Privacy Policy

1. 引言

QNP（“我们”、“我方”、“本公司”）运营 qnp.ai 平台和 API 服务。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。本政策适用于全球所有用户，包括受欧盟《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA/CPRA）、巴西《通用数据保护法》（LGPD）、土耳其《个人数据保护法》（KVKK）、韩国《个人信息保护法》（PIPA）以及其他适用数据保护法律保护的用户。

2. 数据控制者

QNP 是通过本服务处理的个人数据的数据控制者。有关您的数据的问题或请求，请联系我们： [email protected].

3. 我们收集的数据

我们收集以下类别的个人数据：

账户信息 — 电子邮件地址、姓名（来自 OAuth 提供商，如 Google 或 Apple）以及身份验证凭据。
使用日志 — API 请求元数据，包括时间戳、使用的模型、令牌计数、延迟、状态码和成本。我们不存储您的 API 请求或响应的内容。
API 请求元数据 — 访问的端点、使用的 API 密钥（已哈希）、源 IP 地址和响应状态，用于安全和速率限制。
计费信息 — 支付详情由 Stripe 处理和存储。我们不存储您的完整信用卡号。
设备和浏览器数据 — 当您使用我们的网络仪表板时，我们可能会收集浏览器类型、操作系统和设备类型，用于错误监控（Sentry），仅在您明确同意的情况下。

4. 处理的法律依据

我们基于以下法律依据处理您的数据：

合同履行 — 为了提供我们的 API 服务、管理您的账户和处理计费。
合法利益 — 用于安全、欺诈预防、速率限制和服务改进。
同意 — 用于非必要 Cookie、错误监控（Sentry）和营销通信。您可以随时撤回同意。
法律义务 — 为了遵守税务、会计和监管要求。

5. Cookie 使用

我们使用以下类别的 Cookie：

严格必要 — 用于会话管理的 HTTP-only JWT 身份验证 Cookie。这些无法禁用。
分析与监控 — Sentry 错误跟踪和性能监控。仅在您明确同意的情况下启用。
功能性 — 主题偏好和界面自定义。仅在您同意的情况下启用。

我们不使用广告或第三方跟踪 Cookie。我们不出售您的个人信息。您可以随时通过 Cookie 横幅或仪表板设置管理您的 Cookie 偏好。我们尊重全球隐私控制（GPC）浏览器信号。

6. 数据保留

API 请求日志 — 保留 30 天，然后自动删除。
账户数据 — 只要您的账户处于活动状态，就会保留。
账单记录 — 根据税务法规要求保留 7 年。
账户删除后 — 个人数据在 30 天内删除。账单记录根据法律要求匿名化并保留。

7. 第三方服务

我们与以下处理者共享数据：

Stripe — 支付处理和订阅管理。 Stripe 隐私政策
Sentry — 错误跟踪和性能监控（仅在获得同意后）。 Sentry 隐私政策
Cloudflare — CDN、DDoS 防护和负载均衡。 Cloudflare 隐私政策
LLM 提供者 — 您的 API 请求会根据各自的隐私政策转发给上游提供商（OpenAI、Anthropic、Google 等）。我们不存储提示或响应内容。

8. 国际数据传输

我们的服务器位于多个地区（美国、亚洲）。数据可能会被传输到您所在国家以外的国家进行处理。我们确保根据适用法律为国际数据传输提供充分的保障措施。

9. 您的权利

根据您所在的司法管辖区，您可能享有以下权利：

所有用户

访问 — 请求获取我们持有的关于您的所有个人数据的副本。
更正 — 请求更正不准确的个人数据。
删除 — 从您的仪表板设置中删除您的账户及相关数据。
导出 — 从您的仪表板设置中以 JSON 格式下载您的个人数据。
限制处理 — 请求我们限制处理您数据的方式。

欧盟/欧洲经济区居民（GDPR）

数据可移植性 — 以结构化、机器可读的格式接收您的数据。
反对处理 — 反对基于合法利益的处理。
撤回同意 — 您可以随时撤回同意，且不影响之前的处理。
提出投诉 — 向您当地的数据保护机构提出投诉。

加利福尼亚州居民 (CCPA/CPRA)

知情权 — 了解收集、使用和披露的个人信息。
删除权 — 请求删除个人信息。
选择退出权 — 我们不会出售或共享您的个人信息。无需选择退出。
非歧视 — 我们不会因您行使权利而歧视您。

土耳其居民 (KVKK)

了解权 — 了解您的个人数据是否已被处理。
请求信息权 — 请求有关处理活动的信息。
更正权 — 请求更正不完整或不准确的数据。
删除权 — 请求删除或销毁您的个人数据。
反对权 — 反对仅通过自动化系统产生不利结果的处理。

巴西居民 (LGPD)

所有与GDPR等同的权利，包括访问、更正、匿名化、可携带性和删除。
信息权 — 关于与共享个人数据的实体的信息。
撤销同意权 — 随时撤销同意。

要行使这些权利中的任何一项，请使用您仪表板设置或联系我们 [email protected]。我们将在30天内回复（或根据您当地法律要求的时间范围内）。

10. 数据安全

我们实施行业标准的安全措施，包括传输加密（TLS 1.2+）、哈希API密钥（bcrypt）、静态加密密钥、访问控制以及定期安全审计。然而，互联网上的任何传输方法都不是100%安全的。

11. 儿童隐私

我们的服务不针对18岁以下的个人。我们不会故意收集儿童的个人数据。如果我们得知收集了儿童的数据，我们将立即删除。

12. 不出售或共享

我们不出售、出租或与第三方共享您的个人信息用于其营销目的。这适用于所有用户，无论其司法管辖区。

13. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布新政策并更新“最后更新”日期来通知您重大变更。对于实质性变更，我们将通过电子邮件或我们网站上的显著横幅提供通知。

14. 联系方式

如果您对本隐私政策有疑问或希望行使您的数据权利：

电子邮件 — [email protected]
自助服务 — 仪表板设置（账户删除、数据导出、Cookie 偏好设置）