隐私政策

生效日期：2026年2月5日

欢迎使用由【快绘AI】（以下简称“我们”“我方平台”）提供的服务，本平台专注为您提供国外知名AI接口的聚合服务及API售卖相关服务。我们深知个人信息对您的重要性，高度重视您的个人隐私保护及信息安全。本隐私政策旨在清晰、全面地告知您，在您使用我方平台服务的过程中，我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您依法享有的相关权利和对应的保护措施。请您在使用我方平台服务前，仔细阅读并充分理解本隐私政策的全部内容，特别是涉及您核心权利的条款（我们已通过加粗方式提示您重点关注）。如您对本隐私政策有任何疑问，可通过本政策末尾提供的联系方式与我们联系。若您不同意本隐私政策的任何内容，请勿使用我方平台服务；您一旦使用我方平台服务，即视为您已充分理解并同意本隐私政策的全部内容，包括我们对本政策后续的合理修订及更新。

一、定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括经过匿名化处理后无法识别主体的信息。
个人敏感信息：指一旦泄露、非法提供或滥用，可能危害您的人身、财产安全，极易导致个人名誉、身心健康受到损害或遭受歧视性待遇等的个人信息。本政策中涉及的个人敏感信息包括但不限于您的身份证号、银行账户信息、支付信息、手机号码等核心敏感数据。
匿名化处理：指通过对个人信息进行技术性处理，使得个人信息主体无法被识别或者关联，且处理后的信息无法被复原、无法追溯至具体主体的过程。
去标识化处理：指通过对个人信息进行加工处理，使其在不借助额外辅助信息的情况下，无法识别出具体个人信息主体的过程。
API服务：指我方平台聚合的国外知名AI接口相关服务，您可通过购买我方平台提供的API密钥等方式，合法调用相关AI服务及功能。

二、我们收集的信息

为向您提供稳定、高效、优质的API聚合及售卖服务，我们会根据服务的具体功能需求，严格遵循“最小必要”原则，收集您的相关信息。您有权拒绝提供非必要信息，但这可能导致您无法正常使用我方平台的部分或全部核心服务。

（一）您主动提供的信息

账号注册及身份验证信息：当您注册我方平台账号时，需提供手机号码或电子邮箱作为账号登录凭证，并设置安全登录密码。为满足国家法律法规对互联网信息服务及在线交易的身份验证要求，同时切实保障您的账号安全及交易合法权益，您可能需要提供真实姓名、身份证号（个人用户），或企业名称、统一社会信用代码、授权联系人信息（企业用户），我们将对这些信息进行严格核验，核验完成后仅用于身份确认。
API服务购买及使用相关信息：您在购买我方平台API服务时，需提供与支付方式对应的相关信息（如银行卡号、第三方支付账号等），以及接收订单确认、发票、服务通知等信息的联系地址、电子邮箱等。为顺利完成API服务的交付与正常使用，您可能需要提供API调用的相关配置信息（如服务器IP地址等），该信息仅用于保障API调用的稳定性。
咨询及反馈相关信息：当您通过我方平台的客服渠道（如在线咨询、电话、邮件等）咨询问题、反馈意见或投诉时，为便于我们及时响应、高效解决您的问题，我们可能会收集您的姓名、联系方式、问题描述及相关证明材料等信息，该信息仅用于问题处理及后续回访。

（二）我们在您使用服务过程中自动收集的信息

设备及登录信息：为保障您的账号安全及服务的正常稳定运行，我们会自动收集您使用我方平台服务时的设备信息（如设备型号、操作系统版本、设备唯一标识符、浏览器类型及版本）、登录信息（如登录时间、登录IP地址、登录状态、登录设备）等，用于安全校验及异常行为监测。
服务使用记录信息：我们会记录您在使用我方平台服务过程中的相关操作行为，包括但不限于您浏览的API服务类型、查看的产品详情、购买的API服务套餐、API调用的次数、频率、时长、调用结果及错误日志等信息。这些信息将帮助我们优化服务体验、排查服务故障、提升API服务稳定性，为您提供更贴合需求的服务。
Cookie及同类技术收集的信息：为提升您的使用体验，简化登录流程，我方平台可能会使用Cookie、Web Beacon等同类技术。 Cookie是网站发送给您浏览器的小型数据文件，能够帮助我们识别您的账号身份、记录您的使用偏好。您可以通过浏览器的设置功能拒绝或删除Cookie，但这可能导致您无法正常使用我方平台的部分便捷功能（如自动登录、个性化推荐等）。

