生效日期:2026 年 7 月 30 日
最后更新:2026 年 8 月 15 日
本隐私政策说明 ZeroCat LLC(一家在美国新墨西哥州注册成立的有限责任公司,以下简称“公司”“我们”或“本公司”)如何就我们的网站、应用程序编程接口(API)、控制面板、账户系统、文档、人工智能服务及相关产品(统称“服务”)收集、使用、存储、披露及以其他方式处理个人信息。 本隐私政策应与我们的《服务条款》以及适用于您使用本服务的其他政策或协议一并阅读。 当您访问或使用本服务时,即表示您知悉并理解本隐私政策所述的信息处理方式。

1. 适用范围

本隐私政策适用于我们在您进行以下活动时所处理的个人信息:
  1. 访问我们的网站或文档;
  2. 创建或管理账户;
  3. 购买额度或支付服务费用;
  4. 创建或使用 API 密钥;
  5. 通过本服务提交请求、提示词、文件、数据或其他内容;
  6. 与客户支持团队沟通;
  7. 参与账户、支付、安全、欺诈或合规审查;
  8. 以其他方式与我们互动。
本隐私政策不适用于以下第三方的隐私处理行为:
  1. 由第三方运营的网站、应用程序或服务;
  2. 客户使用我们的 API 开发的应用程序;
  3. 独立决定如何使用通过本服务提交的个人信息的组织。
当客户使用本服务代表其自身用户处理个人信息时,该客户应自行负责提供适当的隐私通知、取得任何必要的同意,并遵守适用的隐私及数据保护法律要求。

2. 受限制地区

本服务不会向位于以下地区的个人或实体提供、推广、定向营销或开放使用:
  • 中国大陆;
  • 香港特别行政区;
  • 澳门特别行政区;
  • 台湾地区。
上述地区统称为“受限制地区”。 您不得在身处受限制地区时访问或使用本服务,也不得代表位于受限制地区的个人或实体使用本服务。 我们可能处理 IP 地址、网络信息、账户资料、账单信息、电话号码国家或地区代码、设备信息、支付信息及其他与所在地有关的指标,以识别或调查可能来自受限制地区的访问行为。 如果我们有合理理由认为某个账户与受限制地区有关,我们可以限制或终止该账户,并可出于安全、欺诈防范、争议解决、执行《服务条款》或遵守法律义务等目的保留相关信息。 我们的技术系统未能识别或阻止某个特定连接,并不代表我们允许从受限制地区访问本服务。

3. 我们收集的个人信息

我们所收集的个人信息类型取决于您与本服务的互动方式。

3.1 账户及联系信息

当您创建或管理账户时,我们可能收集:
  • 姓名;
  • 用户名;
  • 电子邮箱地址;
  • 电话号码;
  • 公司或组织名称;
  • 职位;
  • 国家或地区;
  • 邮寄地址或账单地址;
  • 账户偏好设置;
  • 账户标识符;
  • 密码哈希值或身份验证信息;
  • 有权使用账户的用户信息。
我们不会接收或存储您的明文密码。

3.2 支付及交易信息

当您购买额度或支付服务费用时,我们及我们的支付服务提供商可能处理:
  • 账单姓名及地址;
  • 交易金额及币种;
  • 支付日期及状态;
  • 支付服务商标识符;
  • 发票及收据信息;
  • 税务信息;
  • 支付方式类型;
  • 有限的银行卡信息,例如卡组织、有效期及卡号后四位;
  • 在适用情况下的银行、钱包或支付账户标识符;
  • 拒付、退款及支付争议信息;
  • 支付国家或地区及风险指标。
银行卡信息通常由我们的支付服务提供商直接收集和处理。 在正常情况下,我们不会接收或存储完整的银行卡卡号或银行卡安全码。

3.3 API 及服务使用信息

当您访问或使用本服务时,我们可能自动收集:
  • IP 地址;
  • 根据 IP 地址推断的大致位置;
  • 请求日期及时间;
  • API 端点;
  • 所选择的模型或服务;
  • 输入及输出 Token 数量;
  • 请求及响应大小;
  • 处理时长及延迟;
  • 使用量;
  • 速率限制信息;
  • 响应代码及错误代码;
  • API 密钥或项目标识符;
  • 账户及组织标识符;
  • 浏览器类型;
  • 设备类型;
  • 操作系统;
  • User-Agent 字符串;
  • 来源页面及退出页面;
  • 会话信息;
  • 网络及托管服务提供商信息;
  • 身份验证事件;
  • 安全事件;
  • 系统及诊断日志;
  • 崩溃及性能数据。
我们可能将上述信息与您的账户相关联。

3.4 输入内容、输出内容及客户内容

当您使用本服务时,我们会处理您提交至本服务或通过本服务生成的信息,包括:
  • 提示词;
  • 消息;
  • 指令;
  • 文本;
  • 源代码;
  • 图像;
  • 音频;
  • 视频;
  • 文档;
  • 上传文件;
  • 嵌入数据;
  • 元数据;
  • 工具请求及响应;
  • 模型输入;
  • 模型输出;
  • 通过 API 请求传输的其他数据。
上述信息统称为“客户内容(Customer Content)”。 客户内容可能包含与您本人或其他个人有关的个人信息。 您有责任确保自己具备提交客户内容所需的权限、许可及合法依据。 我们会在提供本服务、排查问题、防止欺诈及滥用、调查安全事件、执行《服务条款》、解决账单争议以及履行法律义务所合理必要的范围内处理客户内容。 我们不会例行地人工审查所有客户内容。 但是,在为调查欺诈、滥用、安全问题、技术故障、用户投诉或涉嫌违反《服务条款》的行为而具有合理必要性时,经授权的工作人员或服务提供商可能会对有限范围内的客户内容进行审查。

