《福福算力》隐私政策

生效日期：2026年7月28日

成都一路向北科技有限公司（以下简称“平台”或“我们”）是《福福算力》的运营者和个人信息处理者。本政策说明您访问官网、注册账户、充值、创建 API Key、调用模型或联系管理员时，我们如何收集、使用、保存、委托处理、向第三方提供和保护信息，以及您如何行使权利。

请重点注意：平台提供第三方自部署开源模型的中转服务，不是模型厂商官方直连。为完成推理，完整请求和必要参数会发送给平台实时路由选定的第三方上游；平台通常保存完整请求与回答不超过 30 日，仅超级管理员可基于必要目的查看。请勿提交国家秘密、商业秘密、无权处理的个人信息、敏感个人信息或其他不适合交由第三方处理的数据。

一、适用范围和处理者

本政策适用于《福福算力》官网、用户控制台、API、相关开发文档、工单和运营支持。
个人信息处理者：成都一路向北科技有限公司。联系入口为网站页脚“联系管理员”；涉及个人信息权利、投诉或安全事件时，请在留言中说明事项和账户邮箱，平台可能要求验证身份。
第三方支付、邮箱、上游模型服务、您通过输出访问的网站或自行集成的客户端可能有独立隐私规则。本政策只约束平台自身处理行为，但我们会依法管理受托处理者和第三方接收方。
平台面向中国大陆提供简体中文服务，不以未满十四周岁未成年人为主要服务对象。

二、处理信息的种类

账户信息：注册邮箱、邮箱验证状态、密码的不可逆摘要、账户状态、折扣率、注册、登录和密码修改时间。
安全与设备信息：登录会话、IP 地址、浏览器或客户端标识、请求时间、失败记录、风险识别结果和必要安全审计日志。
API Key 信息：Key 名称、权限、可调用模型、状态、创建和最近使用时间、前缀及末位提示。完整 Key 以加密形式保存并可由用户再次查看；平台用于索引或校验的值不会以可直接还原的普通明文保存。
服务调用信息：请求 ID、时间、模型、能力、参数、Token 或非 Token 计量数量、响应状态、延迟、错误、渠道结果，以及您提交的完整请求和模型回答。请求正文可能包含您主动提供的个人信息或其他数据。
交易与账务信息：充值金额、赠送金额、余额、折扣、订单号、支付方式、支付状态、渠道交易号、到账、退款和账单记录。支付账户、银行卡号及支付密码通常由支付机构直接处理，平台不主动收集完整信息。
工单和联系信息：注销、退款、账单异议、投诉、商务合作中主动提交的原因、联系方式、诉求和处理记录。
网站和 Cookie 信息：公共页面访问日志、必要 Cookie、错误日志和基础统计，用于维持登录、安全防护、故障排查和了解基础使用情况。
生成合成内容标识信息：为遵守法律或支持内容溯源，平台或上游可能处理显式声明、水印、文件元数据、内容凭证或其他标识相关字段。

三、处理目的与法律基础

履行与您的合同或应您请求订立合同：注册登录、邮箱验证、找回密码、创建和管理 API Key、路由模型请求、返回结果、计量计费、充值、账单、退款和注销。
履行法定义务：会计税务、网络安全、数据安全、个人信息保护、生成内容标识、违法内容处置、投诉举报及配合有权机关依法提出的要求。
取得您的同意或单独同意：在适用法律要求时处理敏感个人信息、向独立第三方提供、跨境传输、使用非必要 Cookie 或开展新的处理活动。您可撤回同意，但不影响撤回前处理的合法性。
在法律允许范围内为公共利益或紧急保护自然人的生命健康和财产安全处理必要信息。
对已经匿名化、无法识别特定个人且不能复原的数据，可用于统计、容量规划、性能和产品改进；匿名化数据不属于个人信息。
我们不会仅因改善产品而任意使用完整请求训练自有模型。未来如将可识别的请求内容用于本协议之外的训练或评测，将另行显著告知并在依法需要时取得同意。