（三）我们从第三方获取的信息

在符合国家法律法规规定的前提下，为完善您的账号信息、核实您的身份信息或顺利完成交易，我们可能会从合法合规的第三方（如身份验证机构、支付服务提供商、信用评估机构等）获取您的相关信息。我们会对第三方提供信息的合法性、合规性进行严格核实，并仅在本政策约定的用途范围内使用这些信息。若您不同意我们从第三方获取相关信息，可通过本政策末尾的联系方式与我们联系，我们将立即停止相关信息的获取与使用，但这可能影响您使用我方平台服务的完整性及便捷性。

三、信息的使用方式

我们收集您的信息仅为实现我方平台服务目的，且严格遵循国家法律法规规定及本隐私政策约定，具体使用方式如下：

提供及优化服务：根据您的实际需求，为您提供API聚合、售卖、调用等核心服务；基于您的使用记录，分析您的服务需求偏好，为您推荐更符合您需求的API服务套餐，优化服务界面及操作流程，持续提升服务质量与使用体验。
保障账号及交易安全：利用您的账号信息、设备信息、登录信息等，验证您的身份合法性，防范账号被盗、冒用、恶意攻击等风险；对您的交易信息进行记录与核实，保障您的交易安全及合法权益不受侵害。
履行通知及沟通义务：向您发送账号注册成功通知、订单确认信息、支付提醒、API服务到期提醒、发票信息、服务更新通知等必要信息；在您咨询问题、反馈意见或投诉时，与您及时沟通，并反馈处理结果。
遵守法律法规及合规要求：为遵守国家法律法规、监管部门的监管要求或司法裁定，需要合理使用您的相关信息；为维护公共利益、保护他人合法权益或我方平台的合法权益，在必要且合法的范围内使用您的信息。
其他经您授权的用途：在获得您明确授权（书面、口头或线上确认均可）的前提下，我们会按照您授权的范围使用您的信息。若您需要变更授权范围，可通过本政策末尾的联系方式与我们联系，我们将及时为您处理。

四、信息的存储方式与期限

（一）存储方式

我们将您的个人信息存储在符合国家信息安全标准的服务器中，这些服务器可能位于中国境内或境外（因我方平台聚合国外AI接口，部分相关数据可能需要跨境传输）。无论数据存储于何处，我们都会采取加密存储、访问控制、安全审计、定期备份等技术措施及严格的管理措施，全方位保障您的信息安全，防止信息泄露、篡改、丢失。

对于您在使用API服务过程中产生的调用数据等非个人信息，我们可能会进行聚合、分析及存储，用于优化API服务性能、提升服务质量、完善产品功能等合法用途。

（二）存储期限

对于您的账号信息、身份验证信息，在您的账号处于活跃状态期间，我们会持续安全存储；若您的账号连续12个月未登录使用，我们会通过短信或邮件等方式通知您，若您在通知发出后30日内仍未登录，我们将对您的账号信息进行去标识化处理，仅保留必要的信息用于账号找回、纠纷处理等合理需求。
对于您的API服务购买及交易信息、支付信息，我们会自交易完成之日起保留至少6年，以满足国家法律法规对交易记录的留存要求，便于后续查询、核验及合规检查。
对于您的咨询及反馈信息，我们会在问题解决后且无后续争议的情况下，保留至少1年；若涉及相关争议，我们会保留至争议完全解决完毕。
对于设备及登录信息、服务使用记录信息等，我们会保留至实现收集目的所需的合理期限，一般不超过2年；若国家法律法规有特殊规定，则严格按照相关规定执行。

当您的个人信息达到预设存储期限，或不再为实现我方平台服务目的所必需时，我们会采用安全可靠的方式（如加密删除、物理销毁等）对其进行删除或匿名化处理，确保您的信息不会被非法获取、使用或泄露。

五、信息的共享、转让与公开披露

（一）信息共享

为实现API服务目的的共享：为向您提供聚合的国外AI接口服务，我们可能需要将您的部分必要信息（如API调用的身份标识信息、调用需求等）共享给对应的国外AI接口提供商。我们会与这些提供商签订严格的保密协议及数据处理协议，明确其信息使用范围及安全保障责任，要求其仅在为您提供API服务的范围内使用您的信息，并采取不低于我方平台的安全保障措施。
为完成支付及交易的共享：当您通过第三方支付机构完成支付时，我们会将您的订单信息、支付金额等必要信息共享给支付服务提供商，仅用于完成支付流程、交易确认及后续对账，不泄露任何无关个人敏感信息。
为提供专业服务的共享：我们可能会委托第三方服务提供商（如身份验证机构、服务器托管服务商、客服外包机构等）为我们提供专业服务，这些服务商可能会在提供服务的过程中，接触到您的必要个人信息。我们会对这些第三方服务商进行严格的资质审核，与其签订正式的保密协议，明确其信息使用范围及安全保障义务，定期监督其履行情况，确保您的信息得到全面保护。
基于法律法规及合规要求的共享：当面临国家法律法规规定、监管部门的明确要求、司法机关的裁定或决定，或为维护公共利益、保护他人合法权益及我方平台的合法权益时，我们可能会向相关主体共享您的必要信息，且仅提供满足需求的最小范围信息。
经您明确授权的共享：在获得您明确授权后，我们会按照您授权的范围与第三方共享您的信息，未获得您的授权，绝不擅自扩大共享范围。

