DeepNorth AI（以下简称「我们」）重视您的隐私。本隐私政策说明我们在您使用 DeepNorth AI 服务时如何收集、使用、披露和保护您的个人信息。使用我们的服务即表示您同意本隐私政策所述的做法。
1. 信息收集
我们收集以下类型的信息以提供和改善服务：
**自动收集的信息：**
- 账户注册信息：邮箱地址、用户名
- 支付信息：充值金额、支付方式（不含完整卡号）
- API 使用数据：请求时间、模型类型、Token 用量、响应状态
- 设备信息：IP 地址、浏览器类型、操作系统
**我们不会收集：**
- API 请求的具体内容（Prompt 和 Completion）
- 用户的敏感个人身份信息
- 浏览器 Cookie 用于广告追踪
2. 信息使用
我们使用收集的信息用于以下目的：
- **服务运营**：处理 API 请求、计费结算、账户管理
- **安全防护**：防止滥用、欺诈检测、速率限制执行
- **服务改善**：分析使用模式、优化服务性能、修复问题
- **通信通知**：发送服务通知、余额提醒、安全警告
- **法律合规**：遵守适用的法律法规要求
我们不会将您的信息出售给第三方，也不会用于与提供服务无关的目的。
3. 数据安全
我们采取以下措施保护您的数据安全：
- **传输加密**：所有数据传输使用 TLS 1.3 加密
- **密钥保护**：API Key 使用哈希算法存储，不以明文形式保存
- **访问控制**：严格限制数据访问权限，仅授权人员可访问
- **日志脱敏**：API 日志中不记录请求/响应的具体内容
- **定期审计**：定期进行安全审计和漏洞扫描
- **数据隔离**：不同用户的数据严格隔离存储
尽管我们采取了合理的安全措施，但互联网传输不能保证 100% 安全。
4. 数据共享
我们仅在以下情况下共享您的信息：
- **服务提供商**：与必要的第三方服务提供商共享以运营服务（如支付处理商），他们同样受隐私保护约束
- **法律要求**：在法律法规要求、法律程序、或政府强制要求的情况下
- **安全保护**：为保护我们及用户的权利、财产或安全所需
- **业务转让**：在合并、收购或资产出售的情况下，我们会通知您
我们不会与任何第三方共享您的 API 使用内容。
5. 数据保留与删除
- **账户数据**：在您使用服务期间保留。账户注销后 30 天内删除
- **API 日志**：保留 90 天用于计费和问题排查，之后自动删除
- **支付记录**：保留 5 年以满足财务和税务合规要求
- **分析数据**：匿名化处理后可用于长期服务改善
您可随时请求删除您的个人数据（法律要求保留的除外），请发送请求至 support@deepnorth.ai。
6. Cookie 政策
我们使用以下类型的 Cookie：
- **必要 Cookie**：用于身份验证和会话管理，无法禁用
- **功能 Cookie**：记住您的偏好设置（如语言、主题）
- **分析 Cookie**：帮助我们了解服务使用情况以改善体验
我们不使用广告追踪 Cookie。您可以通过浏览器设置管理 Cookie 偏好。
7. 您的权利
根据适用的数据保护法律，您享有以下权利：
- **访问权**：请求获取您的个人数据副本
- **更正权**：请求更正不准确的个人数据
- **删除权**：请求删除您的个人数据
- **限制处理权**：请求限制我们处理您的个人数据
- **数据可携带权**：以结构化格式导出您的数据
- **反对权**：反对某些类型的数据处理
要行使以上权利，请发送请求至 support@deepnorth.ai。我们将在 30 天内响应您的请求。
8. 政策更新
我们可能会不时更新本隐私政策。重大变更时，我们将通过以下方式通知您：
- 在网站上发布更新通知
- 通过注册邮箱发送通知
- 更新页面顶部的「最后更新」日期
继续使用服务即表示您同意更新后的隐私政策。