隐私政策

本隐私政策说明 NanoAPI 的运营方 Tekronix Inc（下称"NanoAPI"、"我们"）在你使用 nanoapi.ai、NanoAPI API、开发者控制台、在线试玩、分享链接及相关服务（统称"本服务"），或与我们联系时，如何收集、使用、共享和保护个人信息。

要点速览

• 我们只收集运营本服务所需的信息：账户信息、你提交的输入和生成的结果、API Key（哈希值；在线试玩用的 Key 加密保存）、回调设置、充值、余额和用量，以及基本的技术数据。
• 我们不会出售你的个人信息，也不会用你的输入或结果训练 AI 模型。
• 为了生成结果，你的输入会由我们的生成后台处理，并发送给运行模型的 AI 基础设施和模型服务商。
• 你的邮箱、姓名和头像只保存在我们的网站。运行任务的生成后台只通过账户 ID 识别你。
• 如果你通过 API 提交你自己用户的内容，由你决定提交什么，你也要负责告知他们并具备合法依据（第 3 条）。
• 生成结果通过公开链接提供，任何拿到链接的人都能打开。首次充值前在在线试玩中创作的作品会公开在社区。
• 你可以查看、更正、导出或删除你的数据。任何隐私相关请求，请联系 support@nanoapi.ai。

1. 我们收集的信息

1.1 账户信息

你使用 Google 登录时，我们会收到你的姓名、邮箱、头像和 Google 账户标识。我们永远不会收到你的 Google 密码。

1.2 API 数据

你使用 API 时，我们的生成后台会处理：

• API Key： 每个 Key 的哈希值、名称、开头几个字符（前缀）以及创建时间。完整的 Key 只向你显示一次，从不保存。唯一的例外是名为「Playground」的 Key：你第一次在在线试玩中生成时，我们会替你创建它，网站把它加密保存，用来通过 API 运行你在试玩中发起的生成。它和你的其他 Key 一起显示在控制台里。
• 任务数据： 每个任务的输入（素材 URL、提示词、模式、分辨率及其他参数）、你附加的 metadata、webhook_url、创建任务的 Key、任务状态、结果、计费信息和时间。
• 回调数据： 你的回调签名密钥，以及我们发出的每条通知和每次投递尝试的记录。
• 请求数据： 每个请求的技术信息，例如时间、接口、响应状态、请求 ID 和请求来源的 IP 地址。

你提交的 URL 所指向的素材，会在任务运行时被读取，并交给生成结果的模型服务商。

1.3 在线试玩的内容

你在在线试玩中上传或链接的提示词、图片和视频（"输入"），为你生成的视频（"输出"），你选择的设置以及你的作品历史。上传的素材可能包含人物面部或声音。

1.4 充值、余额与用量

你的充值记录、收据、余额和账单流水（充值、冻结与退回的金额、扣费和调账）、你的任务和用量。银行卡等付款信息由我们付款的记录商户 Dodo Payments 收集和处理。我们只从它那里收到有限的信息，例如付款标识、付款状态和金额。

1.5 沟通与确认记录

你发给我们的消息，例如客服邮件、举报以及版权或删除请求，包括其中的联系方式和其他信息。我们也会保存一些确认记录，例如你在在线试玩中上传素材前同意上传条款的记录。

1.6 在我们网站上自动收集的信息

• 设备和使用数据。 IP 地址、浏览器和设备类型、操作系统、语言、浏览的页面、使用的功能、来源页面、日期和时间，以及错误和安全日志。你的登录会话会记录创建该会话时的 IP 地址和浏览器。我们可能根据 IP 地址推断你的大致位置（国家或城市）。
• Cookie 及类似技术。 我们使用 Cookie 和本地存储来保持你的登录状态、记住你的偏好、保护本服务并了解它的使用情况。详见我们的 Cookie 政策。
• 推广来源归因。 如果你是通过广告或带推广参数的链接访问的，我们会在第一方 Cookie 中保存来源、推广活动、来源网站、着陆页和点击标识（例如 gclid、fbclid 或 ttclid），最长 30 天。如果你在此期间注册，我们会把这些信息与你的账户一起保存，以便衡量哪些渠道有效。
• 分析和广告工具。 我们使用不依赖 Cookie 的 Plausible 统计流量。我们也可能使用 Umami（同样不使用 Cookie）；Microsoft Clarity，它会以热力图和会话回放的形式记录点击、滚动等交互，并设置 Cookie；以及会设置 Cookie 的 Google Ads 转化跟踪。在其他平台投放广告时，我们可能使用 Meta、TikTok 等合作方的广告像素。详见我们的 Cookie 政策。

