隐私政策

一、《隐私政策》的适用范围

1.1 《隐私政策》适用于由 NICE TALK 及其关联方销售产品及提供服务过程中对用户的信息的收集、存储、分析、传输、使用、处理、转移、备份、删除及保护等活动。如信息无法单独或结合其他信息识别到用户的真实身份或反映特定用户活动情况的，其不属于法律意义上的个人信息。

二、用户信息收集的范围与方式

2.1 当用户在 OfoxAI 统一 API 网关平台注册并享受相关服务时，用户理解并同意，我们将可能收集、储存和使用下述第 2 条及第 3 条项下载明与用户信息（"用户信息"）有关的数据，如果用户不提供或不同意我们收集相关用户信息，可能无法成为我们的用户或无法订购我们的产品及享受我们提供的某些服务，或者无法达到相关服务拟达到的效果：

2.1.1 用户填写和/或提供的个人资料信息，包括：姓名/名称、手机号码、电子邮箱、地址（非精确地址）以及与为用户提供服务相关的问卷信息等能够单独或者与其他信息结合识别用户身份的信息。

2.1.2 不同终端下获取的信息：当用户在访问我们的网站或 API 端点时，我们会接收并记录用户所使用的设备或应用相关信息（例如设备名称、操作系统、浏览器类型及版本、设备类型、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、GPS 位置等传感器信息）、不同终端下获取的信息（例如 Openid、用户昵称、用户头像等信息）及其他技术元数据。我们可能会将以上信息进行关联，以便能在不同设备上为用户提供一致的服务。

2.1.3 日志信息：当用户使用相关服务时，NICE TALK 会自动收集用户对 NICE TALK 服务的使用情况，作为有关网络日志保存。例如：用户的 IP 地址、浏览信息、访问记录、点击信息、使用语言、访问服务的日期和时间、Cookie、Web Beacon 等。

2.1.4 使用数据：我们自动收集您的 API 使用信息，包括请求时间戳、Token 消耗量、模型选择、响应时间和错误代码。我们会将这些使用数据用于计费、分析和服务改进。

2.1.5 用户账户的支持信息：基于用户使用 NICE TALK 服务而产生的用户咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），NICE TALK 将通过记录、分析这些信息以便更及时响应用户的帮助请求，以及用于改进服务。

2.1.6 从第三方获得的用户的信息：NICE TALK 可能通过正当渠道从第三方获取用户的相关信息，在符合相关法律法规规定的前提下，使用从第三方获得的用户信息。

2.1.7 交易及支付信息：为帮助您顺利完成交易、保障您的交易安全，在您下单交易或为了完成交易时，NICE TALK 可能会收集您的交易商品/服务信息、订单号、下单时间、交易金额、支付方式、第三方支付账号（支付宝、银联账号、Stripe 等有关账号）等信息。

2.1.8 依法豁免征得同意收集和使用的信息：包括与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的；根据相关法律法规强制性要求所必需的情况下进行披露或提供，或与犯罪侦查、起诉、审判和判决执行等直接相关的；为维护 NICE TALK 其他客户、公司及其关联方的生命、财产等合法权益或维权产品或服务的安全所必需的；用户自行向社会公众公开的，或 NICE TALK 从合法公开披露的信息中收集的用户信息的，如合法的新闻报道、政府信息公开等渠道；根据用户的要求签订或履行合同所必需的；学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的用户信息进行去标识化处理的；法律法规规定的其他情形。

2.2 以上用户信息范围并非我们必然会收集的用户信息内容，我们会根据用户选择的服务内容针对性收集上述用户信息范围内与为用户提供服务相关的必要信息。

三、对 Cookie 和同类技术的使用

3.1 用户理解并同意，当用户在 OfoxAI 官网注册并享受我们提供的相关服务时，为使 NICE TALK 更好地向用户提供服务，我们可能会使用相关技术来收集和存储用户信息（包括透过下述 Cookie 不时收集的用户信息），在此过程中可能会向用户的计算机或移动设备上发送一个或多个 Cookie 或匿名标识符并透过相关 Cookie 不时收集的用户信息；Cookie 或匿名标识符通常包含标识符、站点名称以及一些号码和字符。我们使用的 Cookie 主要包括网站正常运行所必需的，包括身份验证和安全 Cookie，以及帮助我们了解访客如何与网站互动的分析 Cookie。