四、请求与回答的特别处理

为完成调用，平台会根据优先级、同级权重、熔断和可用性自动选择第三方上游，将完整请求、模型标识和必要参数发送给该上游。故障切换时，同一请求可能依次发送给最多两个上游供应商。
平台不会向上游发送您的平台登录密码或平台 API Key；但如果您把密码、密钥、个人信息或秘密写入提示词、文件、工具参数或系统消息，该内容会随请求被上游接收。
平台保存完整请求和回答，用于计费核验、故障排查、安全审计、投诉与争议处理，通常最长 30 日；期满删除或匿名化。法律法规要求、司法或行政要求、尚未解决的争议及安全事件调查所必需的，可在必要期限内限制保存。
完整请求和回答仅限超级管理员基于明确必要目的查看。管理员访问应遵循最小必要原则，并受权限和日志控制。普通用户、其他用户和一般运营人员无权查看。
平台的保存记录不是您的长期备份。您应自行保存业务所需内容，并在提交前最小化、去标识化或脱敏。
请勿提交国家秘密。除非具有充分合法依据并完成风险评估，不要提交商业秘密、支付密码、身份证件原件、生物识别、精确行踪、医疗健康、金融账户、未成年人信息或其他敏感个人信息。

五、自动化处理、路由和折扣

平台通过自动化规则选择渠道、熔断故障渠道、计算 Token 或其他用量、应用账户统一折扣并生成账单。这些处理是提供 API 服务和履行合同所必需的。
渠道路由主要依据模型映射、优先级、权重、健康状态和熔断状态，不以对用户进行人格画像为目的。
不同账户可由管理员配置不同的统一折扣。平台目前不基于浏览历史、消费能力或个人特征实施自动化“大数据杀熟”或对个人权益有重大影响的不合理差别待遇。
如果自动化计量、折扣或账户处置对您产生重大影响，您可通过“联系管理员”要求说明、复核或提出异议；平台会结合账单、规则和必要日志进行人工核查。
未来如开展对个人权益有重大影响的自动化决策，平台将依法保证透明、公平、公正，并提供便捷的拒绝或人工复核方式。

六、委托处理、第三方接收和公开披露

上游模型服务商：接收完整请求、模型标识和必要参数，用于执行推理、返回回答及必要故障处理。不同请求可能由不同服务商处理。
支付服务商：接收订单号、金额、通知地址和支付所必需的信息，用于创建企业支付宝电脑网站支付并处理支付回调。
邮件服务商：接收收件邮箱、验证码、找回密码链接和必要模板内容，用于发送注册验证、密码找回等邮件。
企业微信机器人及获授权人员：新用户注册、创建充值订单、付款成功等事件可能产生内部业务通知。通知不应包含登录密码、完整 API Key、完整模型请求与回答或机器人 Webhook。
基础设施和运维服务商：在网络、托管、安全、备份、监控、数据库和故障处理所必需范围内受托处理信息。
对受托处理者，平台会依法约定处理目的、期限、方式、种类、保护措施和双方责任，并进行监督。委托终止时，要求其按约定返还、删除或匿名化信息。
对作为独立个人信息处理者的第三方，平台将在法律要求时告知接收方名称或类别、联系方式、处理目的、方式和信息种类，并取得单独同意。第三方变更原处理目的或方式时，应依法另行取得同意。
平台不出售个人信息，原则上不公开披露个人信息。因法律规定、有权机关依法要求或紧急保护生命健康和财产安全必须披露时，按法定范围处理。
如发生合并、分立、重组、资产转让、破产清算或运营主体变更，平台将依法告知承接方信息，要求其继续履行本政策；承接方变更原处理目的或方式的，应依法重新取得同意。

七、Cookie 与第三方组件

平台使用维持登录、CSRF 防护、会话安全和功能运行所必需的 Cookie 或本地存储。禁用后可能无法登录、充值或管理账户。
平台目前不使用跨站广告追踪 Cookie，不以广告画像为目的向第三方出售或共享浏览记录。
如未来新增统计、广告或其他非必要 Cookie、SDK 或第三方组件，平台将更新说明，并在适用时提供同意和拒绝选项。

八、保存地点与期限

账户信息在账户存续期间保存；注销后在合理期限内删除或匿名化，依法应保留的财务、交易、安全和争议记录除外。
完整请求与回答通常最长保存 30 日。验证码、密码重置令牌、临时会话和安全缓存采用更短有效期。
订单、账单、支付、退款、发票及会计资料按照财税法律要求保存；登录、安全、管理员审计、注销工单、投诉和争议记录按履行合同、保障安全和解决争议的必要期限保存。
联系和商务合作信息保存至事项处理完成或不再具有合理联系必要性；您也可依法请求删除。
保存期限届满后，平台删除、匿名化或采取仅为存储和必要安全保护而不再进行其他处理的限制措施。
平台将按照中国法律安排数据存储。若个人信息确需出境，我们将依法完成安全评估、个人信息保护认证、标准合同或其他法定条件，向您告知境外接收方、目的、方式、种类和权利行使方式，并在依法需要时取得单独同意。在完成法定程序前，不因使用境外注册的邮箱、软件或服务商而当然授权跨境。

