芯化和云数据智能开放平台隐私政策
一、适用范围
本政策适用于您通过本平台网站、控制台、文档页、发现内容、场景试调 / Agent、MCP 相关能力及在线订购支付所涉及的个人信息处理，主要包括：
- 账号注册与登录（含本站手机号验证码 / 密码登录，以及通过芯化和云用户中心的统一登录 / SSO）；
- 个人中心、会员试用与订阅、在线支付与发票；
- MCP API Key 创建与管理、调用量统计与审计日志；
- Playground / Skill / Agent 等试调与对话能力（如开通）；
- 发现内容浏览与投稿、企业合作意向提交（如适用）。
若您通过第三方 AI 客户端（如 Cursor、Claude Desktop、WorkBuddy 等）连接本平台 MCP 端点，客户端侧的数据处理由相应第三方另行说明；本政策主要规范本平台侧的处理行为。用户中心作为统一账号服务方，其登录页与账号体系另有规则；本平台在 SSO 场景下仅处理与开放平台业务相关的必要信息（如关联键、手机号展示缓存等）。
二、我们收集的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集实现功能所必需的信息。手机号是本平台识别账号的主要标识。
2.1 账号注册与登录
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 手机号码 | 是 | 注册 / 登录、身份识别、安全验证、服务通知；SSO 时用于与用户中心账号关联 |
| 短信验证码 | 本站验证码登录时必需 | 验证您对手机号的控制权；验证通过后不长期保存明文验证码 |
| 登录密码（哈希） | 否（可选） | 本站密码登录；仅存储不可逆哈希 |
| 用户中心 uid / 访问令牌 | SSO 时 | 完成统一登录、维持会话、拉取展示用资料（如手机号、昵称） |
| 显示名称 / 昵称 | 否 | 控制台与顶栏展示 |
| 电子邮箱 | 否 | 可选联系方式（如开通） |
2.2 会员、支付与发票
- 套餐 / 订单信息：计划类型、金额、订单状态、开通与到期时间等；
- 支付相关：支付渠道回传的交易流水号、支付结果；支付敏感信息由支付服务商处理，我们不存储完整银行卡号等；
- 发票信息：您主动填写的抬头、税号、邮箱等，仅用于开票与发送。
2.3 MCP、Key 与调用审计
- API Key 标识（Key ID、名称、前缀等；完整密钥仅在创建时向您展示一次）；
- 调用审计：时间、服务 / Tool 名称、成败、耗时、参数与结果摘要（可能截断）等；
- 配额与限流计数：与账号、Key 关联的用量数据。
2.4 试调 / Agent / 发现与合作
- Playground、Skill 对话、Agent 等：您输入的提示词、所选工具与返回摘要，用于提供功能、安全审计与质量改进；
- 发现投稿：标题、正文、附件元数据及审核状态；
- 企业合作表单：公司名称、联系人、电话、邮箱、需求描述等，仅用于商务沟通。
2.5 自动采集
- 设备与浏览器类型、操作系统、语言；
- IP 地址、访问时间、请求 URL、Referer；
- 为维持登录与防滥用所需的 Cookie / Local Storage 标识（详见第八节）。
三、我们如何使用个人信息
- 提供注册登录、控制台、文档、Key 管理、MCP 调用、试调与内容浏览等服务；
- 管理会员试用、订阅权益、在线支付确认、发票与用量统计；
- 保障平台安全：身份鉴别、访问控制、限流、防欺诈与故障排查；
- 履行法律法规义务，配合有权机关依法提出的要求；
- 在匿名化 / 去标识化后用于统计分析，或经您同意的其他用途。
四、共享、委托处理与公开披露
我们不会出售您的个人信息。仅在以下情形可能共享或委托处理：
| 接收方类型 | 典型场景 | 共享信息 |
|---|---|---|
| 芯化和云用户中心 | 统一登录 / SSO、账号资料读取 | 授权码换票、uid、手机号等登录必要信息 |
| 短信服务提供商 | 发送登录验证码 | 手机号、模板参数 |
| 支付服务提供商 | 在线支付、结果通知 | 订单号、金额、必要交易标识 |
| 云计算与基础设施 | 主机、数据库、缓存、对象存储、网络 | 为实现服务所存储的平台数据（受合同约束） |
我们会与受托方约定数据保护义务。依法向监管、司法、行政机关提供信息的情形除外。
五、存储地点、期限与安全
5.1 存储地点
您的个人信息原则上存储于中华人民共和国境内的服务器。如需跨境传输，我们将依法履行评估、告知同意义务或满足其他法定条件。
5.2 存储期限
- 账号存续期间：保留账号及与服务相关的必要信息；
- 订单与发票：按财务与税务要求保留；
- 调用审计日志：一般不超过 24 个月，法律另有规定除外；
- 账号注销后：在法定期限内删除或匿名化，或依法隔离存储。
5.3 安全措施
- 传输加密（HTTPS / TLS）；
- 密码与 API Key 哈希或等效安全存储；
- 权限控制、操作审计与访问最小化。
六、您的权利
您依法享有查阅、复制、更正、删除、注销账号、撤回同意及要求解释说明等权利。我们将在验证身份后合理期限内响应。行使权利请联系下文「联系我们」。若您认为处理行为侵害您的合法权益，可向有管辖权的监管部门投诉或提起诉讼。
七、未成年人保护
本平台主要面向具有完全民事行为能力的开发者与企业用户。未成年人请在监护人陪同下阅读本政策，并在取得监护人同意后使用。
八、Cookie 与同类技术（含本地存储）
为提供服务，我们可能使用 Cookie、Local Storage、Session Storage 等同类技术，用途包括：
- 必要 / 登录态：保存本站访问令牌、用户中心令牌、会话偏好，以维持登录状态；
- 安全与防滥用：识别异常访问、配合限流与风控；
- 体验相关：记住界面偏好等（如有）。
上述信息可能存储于您的浏览器本地。您可通过浏览器设置清除或限制 Cookie / 网站数据，但这可能导致无法登录或部分功能不可用。
为了解公开页面的访问情况（如访问量、来源、常用页面），我们可能在生产环境使用百度统计等第三方统计分析服务。该类服务可能通过 Cookie 或同类技术收集匿名化 / 去标识化的浏览数据（不含平台 API Key）。您可在浏览器中限制或清除 Cookie；如后续引入广告类追踪，我们将另行说明并依法征得同意。
九、政策更新
我们可能适时修订本政策。重大变更将通过网站公告、控制台提示或合理方式通知。更新后的政策一经公布即生效（或公告载明的生效日期）；继续使用服务视为接受更新；若不同意，请停止使用并申请注销账号。
十、联系我们
- 运营主体：上海芯化和云数据科技有限公司
- 联系地址：上海市嘉定区芳仁路68号
- 隐私 / 客服邮箱：chang.yang@chem-cloud.com
我们将在收到请求后 15 个工作日内回复（情形复杂的可能适当延长并告知）。