（二）信息转让

获得您明确的书面授权；
根据国家法律法规规定，或司法裁定、行政命令的要求进行转让；
在我方平台发生合并、收购、资产转让、破产清算等交易时，若涉及个人信息转让，我们会提前通过平台公告、短信、邮件等方式向您发出明确通知，要求受让方继续严格履行本隐私政策约定的信息保护义务；若受让方变更信息使用目的，我们会要求其重新获得您的明确授权。

（三）信息公开披露

获得您的明确授权；
根据国家法律法规规定，或司法裁定、行政命令的要求进行公开披露；
为维护公共利益、保护他人合法权益或我方平台的合法权益，在必要且合理的范围内公开披露；
对已进行匿名化或去标识化处理的信息进行公开披露，且该披露不会导致您的身份被识别、追溯。

六、信息的跨境传输说明

由于我方平台核心业务为聚合国外知名AI接口，您的部分个人信息（如API调用相关身份标识信息、调用需求信息等）可能需要传输至中国境外的AI接口提供商服务器。我们在进行跨境信息传输时，会严格遵守《中华人民共和国个人信息保护法》等相关国家法律法规的规定，采取以下严格措施，全方位保障您的信息安全：

事先获得您的明确同意（国家法律法规另有规定的除外）；
与境外接收方签订严格的保密协议及数据跨境处理协议，明确双方的权利义务，要求境外接收方采取不低于我方平台的信息保护措施，确保信息安全；
若涉及敏感个人信息的跨境传输，我们会按照国家法律法规要求，完成安全评估或相关认证，确保传输过程合法合规、安全可控；
您可随时通过本政策末尾的联系方式，查询您个人信息的跨境传输情况，我们会为您提供详细、清晰的说明，全力配合您的查询需求。

七、您的权利

根据国家相关法律法规规定，您对您的个人信息享有查询、更正、补充、删除、复制、转移、撤回授权、注销账号等合法权利。您可通过我方平台的相关功能页面，或联系我们的客服团队，依法行使以下权利：

（一）查询与更正、补充权

您可登录我方平台账号，在“个人中心”或相关功能页面，查询您的账号信息、身份信息、订单信息等个人信息。若您发现您的个人信息存在错误、遗漏或不完整，可通过“个人中心”的编辑功能自行更正，或联系客服协助更正、补充。我们会在收到您的更正、补充申请后，在15个工作日内完成核实与处理，并将处理结果及时反馈给您。

（二）删除权

在以下情况下，您可向我们提出删除您个人信息的申请：

我们收集、使用您的信息违反国家法律法规规定或本隐私政策约定；
我们超出授权范围使用您的信息；
您不再使用我方平台服务，且明确要求删除相关信息；
其他根据国家法律法规规定，您有权要求删除的情形。

您可通过客服渠道提出删除申请，我们会在收到申请后15个工作日内完成核实，若符合删除条件，我们会采取安全可靠的方式删除您的相关信息，或对其进行匿名化处理。需要特别提醒您的是，若根据国家法律法规规定需保留相关信息的，我们会在保留期限届满后，再进行删除或匿名化处理，确保合规。

（三）复制与转移权

您可向我们提出复制或转移您个人信息的申请，我们会在收到申请后15个工作日内完成核实，并根据您的要求，将您的个人信息以易于获取、便于使用的格式（如电子文档）提供给您，或在符合技术条件、确保安全的情况下，将信息转移至您指定的其他合法合规平台。

（四）撤回授权权

您可随时撤回对我们收集、使用您个人信息的授权，撤回授权后，我们将不再基于该授权收集、使用您的相关信息。您可通过以下方式撤回授权：

对于账号注册、身份验证等基础服务授权，您可通过注销账号的方式，撤回全部授权；
对于Cookie的使用授权，您可通过浏览器设置，拒绝或删除Cookie，撤回相关授权；
对于其他特定授权（如信息共享授权），您可通过客服渠道提出撤回申请，我们会及时为您处理。

请注意，撤回授权后，可能导致您无法正常使用我方平台的部分或全部服务，且不影响我们在您撤回授权前，已基于您的授权合法收集、使用的信息的效力，相关信息的使用仍符合国家法律法规及本隐私政策约定。

（五）账号注销权

您可登录我方平台账号，在“个人中心-账号安全”页面自主申请注销账号，或联系客服协助注销。在您申请注销账号前，请确保您已结清所有未完成的交易，且不存在未解决的争议、投诉等事项。我们会在收到您的注销申请后15个工作日内完成核实，若符合注销条件，将为您办理账号注销手续。账号注销后，我们会对您的个人信息进行删除或匿名化处理，但根据国家法律法规规定需保留的信息除外。