1.7 人脸与生物特征信息

我们的模型会处理人物照片和视频。我们只为生成所请求的结果而处理这些素材。我们不会创建或保留用于识别或辨认任何人的生物特征标识（例如人脸特征模板），也不会把素材用于身份识别。请只提交画面中的人已同意使用的素材。

1.8 你的信息保存在哪里

• 我们的网站把你的账户信息（邮箱、姓名、头像和 Google 登录信息）、付款记录、在线试玩历史和加密后的 Playground Key 保存在 Cloudflare 上。
• 我们的生成后台保存你的 API Key 哈希值、余额和账单流水、任务、用量记录、回调签名密钥和回调投递记录。它只通过账户 ID 识别你，不会收到你的邮箱、姓名或头像。
• 为了生成结果，你的任务输入会由生成后台及其合作的模型服务商处理，结果文件由我们的存储服务商保存。
• 付款数据由 Dodo Payments 处理，详见第 1.4 条。

2. 我们如何使用你的信息

我们使用个人信息来：

• 提供本服务： 创建和管理你的账户，运行你的任务，提供 API、控制台和在线试玩，保存你的历史记录，交付结果和你设置的回调，运营社区和分享链接，并提供客户支持；
• 处理付款和余额： 处理充值，为任务冻结、扣除和退回金额，处理退款和调账，防范支付欺诈；
• 保障本服务安全： 验证 API 请求，执行频率限制，发现和防范滥用、欺诈和安全事件，并找出违反我们服务条款和使用规范的内容，包括通过自动内容审核；
• 改进本服务： 了解功能的使用情况、修复问题并开发新功能，主要使用汇总或去标识化的数据；
• 与你沟通： 发送登录、账单、安全和 API 变更通知等服务消息，以及（除非你已退订）产品动态和优惠信息。注册时你会自动订阅产品邮件，可以随时通过每封邮件中的链接退订；
• 衡量营销效果： 了解哪些推广活动和渠道把用户带到了 NanoAPI；以及
• 履行法律义务： 遵守法律、回应合法请求、执行我们的条款，并保护我们和他人的权利与安全。

我们不会用你的内容训练 AI 模型。 我们不会用你的输入或结果训练或微调 AI 模型，未经你的许可，也不会把你的内容用于营销。

3. 你通过 API 提交的他人内容

如果你基于 API 开发产品，你提交的内容可能包含你自己用户的个人信息，或其素材中出现的人的个人信息。对于这些信息：

• 由你决定向我们提交什么以及为什么提交。我们代表你处理这些信息，用于运行你请求的任务并保障本服务安全，具体如本政策所述。
• 你负责告知这些人其信息如何被处理（包括会由 NanoAPI 等第三方 AI 服务商处理），并具备法律要求的同意或其他合法依据。
• 只提交任务需要的信息。不要在 metadata 中放入个人信息，也不要提交任务不需要的敏感信息。
• 如果有人就你提交的内容中的个人信息联系我们，我们可能请其联系你，并在力所能及的范围内协助你回应。

