API使用与隐私保护规则
1. 数据收集与处理
我们仅收集提供服务所必需的数据：
- API 请求内容：传输至上游模型提供商处理，不留存训练
- 账户信息：邮箱、注册时间、使用量统计
- Token 用量：记录消耗量用于计费与限流
我们不会收集或存储你的对话内容用于模型训练。
2. 国际合规框架
GDPR（欧盟通用数据保护条例）
- 数据控制者：本服务运营方
- 数据处理者：上游 API 提供商
- 数据主体权利：访问权、更正权、删除权（被遗忘权）、数据可携带权
- 合法依据：履行合同所必需（GDPR Art. 6(1)(b)）
- 数据跨境传输：依赖标准合同条款（SCC）保障
CCPA（加州消费者隐私法案）
- 不出售个人信息：我们不会出售你的个人数据
- 知情权：你有权了解我们收集的数据类别
- 删除权：你有权要求删除已收集的个人信息
- 非歧视：行使隐私权不影响服务质量
其他国际法规
- PIPL（中国个人信息保护法 / 2021）：遵循告知-同意原则，最小必要收集，数据本地化要求
- LGPD（巴西通用数据保护法 / Lei 13.709/2018）：与 GDPR 高度一致，保障数据主体访问、更正、删除、可携带等权利
- PDPA（新加坡个人数据保护法 / 2012）：同意收集、目的限制、合理使用与保护义务
- APPI（日本个人信息保护法 / 2020 修订）：严格限制跨境传输，要求境外处理者同等保护
3. AI 使用规则
使用本服务 API 即表示你同意：
- 不输入敏感个人信息（身份证号、医疗记录、金融账户等）
- 不用于非法目的（生成恶意内容、侵犯他人权益等）
- 不滥用 Token（禁止刷量、恶意请求、拒绝服务攻击）
- 不反向工程（不得逆向模型或提取训练数据）
4. 数据保留与删除
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| API 请求日志 | 90 天 | 用于故障排查与安全审计 |
| Token 用量记录 | 36 个月 | 计费与统计分析 |
| 账户信息 | 账户存续期间 | 账户注销后 30 天内删除 |
| 对话内容 | 不保留 | 仅实时转发，不留存 |
5. 安全保障措施
- 传输加密：所有 API 通信使用 TLS 1.3
- 访问控制：API Key 鉴权，支持 IP 白名单
- 审计日志：记录所有管理操作，定期审查
- 数据处理：上游提供商通过 SOC 2、ISO 27001 认证
6. 用户权利
依据 GDPR 第 12-23 条，你享有以下权利：
- 查询我们持有的你的个人信息
- 要求更正不准确的信息
- 要求删除你的数据（被遗忘权）
- 限制或反对数据处理
- 数据可携带权
- 随时撤回同意（不影响撤回前处理的合法性）
行使权利请发送邮件至 flyapi@foxmail.com，我们将在 30 日内回复。
7. 第三方 AI 模型提供商
大语言模型（LLM）
| 提供商 | 模型 |
|---|---|
| OpenAI | GPT-4o、GPT-4o-mini、o1、o3、GPT-4 Turbo |
| Anthropic | Claude 3.5 Sonnet、Claude 3 Opus、Claude 3 Haiku |
| Google DeepMind | Gemini 2.0 Flash、Gemini 1.5 Pro、Gemini 1.5 Flash |
| Meta | Llama 3.1 405B、Llama 3.1 70B、Llama 3.1 8B |
| Mistral AI | Mistral Large 2、Mistral Medium、Mistral Small |
| 月之暗面（Moonshot） | Kimi K3、Kimi K2、Kimi 探索版 |
| 深度求索（DeepSeek） | DeepSeek-V3、DeepSeek-R1、DeepSeek-Coder-V2 |
| 零一万物（01.AI） | Yi-Lightning、Yi-Large |
| 智谱 AI（Zhipu AI） | GLM-4-Plus、GLM-4-Air、GLM-4-Flash |
| 阿里云 | Qwen-Max、Qwen-Plus、Qwen-Turbo |
| 百度 | 文心一言 ERNIE 4.0、ERNIE 3.5 |
| 字节跳动 | 豆包 Doubao-Pro、Doubao-Lite |
多模态与图片生成
| 提供商 | 模型 |
|---|---|
| OpenAI | DALL·E 3 |
| Stability AI | Stable Diffusion 3.5、SDXL |
| Midjourney | Midjourney V6 |
| Black Forest Labs | FLUX.1 |
语音与音频
| 提供商 | 模型 |
|---|---|
| OpenAI | Whisper、TTS-1、TTS-1-HD |
| ElevenLabs | Eleven Multilingual V2、Turbo V2 |
| Microsoft | Azure Speech Services |
视频生成
| 提供商 | 模型 |
|---|---|
| Runway | Gen-3 Alpha、Gen-2 |
| Pika Labs | Pika 2.0 |
| 可灵 AI（Kling） | Kling 1.5 |
搜索与推理
| 提供商 | 服务 |
|---|---|
| 秘塔 AI（MetaSearch） | 深度搜索、学术搜索 |
| 天工 AI（Skywork） | 天工搜索、Skywork 推理 |
| Perplexity AI | Perplexity Pro、Sonar |
8. 更新与通知
隐私规则可能不定期更新。重大变更将通过注册邮箱或服务公告通知。继续使用服务即表示接受更新后的规则。
参考文献
- GDPR — Regulation (EU) 2016/679 of the European Parliament and of the Council. Official Journal of the European Union, L 119, 4 May 2016.
- CCPA — California Consumer Privacy Act of 2018, Cal. Civ. Code §§ 1798.100–1798.199.100 (as amended by CPRA, 2020).
- PIPL — 中华人民共和国个人信息保护法, 2021 年 8 月 20 日通过, 2021 年 11 月 1 日施行.
- LGPD — Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709, de 14 de agosto de 2018 (Brazil).
- PDPA — Singapore Personal Data Protection Act 2012 (No. 26 of 2012, revised 2020).
- APPI — Act on the Protection of Personal Information, Act No. 57 of 2003 (Japan, amended 2020).
- ISO/IEC 27001:2022 — Information security, cybersecurity and privacy protection — Information security management systems.
- SOC 2 — Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy. AICPA, 2017 (updated 2023).
- NIST AI 100-1 — Artificial Intelligence Risk Management Framework (AI RMF 1.0). NIST, U.S. Department of Commerce, January 2023.
- OECD AI Principles — OECD Recommendation on Artificial Intelligence, OECD/LEGAL/0449. Adopted May 2019, amended 2024.
📧 隐私相关问题：flyapi@foxmail.com 📄 最新版本：v1.0（2026-08-10）