3.2 很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。如果用户的浏览器启用了 Do Not Track，或选择不使用 Cookie，那么我们会尊重用户的选择，但您可能无法登录或使用依赖于 Cookie 的服务或功能。

3.3 我们不会将 Cookie 及相关同类技术用于本《隐私政策》所述目的之外的任何其他用途，或将透过 Cookie 及相关同类技术取得的用户信息与本《隐私政策》所述的其他方以外的人士共享、转移或披露，用户可以根据自己的偏好留存或删除 Cookie，也可以清除用户网页中保存的所有 Cookie。

四、用户信息的存储

4.1 您的数据存储在知名云基础设施提供商的安全服务器上。在您未提出修改、删除请求的情况下，我们会采取符合业界标准、合理可行的安全防护措施有效地保存用户信息。

4.2 存储期限：我们会在达成本政策所述目的所需的期限内保留用户信息，但法律法规另有规定的除外。我们判断用户信息的存储期限主要依据以下标准： 4.2.1 完成与用户相关的交易目的、维护相应交易及业务记录，以应对用户可能的查询或投诉； 4.2.2 保证我们为用户提供服务的安全和质量； 4.2.3 用户是否同意更长的留存期间； 4.2.4 是否存在关于保留期限的其他特别约定或法律法规规定。

4.3 在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人用户信息。

五、用户信息的使用

5.1 为实现提供 NICE TALK 相关服务之目的，我们会根据《隐私政策》及授权协议的约定对所收集的用户信息进行使用。如有除此之外的任何其他用途，我们都会提前征得用户的同意。具体而言，我们将为以下目的使用所收集的用户信息：

5.1.1 为了向您提供服务（包括但不限于我们或我们关联方向用户的直接促销活动），NICE TALK 及其关联方会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知、安全提醒。

5.1.2 我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务（包括但不限于产品广告推介、用户画像、数据统计）。

5.1.3 为提高您使用 NICE TALK 及其关联方提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或 NICE TALK 相关协议、规则的情况，我们可能监控您的使用模式，使用您的用户信息/会员信息、并整合设备信息、有关网络日志以及我们关联方合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。

5.2 在我们通过技术手段对用户信息进行去标识化处理后（为降低其他组织或个人通过去标识化处理后的个人信息识别到用户的风险，我们会采取相应的管理措施，将去标识化后的数据与可用于恢复识别用户的信息分开存储），用户同意并知晓，在此情况下我们有权使用已经去标识化的信息，并在不透露用户信息的前提下，我们有权对用户相关去标识化的信息进行分析并予以商业化的利用。

5.3 用户知晓并同意，除非用户向 NICE TALK 发出修改、删除的通知并经 NICE TALK 处理完成，用户在使用 NICE TALK 相关服务时所提供的所有用户信息，将在用户使用 NICE TALK 相关服务期间持续授权我们在符合本《隐私政策》的范围内使用所有用户信息。

5.4 用户知晓并同意，我们会对用户对我们服务的使用情况进行统计，并可能会与第三方共享这些统计信息，以展示我们相关服务的整体使用趋势。但这些统计信息不会包含任何用户信息。

六、用户信息的共享、转移与披露

6.1 为实现本《隐私政策》中声明的相关目的，我们的某些服务将委托第三方为用户提供。为便于用户享受该等服务，我们会根据合法、正当、必要、特定、目的明确的原则为协助位于中国、新加坡或以外的国家或地区的第三方向用户提供服务而向第三方提供、转移或使用用户信息（或部分用户信息），第三方只能接触到其履行职责所需的用户信息。

6.2 我们会对第三方的数据安全能力进行合理调查，并要求第三方采取必要的保密和安全措施来存储、使用和处理我们向其提供或转移的用户信息，确保相关用户信息不被泄露及有关用户信息的保存时间不超过处理资料所需的合理时间。

6.3 随着我们业务的持续发展，我们将有可能进行合并、收购、股权转让、资产转让、业务转让或类似的交易，我们亦可能出现控制权或股权变动，用户信息有可能作为此类交易的一部分而被转移到我们位于中国、新加坡或以外的国家或地区的关联方，而无需取得用户的进一步同意或书面同意。在发生前述变更时，我们将要求新的用户信息控制者按照法律法规及不低于本《隐私政策》所要求的安全标准继续保护用户信息。

