Политика конфиденциальности

01Сфера применения настоящей Политики

Настоящая Политика применяется ко всему процессу использования вами Сервиса через любую точку входа, предоставляемую EveryAPI, включая, помимо прочего: официальный сайт и маркетинговые страницы, пользовательскую консоль (app.everyapi.ai), шлюз вызова моделей, CLI / расширение для браузера / десктопные клиенты, бэкенд хранения кредитов для провайдеров каналов, а также любые последующие сервисы, которые мы запустим под тем же именем.

Если вы используете EveryAPI через стороннее приложение (например, Cursor, Cherry Studio или LobeChat), обработка этим третьим лицом локальных данных на вашем устройстве регулируется его собственной политикой конфиденциальности; настоящая Политика охватывает только этапы после того, как запрос попадает в шлюз EveryAPI.

02Какую информацию мы собираем

2.1 Информация, которую вы предоставляете напрямую

• Информация об аккаунте: адрес email, имя пользователя или отображаемое имя, идентификаторы входа, а также связанная с аккаунтом информация о безопасности или сессии.
• Платёжная информация: идентификаторы заказов на пополнение, зачисленные суммы, статус оплаты и ограниченные результаты, возвращаемые платёжными каналами; мы не собираем намеренно полные номера карт или платёжные пароли.
• Информация о канале продавца: тип провайдера, конфигурация и статус канала, сведения о тарифном плане или использовании, а также учётные данные или авторизация OAuth, которые вы предоставляете, чтобы шлюз мог управлять каналом.
• Поддержка и обратная связь: содержимое, которое вы отправляете нам через тикеты, электронную почту, Telegram и другие каналы связи.

2.2 Информация, автоматически формируемая при работе Сервиса

• Метаданные вызовов API: идентификатор API-ключа, время вызова, целевая модель, расход токенов, код состояния HTTP, длительность вызова и причина ошибки; используются для тарификации, контроля квот, выявления злоупотреблений и диагностики неполадок.
• Содержимое запросов и ответов: обрабатывается для маршрутизации и выполнения вызовов моделей и передаётся выбранному апстрим-провайдеру. Содержимое также может обрабатываться, когда вы передаёте его в поддержку для диагностики неполадок.
• Информация об устройстве и сети: IP-адрес, User-Agent, язык клиента и другой технический контекст запроса могут обрабатываться для оказания услуг, обеспечения безопасности, защиты от злоупотреблений и диагностики неполадок.
• Cookie и локальное хранилище: используются для аутентификации или поддержания сессии, а также для запоминания языка и настроек интерфейса; подробнее см. раздел 8.

2.3 Информация от третьих лиц

Мы можем получать информацию о вас из следующих источников: базовые данные профиля, возвращаемые сторонними провайдерами входа, результаты транзакций, возвращаемые платёжными провайдерами, и диагностическая информация, возвращаемая апстрим-провайдерами моделей в нештатных ситуациях.

03Зачем мы обрабатываем эту информацию

• Предоставление основных услуг: аутентификация личности, выпуск ключей, пересылка ваших вызовов выбранному провайдеру моделей и тарификация по объёму использования.
• Тарификация и расчёты: обработка пополнений, подсчёт использования, ведение балансов и детализированных записей, а также зачисление или перевод дохода продавцов, отвечающего установленным условиям.
• Безопасность и соответствие требованиям: контроль рисков и защита от злоупотреблений, выявление недобросовестного использования, реагирование на вредоносные атаки и соблюдение обязательных требований о раскрытии информации согласно применимому праву.
• Качество сервиса и наблюдаемость: мониторинг задержек и доли ошибок, локализация сбоев и планирование мощностей.
• Коммуникация и уведомления: отправка напоминаний о безопасности аккаунта, напоминаний о платежах, а также уведомлений об изменениях в сервисе и важных сообщений.
• Улучшение продукта: оптимизация продукта и ценообразования на основе агрегированной и не позволяющей идентифицировать личность статистики.

Мы не будем использовать ваши промпты или вывод моделей для обучения собственных моделей и не будем с этой целью раскрывать это содержимое третьим лицам, помимо апстрим-провайдеров.