4. 我们如何共享你的信息

我们不会出售你的个人信息。我们只在以下情况下共享：

• AI 基础设施和模型服务商。 为了生成结果，你的输入（包括你提交的 URL 所指向的素材）和设置会由我们的生成后台处理，并发送给运行模型的基础设施合作伙伴和模型开发方。他们按照自己的条款和政策处理这些信息，以生成你的结果。
• 内容安全服务商。 在在线试玩中，你提交的提示词、图片、视频以及在那里生成的结果，会由 WaveSpeed AI 运行的自动审核模型进行审核。API 请求则由我们的生成后台和模型服务商审核。详见我们的使用规范。
• 你的回调地址。 你设置 webhook_url 后，我们会把任务数据（包括输入、metadata 和结果链接）发送到该地址。
• 服务提供商。 帮助我们运营本服务的公司，例如 Cloudflare（托管、内容分发、数据库、文件存储和安全防护）、Google（登录）、Dodo Payments（付款）、Resend（邮件发送）、我们的分析服务商，以及我们用于客户支持和团队内部通知的工具。他们只能为向我们提供服务而使用你的信息。
• 广告合作方。 Google，以及我们在 Meta 或 TikTok 投放广告时的这两家平台，可能通过其标签和像素收到相关信息，例如设备数据以及与推广活动相关的页面或操作，用于衡量广告效果。
• 公开作品。 在线试玩的公开作品会出现在社区和其分享页上。任何人都可以查看这些作品以及制作它所用的原视频、参考图片和提示词，并以此为起点创作自己的视频。分享页还会显示你的昵称和头像。
• 结果链接。 生成结果通过公开 URL 提供，任何拿到链接的人都能打开该文件。不希望公开的链接，请不要分享。
• 法律和安全原因。 当我们认为法律有要求，或为保护 NanoAPI、我们的用户或他人的权利、财产或安全（包括防范欺诈和滥用）而有必要时，提供给主管机关、法院或其他相关方。
• 业务转让。 如果 NanoAPI 涉及合并、收购、融资、重组或资产出售，提供给买方或承继方，并继续受本隐私政策约束。
• 经你同意。 在你要求或同意的任何其他情况下。

5. 我们保留信息多久

我们只在实现本政策所述目的所需的期限内保留个人信息：

• 账户信息在你的账户存续期间保留。
• API Key 保留到你删除或重置它，或删除账户为止。任务会保留创建它的 Key 的名称和前缀。你删除 Playground Key 后，下次在在线试玩中生成时会重新创建一个。
• 任务及其结果在你的账户存续期间保留，以便你查看历史、用量和账单。结果文件目前不会被自动删除；如果将来设置保留期限，我们会提前公告。
• 在线试玩的作品保留到你删除作品或账户为止。
• 回调投递记录在最后一次投递尝试 30 天后删除。
• 技术和请求日志最多保留 30 天，除非我们需要更长时间来调查安全事件或滥用行为。
• 充值、余额和账单记录按会计、税务和法律要求所需的期限保留。Dodo Payments 会依法保留它自己的记录。
• 推广来源归因 Cookie 30 天后过期。

你删除账户后，我们会及时删除你的账户信息、API Key、回调密钥和作品历史，但为会计、税务和法律目的而保留的付款、余额和任务记录除外。备份中的副本会在备份按固定周期被覆盖时删除。在法律要求、解决争议或防范欺诈和滥用（例如防止被封禁的用户重新注册）时，我们可能保留少量信息。我们可能保留无法识别你身份的汇总或去标识化信息。

6. 你的选择和权利

• 查看。 你可以在控制台和账户中查看你的余额、账单、API Key、任务、用量和在线试玩作品。
• 更正。 如需更正姓名或头像，请发邮件给我们，我们会为你更新。
• 删除。 你可以自行删除 API Key 和在线试玩作品。如需删除整个账户，请用账户邮箱发邮件至 support@nanoapi.ai。
• 出现你的内容。 如果某个公开作品未经同意出现了你本人或你所代表的人，请使用社区作品或其分享页上的"举报"链接，或发邮件至 support@nanoapi.ai 并附上作品链接。我们会删除它。
• 导出及其他请求。 如需获取你的数据副本或提出其他隐私请求，请发邮件至 support@nanoapi.ai。处理前我们可能需要核实你的身份。
• 营销邮件。 使用任意一封营销邮件中的退订链接即可退订。我们仍会向你发送账单、安全和 API 变更通知等重要的服务消息。
• Cookie 和跟踪。 你可以在浏览器设置中拦截或删除 Cookie，也可以使用浏览器或设备工具限制第三方像素的跟踪。没有必要的 Cookie，部分功能可能无法使用。