6.4 我们可能会在日常业务中向我们位于中国、新加坡或以外的国家或地区的关联方提供、共享或转移用户信息，但我们不会向除 NICE TALK 的关联方外的任何第三方，提供、共享或转移用户信息，但下列情形除外： 6.4.1 事先获得用户的明确授权或同意； 6.4.2 用户自行向第三方共享的； 6.4.3 基于与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的； 6.4.4 根据相关法律法规强制性要求所必需的情况下进行披露或提供，或与犯罪侦查、起诉、审判和判决执行等直接相关的。在符合法律法规的前提下，当我们收到前述披露信息的请求时，我们会要求对方必须出具与之相应的法律文件，如传票或调查函，我们将对所有的请求都进行审慎的审查，以确保其具备合法依据； 6.4.5 在法律法规允许的范围内，为维护 NICE TALK 其他用户、公司及其关联方的生命、财产等合法权益或维权产品或服务的安全所必需的，例如查找、预防、处理欺诈等违法活动和减少信用风险等； 6.4.6 从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道； 6.4.7 为订立、履行用户作为一方当事人的合同所必需的，或者按照法律制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需； 6.4.8 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的； 6.4.9 法律法规规定的其他情形。

6.5 用户同意我们可能使用用户信息进行 NICE TALK 及/或我们关联方对用户不时进行的直接促销活动，如用户不同意前述安排，用户可以电邮我们（电子邮箱：[email protected]）并明确告知用户不同意的决定，我们将取消并记录用户的不同意选项，并后续终止使用用户信息进行 NICE TALK 及/或我们关联方对用户的直接促销活动。

七、用户信息的安全保护

7.1 我们非常重视用户信息的安全，将努力采取各种符合业界标准的合理安全措施（包括技术方面和管理方面）来保护用户信息，防止用户提供的用户信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏。

7.2 我们会使用加密技术、匿名化处理等合理可行的手段保护用户信息，并使用受信赖的保护机制防止用户信息遭到恶意攻击。

7.3 我们会建立专门的信息安全工作小组、安全管理制度、数据安全流程保障用户信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问用户信息，并适时对数据和技术进行安全审计。

7.4 尽管我们已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请用户理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终完全保证用户信息绝对安全，但我们将尽力确保用户提供给我们的信息的安全性。用户知悉并理解，用户接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题，对此等超出我们可控范围的风险，用户需理解及接受我们就前述风险对客户产生或造成的损失及/或损害等不作任何形式的赔偿及/或弥偿。因此，我们强烈建议用户采取积极措施保护信息的安全。

7.5 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止任何安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向用户告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知用户，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

7.6 我们谨此特别提醒用户，本《隐私政策》提供的信息保护措施仅适用于 NICE TALK 及关联方提供的产品或服务。我们没有能力及义务保护用户在 NICE TALK 相关服务之外的应用、网站提交的任何信息，无论用户登录或浏览上述软件、网站或平台是否基于 NICE TALK 的链接或引导，我们对此不承担任何法律责任。

八、用户信息的管理

8.1 我们非常重视用户对信息的管理，并尽全力保护用户对于用户信息的查阅、修改（更新或更正）、补充、删除、改变授权范围以及撤回授权的权利。

8.2 用户如需对用户信息进行查阅、修改（更新或更正）、补充、删除、改变授权范围以及撤回授权的，用户可通过我们提供的服务邮箱 [email protected] 与我们取得联系，向我们提出有关申请，我们将在核验用户身份后根据用户的需求为用户提供查阅、修改、删除及终止授权等服务。

8.3 用户申请删除信息并终止授权我们向用户提供相关服务的，我们将在我们的系统删除相关信息，并不再向用户提供相关服务。同时，用户终止授权的决定，不影响我们此前基于用户的授权而开展的信息处理。当用户或我们协助用户删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储用户的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

8.4 用户的信息有以下情形之一时，按照法律法规要求，我们可能无法响应用户的请求： 8.4.1 与国家安全、国防安全有关的； 8.4.2 与公共安全、公共卫生、重大公共利益等有关的； 8.4.3 与犯罪侦查、起诉、审判和执行判决等有关的； 8.4.4 有充分证据表明用户存在主观恶意或滥用权利的； 8.4.5 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的； 8.4.6 涉及商业秘密的； 8.4.7 其他法律法规规定的情形。

