隐私政策
最后更新：2026-06-22
VERTEXCORE PTE. LTD.（运营 "ZetaAPI.ai"，以下简称"我们"）非常重视你的隐私。本政策说明我们在你访问与使用 ZetaAPI.ai 服务时收集哪些个人数据、如何使用与共享、保存多久，以及你享有的权利。
我们的运营遵循新加坡《个人资料保护法》（Personal Data Protection Act, PDPA）及其他适用地区的数据保护要求（包括但不限于 GDPR、CCPA 等，视你的所在地而定）。
1. 我们收集的信息
我们仅收集为提供和改进服务所必需的信息：
- 账号信息：邮箱地址；通过 Google / GitHub 登录时，授权范围内的基本资料（如 OpenID、显示名、头像）。
- 身份验证：邮箱验证码、登录会话 Token、可选的 TOTP 密钥。
- API 使用记录：调用时间、调用的模型、消耗的输入 / 输出 token 数量、请求的元数据（不包含请求和响应正文）。
- 支付信息：充值金额、支付渠道、订单号。完整的银行卡 / 支付账号信息由第三方支付服务商（如 Stripe）处理，我们不存储原始卡号。
- 设备与日志：IP 地址、浏览器 User-Agent、访问时间、错误日志，用于安全审计与故障排查。
- 产品分析：通过 PostHog 收集匿名的页面浏览与操作事件，用于改进产品体验。
我们 不会 主动存储你通过 API 发送给上游模型的请求正文或模型返回的响应正文。我们仅对请求做计费所必需的 token 计数。
2. 使用目的
我们使用收集的信息用于：
- 提供、维护与改进服务，包括计费、监控、异常赔付；
- 账户身份验证、防欺诈、滥用拦截；
- 履行法律义务、响应监管或司法机关的合法请求；
- 在你同意的前提下，向你发送服务相关通知（如计划维护、政策变更）；
- 分析产品使用情况以改进体验。
3. 与第三方的共享
我们仅在以下情形与第三方共享你的数据：
- 必要的服务提供商：包括但不限于云服务商、支付处理商（Stripe）、邮件发送服务、产品分析（PostHog）、错误监控等。这些供应商仅在为我们提供服务的范围内访问数据，并受合约约束承担保密义务。
- 上游模型供应商：你的 API 请求正文会按你的调用要求转发至对应上游（如 OpenAI、Anthropic、Google 等）。这些供应商各自有其隐私政策，建议你在使用前查阅。
- 法律要求：当我们善意相信此种披露是法律所必需，或为保护我们或他人的权利、财产或安全所必要时。
我们 不会 出售你的个人数据。
4. 跨境数据传输
作为一家新加坡注册法律实体（VERTEXCORE PTE. LTD.），我们的数据可能在新加坡及全球若干地区的数据中心处理。当数据从你所在地区传输至其他地区时，我们会采取符合适用法律的保障措施，包括但不限于与处理方签署标准合同条款、加密传输与存储等。
5. 数据保留
- 账号信息：自账号创建之日起，至账号删除后 30 天。
- API 调用元数据：保留 24 个月，用于计费稽核与异常赔付追溯。
- 支付与发票记录：依税务与会计法规要求保留 7 年。
- 登录与安全日志：保留 90 天。
超出保留期的数据将被删除或匿名化处理，匿名化后的统计数据可能继续保留。
6. 你的权利
在适用法律范围内，你享有以下权利：
- 访问：知道我们持有你的哪些数据；
- 更正：要求我们更新错误或不完整的数据；
- 删除：在不与法律义务冲突的前提下，要求我们删除你的数据；
- 导出：以通用格式获取你的账号数据副本；
- 撤回同意：撤回此前给予的任何同意（不影响在此之前已开展的处理的合法性）；
- 投诉：向当地数据保护监管机构投诉。
如需行使上述权利，请联系 privacy@zetaapi.ai。
7. Cookie 与本地存储
我们使用以下类型的 Cookie / 本地存储：
- 必需：登录会话、CSRF 防护、用户偏好。无法关闭。
- 分析：PostHog distinct_id 等，用于产品改进。可通过浏览器隐私设置或扩展屏蔽。
我们不投放第三方广告，亦不进行跨站点行为追踪。
8. 数据安全
我们采取符合行业实践的技术与组织措施保护你的数据，包括：
- 传输层使用 TLS 加密；
- 密码 / Token 使用单向哈希存储；
- 最小权限原则下的内部访问控制与审计日志；
- 定期备份与灾难恢复演练。
但请注意：没有任何互联网传输或存储方式能保证 100% 安全。
9. 未成年人
本服务不面向未满 14 周岁的未成年人。如我们发现误收集了未成年人数据，将立即删除。
10. 政策变更
我们可能不时更新本政策。重大变更将通过控制台公告、注册邮箱或网站显著位置至少提前 7 天通知你。
11. 联系我们
关于隐私政策或数据处理的任何问题，请联系： privacy@zetaapi.ai。