隐私政策

1. 数据控制者

FLAMEWRIGHT TECHNOLOGIES LTD 是一家在英格兰和威尔士注册的公司（公司编号 17351523），负责运营 LLMFly AI，并担任其数据控制者（下称“Flamewright”“我们”）。本政策适用于 llmfly.ai、LLMFly AI 控制台、API 及相关支持沟通。

2. 我们收集的个人数据

• 账户与认证数据，例如姓名、电子邮箱、头像、组织信息、邮箱验证状态、登录方式、登录记录和账户设置。
• 账单与交易数据，包括账单联系人、支付状态、交易标识、已购积分、发票和税务信息。完整银行卡信息由支付服务商处理，而非由 LLMFly AI 处理。
• 服务与设备数据，包括 IP 地址、浏览器与设备信息、Cookie 或设备标识、API Key 标识、请求时间、所选模型、Token 用量、用量记录、诊断日志、安全事件以及推荐或奖励活动。
• 为路由、处理、存储和展示请求所必需的客户内容，包括提示词、上传文件、输入、生成结果、任务设置及相关元数据。
• 支持、反馈、合规及其他沟通中提供的信息。

3. 访问的 Google 用户数据

如果你选择“使用 Google 登录”，LLMFly AI 只请求 OpenID Connect 的 `openid`、`email` 和 `profile` 权限范围。我们会收到你的 Google 账户标识、姓名、电子邮箱、邮箱验证状态和头像；还会收到完成并维持登录连接所需的认证 Token，以及相关权限范围和到期时间元数据。

• 我们不请求访问 Gmail 邮件、Google Drive 文件、Google Calendar 日程、联系人或其他 Google Workspace 内容。
• Google 登录为可选功能，你也可以使用 LLMFly AI 提供的邮箱和密码方式登录。
• LLMFly AI 不会收集你的 Google 密码。

4. 我们如何及为何使用个人数据

• 创建、认证和管理账户，并履行我们与你之间的合同。
• Google 登录数据仅用于验证身份、创建或关联 LLMFly AI 账户、显示基本资料、保护账户并维持登录会话。
• 路由 AI 请求、在已配置时执行内容安全检查、统计用量、扣除积分、保存任务历史并提供所请求的结果与支持。
• 处理付款、保存会计记录并履行税务义务。
• 保护账户、防止欺诈和滥用、执行服务条款并维护平台安全。
• 遵守法律、制裁、监管和执法要求。
• 使用适度的网站及运营数据分析并改善服务可靠性、性能和用户体验。

5. 处理的法律依据

适用英国或欧洲经济区数据保护法律时，我们会基于履行与你的合同、遵守法律义务，以及保障、运营、支持和改进服务等合法利益处理数据。法律要求时，我们会就非必要 Cookie 等处理取得同意；你可以随时撤回同意。

6. Cookie、分析与客服工具

我们使用严格必要的 Cookie 或本地存储，用于鉴权、安全、会话连续性、推荐归因、奖励滥用防范和用户偏好。Google Analytics 可能收集在线标识、由 IP 推断的信息、设备与浏览器信息、页面浏览、互动数据和大致位置信息，以帮助我们了解网站使用情况。Intercom 的客服消息工具在加载或被使用时，可能收集设备、浏览器、当前页面和对话信息。这些服务商可能使用 Cookie 或类似技术。适用法律要求时，我们会在使用非必要技术前取得同意。我们不会将 Google 登录数据用于广告。

7. 数据共享

我们不会出售个人数据，也不会为了跨场景行为广告而共享个人数据。

• 向 Google 提供实现和保护 Google 登录所必需的数据。
• 向为实现各自功能而提供云托管、数据库、存储、安全、分析、监控、邮件和客户支持服务的供应商提供必要数据，包括 Cloudflare、Google Analytics、Intercom 和 Resend。
• 仅在完成或保护你提交的请求所必需时，向 AI 模型、处理、基础设施及内容安全服务商提供必要数据。发送给 AI 模型服务商的提示词中不包含你的 Google 登录资料。
• 在打开结账、确认付款、防止欺诈、办理退款和保存交易记录所必需时，向支付处理机构及相关服务商提供必要数据。
• 在合理必要时向银行、会计师、审计师、保险机构和专业顾问提供数据。
• 法律要求披露，或为保护权利、人身安全与系统安全而必须披露时，向主管机关或其他相关方提供数据。
• 在合并、融资、重组或出售全部或部分业务时向继受主体提供数据，但须遵守适用的保障措施。