04Передача и раскрытие информации

4.1 Апстрим-провайдеры моделей

По своей сути EveryAPI — это шлюз моделей. Когда вы инициируете вызов, мы пересылаем запрос соответствующему провайдеру (OpenAI, Anthropic, Google, xAI, DeepSeek и другим) в зависимости от выбранной вами целевой модели. Само тело запроса, необходимые заголовки аутентификации и возвращаемый моделью ответ присутствуют в маршруте пересылки и обрабатываются в соответствии с политикой конфиденциальности соответствующего провайдера. Пожалуйста, до начала использования самостоятельно ознакомьтесь с нормативными требованиями апстрим-провайдеров.

4.2 Поставщики услуг

Для работы Сервиса мы передаём необходимые данные ограниченному кругу поставщиков услуг, включая: провайдеров облачных вычислений и объектного хранилища, CDN и пограничные узлы, сервисы доставки email / SMS, платёжные сервисы и сервисы выставления счетов, системы поддержки клиентов / тикетов, платформы мониторинга ошибок и наблюдаемости. Мы требуем от поставщиков услуг обрабатывать данные только в рамках оказания услуг нам и поддерживать уровень защиты, соответствующий настоящей Политике.

4.3 Раскрытие по закону или в защитных целях

Мы можем раскрывать соответствующую информацию согласно закону или добросовестно в следующих случаях: в ответ на законные запросы судебных, административных или регулирующих органов, обладающих юрисдикцией; для защиты жизни, имущества или безопасности пользователей, третьих лиц или общества; а также для расследования, предотвращения или устранения мошенничества, злоупотреблений, инцидентов безопасности или нарушений Условий обслуживания.

4.4 Изменения в бизнесе

В случае слияния, поглощения, реорганизации или передачи активов соответствующие данные пользователей могут быть переданы в составе сделки; мы заранее уведомим вас заметным образом и продолжим защищать ваши данные по стандарту не ниже настоящей Политики.

4.5 Прочие случаи

Помимо перечисленных выше случаев, мы не будем продавать ваши персональные данные несвязанным третьим лицам.

05Трансграничная передача данных

Большинство целевых моделей, на которые EveryAPI пересылает запросы, эксплуатируются зарубежными провайдерами. Когда вы обращаетесь к таким моделям, как GPT, Claude или Gemini, ваш запрос передаётся для обработки на серверы за пределами материкового Китая; это необходимый шаг для оказания услуги. Мы применяем стандартные для отрасли меры шифрования передачи и контроля доступа, чтобы защитить безопасность этого маршрута, однако вам следует учитывать, что зарубежные провайдеры могут находиться в разных юрисдикциях, и самостоятельно оценивать риски соответствия требованиям для вводимой вами информации в таких сценариях.

Если вы не хотите, чтобы определённые данные передавались в конкретные страны или регионы, не отправляйте такое содержимое соответствующим моделям либо свяжитесь с нами, чтобы узнать о доступных вариантах региональной маршрутизации.

06Хранение информации и сроки хранения

• Информация об аккаунте и платежах: хранится непрерывно в течение всего срока существования аккаунта; после деактивации аккаунта хранится в течение минимально необходимого срока, требуемого применимым правом (например, минимальные требования к хранению первичных документов согласно налоговому и бухгалтерскому законодательству), после чего удаляется или обезличивается.
• Метаданные вызовов: записываются в объёме, необходимом для тарификации, истории использования, предотвращения злоупотреблений, диагностики неполадок и исполнения применимых юридических обязанностей. Срок хранения может различаться в зависимости от типа записи и операционных требований.
• Содержимое запросов и ответов: обрабатывается для передачи вашего вызова и может быть обработано выбранным апстрим-провайдером. Не отправляйте данные, которые вы не вправе раскрывать, и ознакомьтесь с условиями и практиками конфиденциальности соответствующего провайдера.
• Журналы риск-контроля и безопасности: хранятся в течение сроков, соответствующих задачам безопасности, предотвращения злоупотреблений, диагностики неполадок и исполнения применимых юридических обязанностей; срок различается в зависимости от типа журнала и операционных требований.

