隐私政策

广州市程茗科技有限公司（以下简称「我们」）通过官网、控制台与 API 向企业客户提供 AI 能力服务。本政策说明我们如何处理相关数据。

对于客户账号与官网访问信息，我们是个人信息处理者；对于客户通过接口传入的最终用户数据，我们作为受托处理方，仅按客户指示与合同约定处理。

客户作为其最终用户的个人信息处理者，应自行取得合法处理依据并向其最终用户履行告知义务。

客户账号信息：企业名称、联系人姓名、联系方式与账号凭证，用于开通服务、账单结算与技术支持。

调用与日志数据：请求时间、接口名称、traceId、状态码、时延、调用量与错误信息，用于计量计费、故障排查与安全审计。

受托处理的业务数据：客户通过接口传入的文本、音频与上下文内容，仅用于生成结果、内容安全审核与按合同约定的服务保障。

官网访问数据：浏览器类型、访问页面与来源，用于统计分析与安全防护，不用于识别特定自然人。

我们仅在提供服务、履行合同、保障安全与遵守法定义务所必需的范围内使用数据。

未经客户书面同意，我们不将客户业务数据用于模型训练或与服务无关的用途，也不向无关第三方提供。

为实现服务必需而使用的基础设施与云服务商，我们通过协议约定其处理目的、期限与安全义务，并要求其不得超范围使用。

依法配合有权机关的调查与监管要求时，我们按法定程序提供必要数据，并在法律允许的范围内通知客户。

客户在签署服务合同或数据处理约定条款时向我们作出处理指示，我们仅按该指示处理数据。

客户可随时以书面方式变更或撤回处理指示；撤回后我们停止相应处理活动，但不影响此前已进行的处理及法定留存义务。

官网使用的必要 Cookie 用于会话保持与安全防护；如启用统计类 Cookie，我们会以显著方式征得访问者同意，访问者可随时拒绝或清除。

数据存储于中华人民共和国境内。不进行跨境传输；如未来确有必要，将履行法定评估与告知同意程序。

受托处理的业务内容：默认不超过 30 天，仅用于故障排查与合规核查，到期自动删除；客户可按合同约定选择更短保留期或即时不留存模式。

调用与日志数据：保存不超过 180 天，到期后删除或匿名化；计量与账单记录按会计与税务法规要求保存。

客户账号信息：在合作关系存续期间保存；合作终止后按合同与法定要求的最短必要期限内完成删除或匿名化。

采用传输加密、存储加密、网络隔离、数据分级与最小权限访问控制等技术措施保护数据安全。

对内部访问实行审批与审计，关键操作留存日志以支持事后追溯。

建立安全事件应急预案，发生数据安全事件时按法律法规要求启动响应并及时通知受影响客户。

作为受托处理方，我们协助客户响应其最终用户的查阅、更正、删除与撤回同意等请求。

客户可通过支持中心公示的渠道提交数据导出、删除或处理说明请求，我们在核实身份后于 15 个工作日内答复。

本政策可能因法律法规或业务变化更新，重大变更将提前通过控制台公告或书面方式通知。

如对本政策有疑问，请通过支持中心公示的渠道联系我们。