个人信息，撤回同意，请求删除信息、注销账户、要求解释处理规则，并对处理活动提出投诉或举报。
您可以通过服务控制台提供的功能或本政策公布的联系方式提出请求。为保护账户和信息安全，我们可能在必要范围内核验身份。撤回同意不影响撤回前处理活动的效力；依法需要保留的信息将在必要期限内限制用途。
七、未成年人保护
本网站主要面向企业、开发者和具备完全民事行为能力的用户，不以不满十四周岁的未成年人为目标。若发现未经监护人同意收集的儿童个人信息，我们将依法采取必要措施。
八、政策更新与联系我们
我们可能因业务、技术或法律要求更新本政策。处理目的、方式、信息种类、保存期限或对您权益有重大影响的变更，将通过网站显著提示等适当方式通知，并在依法需要时重新取得同意。