（六）异议权

若您认为我们对您个人信息的处理存在错误、不当，或违反国家法律法规规定及本隐私政策约定的情形，可向我们提出异议，我们会在收到异议后15个工作日内完成全面核查，并将核查结果及具体处理措施，及时反馈给您。

八、信息安全保障措施

我们高度重视您的信息安全，已建立完善、严格的信息安全管理体系，采取技术、管理、应急等多方面的安全保障措施，全方位防范您的个人信息被泄露、篡改、丢失、非法访问或滥用，切实保护您的信息安全：

技术保障措施：采用行业领先的加密技术（如SSL加密传输、数据存储加密、终端加密等），对您的个人信息进行全程保护，防止信息在传输及存储过程中被泄露、篡改；建立严格的访问控制机制，对信息访问权限进行分级管理，仅授权人员可在必要范围内访问您的信息，全程记录访问日志；定期对系统进行安全检测、漏洞扫描及渗透测试，及时修复潜在的安全风险，保障系统安全稳定运行。
管理保障措施：建立健全信息安全管理制度、操作规程及保密制度，明确各岗位的信息安全职责，规范信息处理流程；对员工进行定期的信息安全培训、法律法规培训及考核，提升员工的信息安全意识及合规意识；与员工签订保密协议及竞业限制协议，对违反信息安全规定的员工，依法追究相关责任。
应急处理措施：制定完善的个人信息安全事件应急预案，明确应急响应流程、责任分工及处置措施；当发生信息泄露、篡改、丢失等安全事件时，我们会立即启动应急预案，采取补救措施，控制事态发展，最大限度降低风险，并按照国家法律法规规定，及时向您及相关监管部门报告事件情况及处理进展。

需要提醒您的是，互联网环境存在一定的不确定性，尽管我们已采取充分、严格的安全保障措施，但仍无法完全避免信息安全风险。请您妥善保管您的账号密码、API密钥等重要信息，避免使用简单密码、重复密码，不要向他人泄露您的账号信息及相关凭证，定期更换密码，以防账号被盗用导致信息泄露。

九、未成年人信息保护

我方平台服务主要面向成年人，不鼓励、不引导未成年人使用我方平台的API售卖及调用服务。若您为未成年人（不满18周岁），应在法定监护人的陪同下阅读本隐私政策，并在法定监护人的明确同意及指导下，使用我方平台服务、提供个人信息。

若法定监护人发现未成年人在未获得其同意的情况下，使用我方平台服务并提供了个人信息，可通过本政策末尾的联系方式与我们联系，提供相关证明材料。我们在核实相关信息后，会立即停止对该未成年人信息的收集与使用，并删除相关信息（国家法律法规规定需保留的除外），全力保障未成年人的隐私安全。

十、隐私政策的修订

随着国家法律法规的更新、我方平台业务的发展及技术的进步，为更好地保护您的个人信息，我们可能会对本隐私政策进行修订、更新。当本政策发生修订时，我们会在我方平台的显著位置（如首页弹窗、公告栏、个人中心通知等），发布修订后的隐私政策，并通过短信、邮件等方式通知您，明确修订内容及生效日期。修订后的隐私政策自发布之日起生效。

我们建议您定期登录我方平台，查看隐私政策的更新情况，及时了解最新的信息保护约定。若您在本政策修订后，继续使用我方平台服务，即视为您已充分理解并同意修订后的隐私政策内容；若您对修订后的隐私政策有异议，应立即停止使用我方平台服务，并与我们联系，协商解决相关问题。

十一、联系方式

若您对本隐私政策有任何疑问、建议，或需要行使您的个人信息相关权利（如查询、更正、删除、注销账号等），或投诉、反馈信息安全相关问题，可通过以下方式与我们联系：官方客服邮箱：support@kuaihuiai.com

我们会在收到您的联系请求后15个工作日内，完成核实与处理，并将结果及时反馈给您。若您对我们的处理结果不满意，可向相关监管部门（如网信部门、工业和信息化部门、市场监督管理部门等）投诉举报，依法维护您的合法权益。

十二、其他

本隐私政策的成立、生效、履行、解释及争议解决，均适用中华人民共和国法律法规（不包括冲突法规范）。若您与我们之间因本隐私政策产生任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向我方平台运营主体所在地有管辖权的人民法院提起诉讼。

本隐私政策是您与我们之间关于个人信息保护的核心约定，取代了此前双方关于个人信息保护的任何口头或书面约定。若本隐私政策中的任何条款被认定为无效或不可执行，不影响其他条款的法律效力，其他条款仍应严格履行。