8. Google API 数据的使用与披露

我们对从 Google API 获得的信息的使用和传输遵守 Google API Services User Data Policy，包括其中的 Limited Use（有限使用）要求。Google 用户数据仅用于提供或改进本政策所述、面向用户的登录和账户功能。

• 我们不会出售 Google 用户数据，不会将其用于广告，不会提供给数据经纪商或信息转售商，也不会用于评估信用或发放贷款。
• 仅在以下情形披露 Google 用户数据：服务商协助我们提供或保护登录与账户功能；你明确指示或清楚同意披露；受适当保障约束的业务转让；或法律要求披露。
• 我们不会使用 Google Workspace API 开发、改进或训练通用或非个性化 AI/机器学习模型，也不会为了此类训练而向第三方传输 Google 用户数据。

9. 跨境传输

我们的客户和服务提供商可能位于不同国家。个人数据被传输至英国境外时，我们会使用适用的合法传输机制和适当保障措施，例如充分性法规或经批准的合同条款，除非适用法律允许例外。

10. 数据保留与删除

我们仅在实现上述目的所合理需要的期限内保留个人数据。已完成、失败或取消的 AI 任务记录及其关联存储文件计划在 100 天后删除；更早删除单个文件时，系统会移除已存储对象并将对应记录标记为已删除。会话记录按会话期限到期，通常为 30 天，但出于安全需要，相关安全记录可能保留更长时间。账户及 Google 登录记录会在账户有效期间保留，并在账户删除后删除或去标识化；为安全、防欺诈、争议解决或履行法律、税务及会计义务所必须保留的记录除外。因此，交易与合规记录可能在适用的法定期间内继续保留。

• 你可以通过账户中提供的控件删除符合条件的单个文件。将任务历史从账户视图中移除会立即隐藏该项目；底层记录仍按照 100 天删除计划和上述必须保留的例外情形处理。
• 如需删除 LLMFly AI 账户、已关联的 Google 登录数据或其他个人数据，请使用你的账户邮箱发送邮件至 [email protected]。处理前我们可能核验你的身份。
• 你可以通过 Google 账户的权限设置撤销 LLMFly AI 的 Google 访问权限。撤销会阻止未来访问，但不会自动删除 LLMFly AI 已经持有的数据；如需删除，请使用上述申请方式。
• 适用保留期届满后，我们会删除、汇总或去标识化数据，法律要求继续保存的除外。

11. 数据安全

我们采用合理的技术和组织保障措施保护个人数据和 Google 用户数据，包括传输过程中的 HTTPS 加密、访问控制、凭证与密钥保护、按运营需要限制员工访问、监控、滥用防范和数据最小化。我们会在适当的保密和数据保护义务下选择并委托服务商。任何系统都无法保证绝对安全，你也有责任妥善保护账户凭证和 API Key。

12. 你的选择与权利

根据适用法律，你可能有权访问、更正、删除个人数据，限制或反对处理，并获得可移植副本。处理基于同意时，你可以撤回同意。你也可以向英国信息专员办公室或所在地监管机构投诉。如需行使权利，请发送邮件至 [email protected]；处理前我们可能需要核验你的身份。

13. 未成年人

LLMFly AI 是面向商业用途的服务，并非面向未成年人。我们不会故意收集 18 岁以下人员的个人数据。如果你认为有未成年人向我们提供了个人数据，请发送邮件至 [email protected]，以便我们采取适当措施。

14. 更新与联系

我们可能因服务、法律或数据处理方式变化而更新本政策。我们会在本页公布当前版本和日期，并在法律要求时提供额外通知，包括我们对 Google 用户数据的使用方式发生重大变化时。隐私问题、删除申请和权利请求均可发送至 [email protected]。