Для поддерживаемых сетевых точек входа мы используем HTTPS и применяем средства контроля доступа и операционные меры защиты, соответствующие характеру Сервиса. Ни одна мера безопасности не является абсолютной; защищайте свои учётные данные и своевременно сообщайте о подозрении на их раскрытие.

07Ваши права

В объёме, допускаемом применимым правом, вы можете в любое время осуществлять следующие права:

• Доступ и копирование: просматривайте в консоли информацию об аккаунте, записи о вызовах и счета либо запросите копию своих данных.
• Исправление: обновляйте доступные в дашборде поля либо свяжитесь с нами по поводу информации, которую там исправить нельзя.
• Удаление: свяжитесь с нами, чтобы запросить удаление аккаунта или персональных данных. Мы рассмотрим запрос с учётом подтверждения личности, технических ограничений, урегулирования споров и установленных законом требований к хранению.
• Отзыв согласия: отзывайте необязательное разрешение, если такое право предоставляет соответствующий элемент управления в продукте или применимое право.
• Жалоба: если вы считаете, что наша обработка нарушает настоящую Политику или применимое право, вы можете обратиться к нам или подать жалобу в регулирующий орган, обладающий юрисдикцией.

Мы ответим в срок, установленный применимым правом. Подтверждение личности, сложность запроса, технические ограничения или установленные законом обязанности по хранению могут повлиять на порядок обработки запроса; в надлежащих случаях мы дадим пояснения.

08Cookie и аналогичные технологии

Мы используем необходимые cookie для аутентификации и поддержания сессии. Хранилище браузера может запоминать язык, тему, прохождение онбординга, настройки таблиц, объявления, виджет поддержки и другие настройки интерфейса, а также временно сохранять состояние навигации или форм. Маркетинговый сайт дополнительно фиксирует ограниченный набор собственных продуктовых событий, например копирование примеров кода, используя названия событий и ограниченные метаданные, а не учётные данные аккаунта или содержимое промптов. Вы можете очистить или отключить хранилище браузера в настройках браузера; после этого часть функций может работать не так, как задумано.

В настоящее время мы не участвуем ни в какой рекламной сети и не передаём данные о вашем просмотре сторонним рекламодателям.

09Защита несовершеннолетних

EveryAPI — это технический сервис для разработчиков и компаний. Требования к аккаунтам регулируются Условиями обслуживания, а Сервис не предназначен для детей. Если вы законный представитель и обнаружили, что ребёнок использовал Сервис без надлежащего разрешения, свяжитесь с нами.

Если мы выявим аккаунт, не отвечающий требованиям Условий обслуживания, мы можем приостановить или закрыть его и обработать соответствующие персональные данные в соответствии с применимым правом.

10Сторонние ссылки и сервисы

Настоящий сайт может содержать ссылки, ведущие на сторонние сайты или сервисы (например, домашние страницы провайдеров моделей, репозитории open-source-проектов или инструменты интеграции). Страницы, на которые вы попадаете по таким ссылкам, управляются третьими лицами, обработка ими ваших данных регулируется их собственными политиками, и настоящая Политика на них не распространяется.

11Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. О версиях, содержащих существенные изменения, мы уведомим вас объявлением на сайте, по электронной почте или заметным сообщением в консоли, а «дата вступления в силу» вверху этой страницы будет обновлена. Продолжение использования Сервиса после вступления изменения в силу считается принятием обновлённой Политики; если вы не согласны, прекратите использование Сервиса и свяжитесь с нами для деактивации аккаунта.

12Свяжитесь с нами

По любым вопросам, замечаниям или жалобам, касающимся настоящей Политики или обработки персональных данных, свяжитесь с нами следующими способами:

• Email: support@everyapi.ai
• По вопросам комплаенса и защиты данных укажите в теме письма «隐私» или «Privacy», чтобы ускорить обработку.

Настоящая Политика регулируется версией на упрощённом китайском языке; если какая-либо другая языковая версия, предоставленная нами, допускает неоднозначное толкование по сравнению с китайской, преимущественную силу имеет китайская версия.