隐私政策

1. 个人信息的收集

我们在您使用网站和服务时收集个人信息。「个人信息」指与已识别或可识别自然人相关的信息，例如姓名、邮寄地址、电子邮箱、电话号码等。您通过服务向人工智能模型提交的提示词、对话内容及附件（「输入内容」），以及模型返回的结果（「输出内容」），在含有可识别个人信息时亦可能被我们处理。输入与输出在 Trinity 侧的存储、日志及使用范围，以本政策及《服务条款》「用户内容」一节（https://trinitydesk.ai/legal/terms）为准。我们不对上游模型服务商如何处理您的输入与输出负责（包括是否用于模型训练）；相关规则以该服务商条款为准。您可在控制台或文档中查阅当前路由模型对应的服务商说明。

您主动提供的信息

• 您在网站或服务中填写表单时提供的信息，包括注册与创建账号、使用 API、在 Chat 或控制台中发送输入内容，以及报告问题时提供的资料。
• 您与我们联系时的通信记录及其中包含的联系方式。
• 您自愿完成的内部调研问卷中的回答。
• 您通过网站进行的额度购买、套餐交易及履约相关信息。
• 您在网站上的搜索与筛选查询（如模型目录检索）。

自动收集的信息

在您浏览并与网站或服务互动时，我们可能通过自动数据收集技术获取以下信息：

• 访问详情，包括流量数据、日志文件、浏览记录、链接点击、页面浏览、通信数据，以及您访问和使用的资源，用于理解服务性能与排障。
• 设备与网络信息，包括 IP 地址、操作系统、浏览器类型、时区设置及其他在线标识符。
• 为提升使用体验的偏好信息，包括通过 Cookie 等跟踪技术收集的数据（见下文）。

Cookie 与同类跟踪技术

我们可能使用 Cookie、嵌入式脚本及类似技术（统称「跟踪技术」），在您与网站互动时自动收集信息，并用于识别身份、个性化体验、分析服务使用情况以及保障安全。Cookie 是网站通过浏览器写入您设备的小型文件。我们使用第一方与第三方 Cookie，用于：使网站正常运行；改进网站与服务；简化登录（例如记住会话）；识别回访用户；了解功能使用情况；以及提供安全浏览体验。

会话 Cookie 在您停止浏览时失效；持久 Cookie 在到期或被删除前保留在设备上。我们使用的 Cookie 类型包括：

• 严格必要 Cookie：用于登录、安全与负载均衡等核心功能，通常无法关闭。
• 功能/偏好 Cookie：用于记住语言、主题等设置；关闭后部分个性化功能可能不可用。
• 性能/分析 Cookie：用于了解网站与服务的使用情况以改进产品；您可在浏览器中限制或关闭。

您可通过浏览器设置拒绝或删除 Cookie；禁用后可能无法访问需登录的区域或正常使用部分功能。有关浏览器 Cookie 设置的说明，请参阅浏览器厂商或 https://www.allaboutcookies.org 等公开资料。

分析与统计

我们可能使用第三方服务提供商监测与分析网站使用情况。相关提供方仅能在为我们提供服务所必需的范围内访问数据，并受合同约束。若我们启用具体第三方分析工具，其隐私做法以该提供方公开政策为准。

来自第三方的信息

在适用法律允许且经您授权的前提下，我们可能从业务合作伙伴、支付机构、身份验证服务或第三方登录平台（如 Google、GitHub，以实际上线渠道为准）获得与您相关的信息，并与我们已持有的信息合并，用于本政策所述目的。

2. 我们如何使用个人信息

我们仅在本政策所述范围内或事先向您披露的目的下使用个人信息，包括：

• 提供、运营与维护服务，包括 API 鉴权、限流、路由至上游模型、Chat、控制台与客户支持。
• 就您注册或使用的功能与您联系，发送账号通知、服务变更及政策更新。
• 处理额度购买、用量计量、账单与发票。
• 发送经您同意或法律允许的营销信息（可随时退订）。
• 回应您的问题与请求。
• 使您能够使用网站的交互功能。
• 定制您在网站或服务中的体验，并保存账号与配置以减少重复填写。
• 统计访问与使用情况，生成聚合报告以改进产品与安全。
• 检测滥用、欺诈、攻击或违反《服务条款》的行为，并保护您、其他用户及我们的合法权益。
• 履行法律法规义务，配合监管或司法机关依法提出的要求。
• 在事先向您披露的其他合理必要目的下使用。

聚合与去标识化信息

我们可能对个人信息进行聚合或去标识化处理，用于分析服务效果、改进路由与产品体验，或在对外统计中展示趋势。此类信息不旨在识别特定个人。为排障之目的，在必要且受控的情形下，我们可能将去标识化数据与账号标识重新关联。

3. 我们如何共享与披露个人信息

我们不会出售您的个人信息（「出售」按适用法律定义解释，包括美国部分州隐私法中的出售或共享）。我们可能在下列情形下共享或披露个人信息：

• 服务提供商：我们聘请的公司或个人协助运营网站与服务、提供托管、CDN、邮件、支付、分析等，其仅在代表我们履行任务时访问个人信息，并负有保密与目的限制义务。
• 上游模型服务商：为处理您的 API 或 Chat 请求，将必要请求数据转发至相应模型提供方，按其条款处理。
• 关联公司与合作伙伴：在存在关联关系或经您同意时，为联合运营或约定服务之目的共享。
• 企业客户（B2B）：组织管理员在合同约定范围内查看成员用量或管理权限。
• 经您同意的其他披露。
• 聚合或去标识化信息：我们可向公众或合作伙伴披露无法识别个人的统计趋势。
• 法律要求：在诉讼、调查、执法、国家安全或保护用户与公众安全所必需时，依法律程序披露；在法律允许范围内，我们可能无法事先通知您。
• 公司交易：在合并、收购、资产转让或类似交易中，个人信息可能作为资产转移；我们将要求继受方继续受本政策约束或重新征得您的同意（法律另有规定的除外）。

