LEGAL / PRIVACY
Tikway 隐私政策
本政策说明 Tikway 在提供统一 AI API 网关时如何处理账户、调用、支付及必要的安全数据。
1. 适用范围与责任方
本政策适用于 Tikway 网站、控制台、API、SDK、文档和相关服务。Tikway 平台运营者负责决定平台账户、计费和安全数据的处理目的与方式；底层 AI 模型提供商会按照其规则独立或受托处理您发送的内容。
本政策不适用于第三方网站、第三方模型自身产品或您通过 Tikway 输出访问的外部链接。
2. 我们处理的数据
- 账户数据：邮箱、登录凭证的安全散列、账户标识、第三方登录标识以及您主动提供的资料。
- 调用与计费流水：请求 ID、API Key 标识、模型、协议、时间、状态、Token 或媒体用量、延迟、费用和错误代码。
- 异步任务数据：图片、视频或音频任务的任务 ID、状态、模型、结果地址、回调地址、错误和必要的上游任务数据。部分上游任务结果可能包含原始提示词。
- 支付与订单数据：订单号、金额、币种、支付方式类型、支付状态、退款状态及连连支付返回的必要交易标识。Tikway 不保存完整银行卡号或 CVV。
- 安全与技术数据：IP 地址、浏览器或客户端类型、请求时间、速率限制信息、登录与密钥操作记录以及识别滥用所需的有限日志。
- 支持数据：您主动提交给支持渠道的消息、附件和排障信息。
3. API 内容处理
实时文本、Embedding 和转写请求的输入与输出会在内存和网络链路中完成校验、路由、协议转换和转发。Tikway 不会将这些请求正文作为对话历史写入业务数据库，也不会在正常生产配置下将完整请求正文写入常规访问日志。请求完成后，Tikway 仅保留第 2 条所述的调用与计费流水。
图片、视频、音频等异步任务需要在生成完成前后提供状态查询和结果交付，因此会保存必要的任务数据和结果地址。它们不属于“仅保留调用流水”的实时文本处理路径。
无论 Tikway 是否持久保存内容，您的输入都必须发送给所选模型提供商。模型提供商可能按照其自身服务条款保留或审核数据。请避免提交非必要的敏感信息，并根据业务需要审查相应提供商政策。
4. 处理目的与依据
- 履行与您的服务合同，包括认证、模型路由、结果返回、异步任务查询和计费。
- 保障账户、API Key、支付和基础设施安全，发现欺诈、滥用、攻击和异常调用。
- 完成订单、支付确认、退款、对账、税务和争议处理。
- 统计服务容量、性能和可靠性。此类分析优先使用聚合或去标识化的调用流水。
- 履行适用法律、监管、司法或执法要求，以及建立、行使或抗辩法律权利。
6. 跨境处理
Tikway 面向海外提供服务，账户、调用和 API 内容可能在您所在国家或地区以外处理。实际处理地点取决于平台基础设施、您选择的模型以及对应提供商的服务区域。
在适用法律要求时，我们会采用合同条款、访问控制、加密和其他适当保障措施。若您的业务受特定数据本地化或跨境传输限制约束，请在调用前选择符合要求的模型和数据路径。
7. 保存期限
- 账户数据通常保留至账户注销或不再提供服务，并在合理期限内完成删除或匿名化。
- 调用、计费、订单、退款和对账流水会按照交易核对、税务、反欺诈及争议处理所需期限保存。
- 安全日志按识别攻击、调查异常和保护平台所需的最短合理期限保存。
- 实时文本请求正文不作为对话历史持久保存。异步媒体任务数据和结果地址会在提供任务查询与交付所需期间保存。
- 法律要求继续保存、存在未决争议或为防止欺诈所必需的数据，可在相应目的结束前继续受限保存。
8. 安全措施
我们采用传输加密、访问控制、凭证隔离、最小权限、速率限制和审计等措施保护数据。支付卡敏感数据由支付服务商处理。任何网络服务均无法保证绝对安全，您也应保护账户密码和 API Key，并及时撤销不再使用或疑似泄露的密钥。
10. 您的权利
根据适用法律，您可能有权访问、更正、删除、限制或反对处理个人数据，撤回同意，获取数据副本，或向主管机关投诉。您也可以申请注销账户。
提出请求时，我们可能核验身份并依法保留交易、反欺诈和争议处理记录。若请求涉及第三方模型提供商，我们会说明可以协助的范围或引导您联系相应提供商。
11. 未成年人
Tikway 不面向未满 18 周岁的人士提供账户和付费 API 服务。若我们发现未经适当授权收集了未成年人个人数据，会采取合理措施删除或限制相关数据。
12. 政策更新与联系
我们可以因服务、供应商或法律变化更新本政策，并在本页面注明更新日期。重大变化会通过网站、控制台或账户联系方式通知。
如需行使数据权利，或对隐私、数据安全及本政策有疑问，请通过 Tikway 网站或控制台公示的支持渠道联系我们。