九、API 内容处理

9.1 当您通过我们的服务发送 API 请求时，您的输入内容（提示词）将被传输到所选的第三方 AI 模型提供商进行处理。我们作为路由中间方，不会将您的输入内容用于完成 API 请求以外的任何目的。

9.2 您的 API 请求内容将进行实时处理，我们不会在短期运营日志之外持久存储。但第三方 AI 模型提供商可能有其自己的数据保留政策，受其各自的服务条款或隐私政策约束。我们建议您查阅底层 AI 模型提供商的服务条款或隐私政策，并避免在 API 请求中包含不必要的敏感个人信息。

十、跨境数据传输

10.1 我们的服务由新加坡注册公司 NICE TALK PTE. LTD. 运营。根据您选择的 AI 模型不同，您的 API 请求数据可能在不同司法管辖区处理：

10.1.1 中国大陆模型：当您访问由中国大陆云厂商提供的 AI 模型（如 DeepSeek、通义千问、Kimi 等）时，您的 API 请求由相应大陆云厂商的 API 服务直接处理，数据不出境；

10.1.2 海外模型：当您访问国际 AI 模型（如 GPT、Claude、Gemini 等）时，您的 API 请求经由我们的香港服务器路由，由新加坡服务提供商运营的基础设施处理后转发至相应模型提供商。

10.2 我们在每个司法管辖区均采取合理措施，确保您的信息按照该区域适用的数据保护法律获得充分保护。使用我们的服务即表示您同意上述数据路由安排并同意受相应司法管辖区管辖。

十一、未成年人使用条款

11.1 若用户是未满 18 周岁的未成年人，在使用 NICE TALK 相关产品或服务前，应在法定监护人监护、指导下共同阅读本《隐私政策》，并在征得监护人同意的前提下使用 NICE TALK 相关产品或服务。我们根据国家相关或适用法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护儿童所必要的情况下收集、使用、存储、共享、转移或披露未成年人的个人信息。

11.2 用户及用户的监护人应对用户所提供信息的真实性负责，如我们无法从用户所提供的信息判断出用户为未成年人，那么我们不承担保护未成年人隐私权的责任。

十二、隐私政策的生效和变更

12.1 为了给用户提供更好的服务，NICE TALK 相关服务将不时更新与变化，我们会适时对《隐私政策》进行修订，该等修订构成《隐私政策》的一部分并具有等同于《隐私政策》的效力。但原则上我们不会削减用户依据当前生效的本《隐私政策》所应享受的权利。

12.2 本《隐私政策》更新后，我们会通过网站公告、电子邮件或其他适当的方式，说明隐私政策的具体变更内容，以便用户及时了解本《隐私政策》的最新版本，用户知晓并同意我们不需要再向用户作个别的通知，相关《隐私政策》的更新亦无需取得用户的书面同意或进一步同意可即时生效。若您不同意该修改部分，您应立即与我们联系并停止使用本服务。若您继续使用公司提供的服务，视为您同意并接受该修改部分。

十三、争议解决

13.1 甲乙双方在履行本协议的过程中，如发生争议，应协商解决，包括向数据保护机构投诉。协商不成的，双方均可向新加坡国际仲裁中心（"SIAC"）申请仲裁，根据仲裁时有效的仲裁规则仲裁解决，仲裁地为中国上海，仲裁语言为中文，仲裁裁决应为终局的，且对双方具有约束力。

十四、其他

14.1 本《隐私政策》的标题仅为方便阅读而设，并不影响本《隐私政策》中任何规定的含义或解释。

14.2 如果用户对本《隐私政策》或其中有关用户信息的收集、保存、使用、共享、披露、保护等功能存在意见或建议时，用户可以通过 NICE TALK 反馈渠道反馈意见或投诉。我们会在收到用户的意见及建议后尽快向用户反馈。

14.3 我们设立了信息保护的专门反馈渠道，用户可以通过以下方式联系我们服务邮箱：[email protected]。

14.4 本《隐私政策》的版权为 NICE TALK 所有，在法律允许的范围内，公司保留最终解释和修改的权利。