4. 您的权利与选择

营销通信

若您不希望我们使用您的联系方式发送营销信息，可发送邮件至 TrinityAIInc@outlook.com 提出退订，或按营销邮件中的「退订」说明操作。与服务相关的事务性通知（如安全告警、账单）可能无法退订。退订请求可能需要合理时间生效；退订前已提供给第三方的信息，除法律另有要求外，可能无法撤回。

查阅、更正与删除

您可登录控制台查阅或更新部分账号信息。您亦可发送邮件至 TrinityAIInc@outlook.com 请求访问、更正我们持有的个人信息。若更正会违反法律或导致信息不准确，我们可能无法满足该请求。

若您希望停止使用服务或删除账号及相关个人信息，可发送邮件至 TrinityAIInc@outlook.com 提出删除请求。我们可能向您注册邮箱发送确认邮件；确认后账号在处理期间不可访问，且删除通常不可撤销。删除完成后，我们将删除相关个人信息，但法律法规或合规、争议解决所必需的信息可能在必要期限内保留。

您可能享有的其他权利

根据您所在地区适用的法律，您可能享有知情、访问、复制、更正、删除、限制或反对处理、数据可携带、撤回同意等权利。我们将依适用法律在核实身份后处理您的请求；若依法可拒绝，我们将说明理由。行使权利请联系 TrinityAIInc@outlook.com。

中国大陆用户可依据《个人信息保护法》等规定行使查阅、复制、更正、删除、撤回同意、注销账号等权利。欧盟/英国用户可依据 GDPR 享有相应权利。美国部分州（如加利福尼亚州）用户可能享有知情、删除、更正及选择退出特定「出售/共享」等权利。

5. 信息安全

我们采取合理的技术与管理措施保护个人信息，包括传输加密、访问控制、防火墙及安全运维实践。您向我们提供的个人信息存储于受保护的服务器环境中。

安全亦取决于您自身：请妥善保管密码与 API Key，勿与他人共享或在公开代码库中提交。通过互联网传输信息无法保证绝对安全；您向我们传输个人信息需自行承担相应风险。

发生可能影响您权益的安全事件时，我们将依法律要求通知您或监管机构，并采取补救措施。

6. 计费与用量数据

当您购买 Credits 或使用计费功能时，我们及支付机构（如 Stripe）会处理账单相关信息，包括支付方式、交易金额、时间戳及结账时采集的账单地址。账单地址与银行卡数据由支付机构按其条款处理；我们不在自有服务器上存储完整银行卡号。

为运行计量与控制台，我们处理用量记录，例如模型标识、token 数量、以美元 Credits 计价的扣费金额、请求来源（对话或 API Key，可能经脱敏展示）、时间戳，以及控制台 Activity 中展示的活动日志。当用量达到配置阈值时，我们可能向您的注册邮箱发送低余额预警邮件。

在当前平台，除法律或支付合作方要求外，注册或标准 Credits 充值前不要求政府证件核验、短信实名等前置 KYC。

7. 第三方平台与服务

网站可能链接至或由其他公司运营的网站、应用、接口或服务（包括上游模型服务商与支付机构）。我们不对该等第三方的隐私做法负责。离开本网站或通过 API 访问第三方服务后，请查阅其隐私政策。本政策仅适用于 Trinity AI Inc. 通过网站与服务收集的信息。

8. 个人信息保留

我们将在实现本政策所述目的所合理必要的期限内保留个人信息，包括履行合同、计费与税务义务、安全调查、争议解决及遵守法律法规。保留期满或不再需要时，我们将删除、销毁或进行匿名化处理（法律另有要求的除外）。

9. 适用对象

网站和服务面向具有完全民事行为能力的用户，或经合法授权代表企业、组织行事的人员。我们不会有意向未满 18 周岁的未成年人提供服务。若您未满 18 周岁，请勿使用服务；若您是监护人并认为我们未经同意收集了未成年人信息，请联系 TrinityAIInc@outlook.com，我们将尽快删除。

10. 跨境传输

Trinity AI Inc. 为在美国特拉华州注册成立的公司。您访问网站或使用服务时，个人信息可能被传输至美国或您所在司法管辖区以外的其他国家/地区并在当地存储与处理。

若您从中国大陆访问服务，您的个人信息可能被传输至境外；我们将依《个人信息保护法》等适用法律采取必要措施（如征得单独同意、开展评估或与接收方约定合同义务等，如适用）。若您位于欧盟/英国，我们仅在具备适当保障措施或法律允许的依据下进行跨境传输，包括适用 adequacy 决定、标准合同条款等机制。

11. 适用法律

本政策及因使用 Trinity 产品或服务而产生的隐私相关争议，原则上适用美国特拉华州法律（冲突法规则除外），而不论您从何处访问网站或服务。若您所在司法辖区对消费者或个人信息保护有强制性规定，在该范围内以法律规定为准。

12. 联系我们

Trinity AI Inc. 是美国特拉华州注册的营利性公司，通过 trinitydesk.ai 提供 AI API 聚合及相关服务。注册地址：8 The Green, Ste A, Dover, Kent County, DE 19901, USA。

隐私相关请求、权利行使及产品支持，请发送邮件至 TrinityAIInc@outlook.com。我们将在核实身份后依法处理您的请求。您亦有权向有管辖权的个人信息保护监管部门投诉。