九、您的个人信息权利

您可在控制台查阅账户资料、余额、订单、账单、用量、API Key 和登录会话。
您可修改密码、撤销会话、禁用或重新生成 API Key，并请求更正或补充不准确、不完整的个人信息。
您可依法请求查阅、复制、转移、更正、补充、删除、限制处理或解释处理规则。符合国家网信部门规定条件的个人信息转移请求，平台将提供相应途径。
在处理目的已实现、无法实现或不再必要，平台停止服务、保存期限届满、您撤回同意，或平台违法处理等法定情形下，您可请求删除。法律规定的保存期尚未届满或技术上难以立即删除时，平台将停止除存储和必要安全保护之外的处理。
如处理基于同意，您有权撤回；撤回不影响此前处理合法性，但可能使相应服务无法继续。注销账户不等同于撤回所有法定留存事项。
对自动化计量、折扣、风控或账户处置有异议时，您可请求说明和人工复核。平台不会因您行使个人信息权利而拒绝提供合理服务。
已故自然人的近亲属可为合法、正当利益依法行使查阅、复制、更正、删除等权利，生前另有安排的除外。
您可通过网站页脚“联系管理员”提交权利请求或投诉。为保护信息安全，平台会核验账户、邮箱或其他必要身份信息，并在法律规定期限内答复；无法满足时会说明理由，您有权依法向监管部门投诉或提起诉讼。

十、敏感个人信息和未成年人

敏感个人信息一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受危害。平台原则上不要求您在模型请求中提供敏感个人信息。
因特定功能确需处理敏感个人信息时，平台会说明必要性、对个人权益的影响、采取的保护措施，并在法律要求时取得单独同意。
未满十四周岁的未成年人不得自行注册或向平台提交个人信息。确需处理未成年人信息时，应由监护人依法同意并使用专门规则和严格保护措施。
监护人发现未成年人未经同意使用服务，可通过“联系管理员”申请核查、删除或注销。

十一、安全保护与事件处理

平台采取密码摘要、API Key 加密、访问控制、权限隔离、传输保护、日志审计、备份、漏洞修复、最小权限和数据留存任务等与风险相适应的措施。
平台限制普通用户访问他人账户、账单、Key、请求和回答，不在用户响应中暴露供应商密钥。
互联网、开源软件和第三方上游不存在绝对安全。您应使用独立高强度密码，保护邮箱，及时轮换泄露的 Key，避免把秘密写入公开仓库、浏览器前端或模型请求。
发生或可能发生个人信息泄露、篡改、丢失时，平台将立即采取补救措施并依法向个人信息保护职责部门报告。法律要求通知个人的，将告知事件种类、可能危害、已采取措施、您可采取的措施及联系方式；能够有效避免危害且法律允许不通知的除外，监管部门要求通知时仍将通知。
平台会制定并适时演练安全事件预案，对高风险处理活动依法开展个人信息保护影响评估并保存必要记录。

十二、生成合成内容标识

平台或上游可能按照法律法规在文字、图片、音频、视频、虚拟场景等生成内容中添加显式标识，或在文件元数据、内容凭证中加入隐式标识。
标识字段、内容属性及必要日志可能用于说明生成合成属性、内容溯源、投诉处理和履行法定义务。
您下载、复制或传播生成内容时，应保留依法要求的标识并主动声明生成合成属性，不得恶意删除、篡改、伪造或隐匿相关标识。

十三、政策更新

平台可因业务、技术、法律或监管变化更新本政策并标注生效日期。
对处理目的、方式、信息种类、接收方、跨境或个人权利有重大影响的变化，平台将通过公告、站内显著位置、账户页面或邮箱等合理方式提示；依法需要再次同意或单独同意的，将另行征得。
如您不同意更新，可停止新调用并联系管理员处理账户和注销；法律允许以其他基础继续处理的信息不受撤回同意影响。

十四、联系我们

个人信息处理者：成都一路向北科技有限公司。

如您对本政策、请求记录、自动化计量、个人信息权利、账户注销或安全事件有疑问、投诉或举报，请通过网站页脚“联系管理员”入口提交。平台会在核验身份后于法律规定期限内答复。