Modelvio 隐私政策

1. 我们处理的信息

• 账号信息：姓名、企业邮箱、密码摘要、角色、双重验证状态和登录会话。
• 企业信息：企业名称、统一社会信用代码、联系人、电话、账单邮箱和通信地址。
• 服务数据：API Key 摘要及前缀、request ID、模型别名、token 用量、状态码、延迟、credits 流水和安全处置记录。
• 安全信息：必要的网络地址摘要、登录失败、设备会话、审计事件和异常标识。
• 模型内容：为完成推理和安全检查，用户输入及模型输出会实时传输给所选模型服务商和内容安全服务商；平台的常规用量与审计表默认不保存原始提示词和输出正文。

2. 处理目的

我们为创建和管理企业账号、鉴权、提供模型调用、计量结算、排障、反滥用、内容安全、履行合同和法定义务处理上述信息，不将客户提示词用于训练 Modelvio 自有模型。

3. 委托处理与共享

我们仅在提供服务所必需的范围内向经审核的云基础设施、邮件、模型推理、内容安全、监控和备份服务商传输数据。实际供应商、地域、保留规则和数据处理责任以签署合同、数据处理协议及模型披露为准。未经合法依据或用户授权，我们不会出售个人信息。

4. 存储与保留

账号、账单、账本、审计和安全记录按合同履行、争议处理及法定义务所需期限保留。密码仅保存强哈希；API Key 仅保存不可逆摘要；MFA 密钥加密存储。备份按照受控周期轮换，删除可能在备份到期后完成。

5. 安全措施

平台采用传输加密、最小权限、数据库隔离、敏感操作 MFA、双人复核、不可变账本、审计日志、备份校验、速率限制和安全监控。任何安全措施都不能消除全部风险；发生依法需要通知的事件时，我们将按适用要求处理。

6. 用户权利

个人可依法请求查阅、更正、补充、删除个人信息，撤回同意、注销账号或获取处理规则说明。企业管理员可在控制台更新组织资料和管理成员；其他请求可通过投诉与申诉入口提交。涉及法定留存、合同履行或他人权益时，部分请求可能受到限制。

7. 未成年人

平台面向企业客户，不以未成年人为目标用户。组织不得在缺乏合法依据和适当保护措施的情况下通过服务处理未成年人个人信息。

8. 跨境与政策更新

若具体路由涉及个人信息出境，将在启用前完成适用评估、合同和告知同意等要求，并以客户签署文件为准。政策发生重大变化时，我们将通过控制台、邮件或合同约定方式通知。

9. 依据与联系

本政策依据适用的数据和个人信息保护规则制定。个人信息请求、投诉或安全问题可通过平台投诉与申诉入口或签署合同中列明的联系人提交。