簡介
TokSpan（「我們」或「本公司」）營運 tokspan.com 網站，並提供 API 閘道服務，使開發者能夠存取領先的大型語言模型。本隱私權政策說明在您使用我們的服務時，我們如何收集、使用、揭露及保護您的個人資訊。
我們致力於保護您的隱私，並對我們的做法保持透明。我們的服務以隱私為核心設計：我們不會記錄、儲存或監控您的提示詞或模型補全內容。請仔細閱讀本政策。
1. 我們收集的資訊
1.1 您提供的資訊
帳戶資訊： 當您註冊時，我們會收集您的電子郵件地址和雜湊密碼。您也可以選擇設定多重要素驗證，這可能涉及收集電話號碼或驗證器應用程式的中繼資料。
付款資訊： 我們的付款處理由 Stripe 負責。當您進行購買時，您直接向 Stripe 提供付款卡詳細資料。TokSpan 可能可以透過 Stripe 的儀表板存取交易記錄、您卡片的最後四位數字、帳單地址和訂閱狀態，用於計費、防止詐欺和支援目的。我們不會在自己的伺服器上儲存完整的卡號。
通訊： 如果您聯絡我們（例如透過 support@tokspan.com），我們會收集該通訊的內容和您的聯絡詳細資料。
1.2 自動收集的資訊
當您使用我們的 API 時，我們會自動收集對服務運作、計費和安全至關重要的某些中繼資料：
API 呼叫中繼資料： 時間戳記、IP 位址、Token 使用量、請求 ID、回應狀態碼以及所呼叫的模型端點。這有助於我們計算計費、防止濫用和監控基礎設施健康狀況。
網站使用資料： 當您造訪我們的網站或儀表板時，我們可能使用最小化分析收集標準日誌資料（IP 位址、瀏覽器類型、造訪的頁面）。這些資料在可能的情況下會進行彙總，不會用於跨網頁追蹤個人瀏覽行為。我們不使用追蹤型 Cookie。語言與主題等偏好以瀏覽器本地儲存（localStorage）方式保存，不會傳送給我們。
我們不收集的內容： 我們不會記錄、儲存或檢查您的提示詞（輸入）或補全（輸出）的內容。它們在記憶體中暫時處理，絕不會寫入我們系統的磁碟。
2. 我們如何使用您的資訊
我們將您的個人資料用於以下目的：
服務提供： 建立和維護您的帳戶、驗證您的身份、處理 API 請求以及提供我們的服務。
計費與付款： 計算使用費用、透過 Stripe 處理付款以及維護財務記錄。
安全與防止濫用： 監控和防止詐欺、未經授權或非法活動。中繼資料可能用於速率限制和威脅偵測。
通訊： 發送重要的帳戶更新、安全警報和支援回應。除非您明確同意，否則我們不會發送行銷電子郵件。
重要的是，我們絕不會使用您的提示詞或補全來訓練機器學習模型，或用於提供 API 服務以外的任何目的。
3. 資料共享與揭露
我們不會出售您的個人資訊。我們僅在以下有限情況下共享資料：
服務提供者： 我們委託 Stripe 進行付款處理。我們可能使用 AWS、GCP 或 Azure 等雲端基礎設施提供者來託管我們的服務。這些提供者受合約約束，僅能根據我們的指示處理資料。
法律要求： 如果法律要求或回應有效的法律程序（如法院命令或傳票），我們可能會揭露資訊。
業務轉移： 在合併、收購或資產出售的情況下，您的資訊可能作為該交易的一部分轉移，並確保保密性得到維護。
4. 資料保留
帳戶資訊： 在您的帳戶處於活躍狀態期間保留。帳戶刪除後，我們將在 30 天內移除您的電子郵件和個人資料。
API 呼叫中繼資料： 保留最多 90 天，用於計費驗證、除錯和濫用監控。之後將永久刪除或不可逆地匿名化。
付款記錄： 財務交易記錄根據適用的稅務和會計法律要求的期間保留（通常為 5–10 年）。
通訊記錄： 支援電子郵件保留最多 2 年以確保連續性。
5. 資料安全
我們實施強大的技術和組織措施：
- 加密： 所有傳輸中的資料使用 TLS 1.3 加密。靜態資料使用 AES-256 加密。
- 存取控制： 個人資料的存取嚴格限於經授權且有必要知情的人員，並受多重要素驗證保護。
- 基礎設施安全： 我們的系統持續監控漏洞，並定期進行安全審查。
- 多重要素驗證 (MFA)： 我們強烈建議並支援為您的帳戶啟用 MFA。
6. 國際資料傳輸
TokSpan 由 Protocol One LLC 營運，註冊於美國懷俄明州夏安（Cheyenne, Wyoming, USA），我們的伺服器基礎設施可能分佈於全球各地區以確保低延遲。在國際傳輸資料時，我們確保採取適當的保護措施，例如納入歐盟委員會的標準合約條款 (SCC) 並遵守適用的法律框架。使用我們的服務即表示您同意此類傳輸。
7. 您的資料保護權利
根據您所在的司法管轄區，您可能擁有以下權利：
GDPR（歐盟/歐洲經濟區）： 存取權、更正權、刪除權、限制處理權、資料可攜權以及反對處理的權利。
CCPA/CPRA（加州）： 了解收集哪些個人資訊的權利、刪除個人資訊的權利、選擇退出出售個人資訊的權利（注意：我們不出售資料）以及不受歧視的權利。
一般： 您可以直接在儀表板中更新您的帳戶資訊。如有任何其他請求，請透過 support@tokspan.com 與我們聯絡。我們將在 30 天內回覆。
8. 兒童隱私
我們的服務不針對 13 歲以下（部分歐盟國家為 16 歲以下）的個人。我們不會故意收集兒童的個人資訊。如果我們發現兒童向我們提供了個人資料，我們將立即刪除。
9. 本政策的變更
我們可能會不時更新本隱私權政策。我們將在重大變更生效前，透過電子郵件或我們網站上的顯著通知來通知您。
10. 聯絡我們與資料保護官
如有關於本政策的問題或欲行使您的權利，請聯絡我們的資料保護官：
電子郵件： support@tokspan.com（請在主旨行中註明「DPO Inquiry」）