根据你所在的地区，你可能还享有第 11 条和第 12 条所述的其他权利。你行使隐私权利，不会因此受到区别对待。

7. 安全

我们采取技术和组织措施保护个人信息，包括传输加密（HTTPS）、只以哈希形式保存 API Key（Playground Key 只以加密形式保存）、对网站和生成后台之间的请求进行签名、访问控制，以及把员工的访问权限限制在工作所需范围内。任何在线服务都无法做到绝对安全，因此我们无法保证绝对的安全。

你负责妥善保管自己的 API Key 和回调签名密钥。如果你认为其中某个已经泄露，请在控制台重置并告诉我们。如果我们发现影响你个人信息的安全事件，会在法律要求时通知你和有关部门。

8. 跨境传输

NanoAPI、我们的模型服务商和服务提供商在多个国家运营，包括美国，因此你的信息可能在你所在国家以外处理，当地的数据保护法律可能与你所在地不同。在法律要求时，我们会为这些传输采取适当的保障措施，例如欧盟委员会的标准合同条款。

9. 儿童

本服务仅面向年满 18 周岁的人。我们不会在知情的情况下收集使用本服务的未满 18 周岁者的个人信息。如果你认为有未成年人向我们提供了个人信息，请联系 support@nanoapi.ai，我们会将其删除。

10. 第三方网站和服务

本服务包含指向我们无法控制的网站和服务的链接，例如 Google 登录和 Dodo Payments 的付款页面。它们的隐私做法受其自身政策约束，请自行查阅。

11. 欧洲经济区、英国和瑞士的用户

Tekronix Inc 是你的账户信息以及我们运营本服务方式的控制者。对于开发者通过 API 提交的其自身用户的内容，由开发者决定提交什么以及为什么提交（见第 3 条）。我们基于以下法律依据处理个人信息：

• 履行合同： 提供本服务（包括 API）、运行你的任务和处理付款；
• 正当利益： 保障本服务安全、防范欺诈和滥用、改进本服务以及衡量营销效果，且这些利益不凌驾于你的权利之上；
• 法律义务： 保存记录和回应合法请求；以及
• 同意： 在我们征求同意的情况下，例如某些 Cookie 或营销活动。你可以随时撤回同意。

你有权访问、更正、删除你的个人信息或获取其可携带副本，有权限制或反对对其的处理，并有权撤回同意。如需行使这些权利，请联系 support@nanoapi.ai。我们通常在一个月内回复。你也有权向当地数据保护机构投诉。

我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。自动安全审核可能拦截任务，如果你认为拦截有误，可以联系我们。

12. 美国用户

加利福尼亚州以及其他制定了综合性隐私法的美国州的居民，可能有权了解我们收集哪些个人信息以及如何使用和披露，并有权访问、更正、删除这些信息或获取其副本。过去 12 个月内，我们收集了第 1 条所述类别的信息，用于第 2 条所述的目的，并向第 4 条所述的接收方披露。

我们不会为获取金钱而出售个人信息。我们使用广告像素衡量推广效果，这在某些州的法律下可能被视为用于跨情境行为广告的"共享"。如需选择退出，请发邮件至 support@nanoapi.ai，或在浏览器中拦截第三方 Cookie。我们不会在知情的情况下出售或共享未满 18 周岁者的个人信息。

你或你的授权代理人可以向 support@nanoapi.ai 提交请求。我们会核实你的请求，并在 45 天内回复；如果法律允许我们延长期限，我们会告知你。如果我们拒绝你的请求，你可以回复我们的答复提出申诉。

13. 本隐私政策的变更

我们可能不时更新本隐私政策。如果变更是重大的，我们会在变更生效前通过邮件或在本服务中通知你。本页顶部的日期显示其最近更新时间。

14. 联系我们

如有疑问或隐私请求，请发邮件至 support@nanoapi.ai，或寄信至：

Tekronix Inc，1500 N Grant St, Ste R, Denver, CO 80203, United States（美国科罗拉多州丹佛市）