3.5 客户支持及通信信息

当您联系我们时,我们可能收集:
  • 您的姓名及联系方式;
  • 您发送的信息内容;
  • 客服工单信息;
  • 账户标识符;
  • 附件;
  • 截图;
  • 诊断信息;
  • 双方通信记录;
  • 反馈及问卷调查回复。
除非我们明确要求,否则请勿通过普通客户支持渠道发送身份证明文件或其他敏感信息。

3.6 身份及企业验证信息

对于普通账户注册或一般服务使用,我们通常不会要求进行身份验证或企业验证。 但是,在以下情况下,我们可能要求进行身份、企业或支付验证:
  1. 我们的欺诈防范、支付风险、安全或滥用检测系统识别到异常活动;
  2. 我们有合理理由怀疑存在欺诈、未经授权的支付行为、账户遭入侵或虚假信息;
  3. 我们有合理理由怀疑存在违反《服务条款》的行为;
  4. 我们有合理理由怀疑相关访问来自受限制地区,或代表受限制地区的个人或实体进行;
  5. 某个账户与拒付、争议付款、多个关联账户或规避地域或技术限制的行为有关;
  6. 为保护本服务、我们的用户、支付服务商或第三方而进行相关验证具有合理必要性。
根据具体情况,验证信息可能包括:
  • 法定全名;
  • 出生日期;
  • 国籍;
  • 居住国家或地区;
  • 住宅地址或营业地址;
  • 政府签发的身份证明文件;
  • 照片或身份确认图像;
  • 地址证明;
  • 公司注册文件;
  • 营业执照;
  • 公司成立证明或良好存续证明;
  • 税务记录;
  • 董事、高级管理人员、股东、成员、控制人、授权代表或实际受益所有人相关信息;
  • 代表组织行事的授权证明;
  • 支付方式所有权证明;
  • 预期用途、预计使用量、经营活动或资金来源相关信息。
我们可能从第三方验证服务提供商处获得验证结果、风险评分、真实性评估或欺诈风险指标。 我们没有义务要求每个账户都进行验证。 未要求某个账户进行验证,并不意味着我们已经确认该用户的身份、居住地、所在地、法律地位、授权资格或其对《服务条款》的遵守情况。 我们可能使用 Cookie、本地存储、软件开发工具包(SDK)、像素标签及类似技术,以:
  • 维持您的登录状态;
  • 记住您的偏好设置;
  • 保障账户安全;
  • 防止欺诈;
  • 了解网站使用情况;
  • 诊断技术问题;
  • 衡量性能;
  • 运行客户支持或支付相关功能。
部分 Cookie 是本服务正常运行所必需的。 在法律要求的情况下,我们会在使用非必要 Cookie 前征得您的同意。 您可以通过浏览器设置控制部分 Cookie。 禁用必要 Cookie 可能导致本服务的部分功能无法正常运行。

3.8 来自第三方的信息

我们可能从以下来源获得信息:
  • 支付处理服务商;
  • 欺诈防范服务提供商;
  • 身份或企业验证服务提供商;
  • 托管及基础设施提供商;
  • 身份验证服务提供商;
  • 数据分析服务提供商;
  • 客户支持服务提供商;
  • 商业合作伙伴;
  • 负责管理组织账户的人员;
  • 公共数据库及公开网站;
  • 执法机关或政府部门;
  • 举报涉嫌欺诈、滥用或违反政策行为的个人。
我们可能将从第三方获得的信息与我们直接收集的信息结合使用。

4. 我们如何使用个人信息

我们可能将个人信息用于:
  1. 创建、验证及管理账户;
  2. 提供、运营、维护及改进本服务;
  3. 处理 API 请求并生成响应;
  4. 计算使用量及费用;
  5. 处理付款、额度、退款、发票及拒付;
  6. 就账户、交易、技术变更及服务通知与您沟通;
  7. 回应客户支持请求;
  8. 监控性能及诊断错误;
  9. 维护安全并防止未经授权的访问;
  10. 识别和调查欺诈、滥用、账户共享、地域限制规避及违反政策的行为;
  11. 执行我们的《服务条款》及其他协议;
  12. 在必要时验证身份、企业信息、支付方式所有权或账户授权资格;
  13. 判断使用资格,并实施使用、支付、账户或地域限制;
  14. 保护本公司、我们的用户、支付服务商、服务提供商及其他人的权利、财产、安全及系统安全;
  15. 遵守适用法律、法律程序、法院命令及合法的政府请求;
  16. 建立、行使或抗辩法律主张;
  17. 保存业务、财务、税务、审计及合规记录;
  18. 评估及开发新产品或功能;
  19. 生成汇总统计信息或去标识化统计信息;
  20. 用于在收集信息时向您披露的其他目的。
在法律允许的情况下,我们可能利用技术信息、使用信息及客户内容来运营、保护、支持及改进本服务。 这可能包括改进请求路由、可靠性、容量规划、安全性、模型性能及其他技术或服务相关功能。 任何特定类别的信息在上述用途中的具体使用程度,可能因服务类型、账户类型、适用账户设置或当时有效的书面协议而有所不同,并可能随着我们的产品和业务实践发展而发生变化。 如果适用法律要求针对某项特定用途进行特别通知或取得同意,我们将依法提供相关通知或取得相应同意。

5. 处理个人信息的法律依据

如果适用法律要求我们说明处理个人信息的法律依据,我们将基于以下一种或多种依据进行处理。

5.1 履行合同

在为以下目的确有必要的情况下,我们会处理相关信息:
  • 创建及管理账户;
  • 提供本服务;
  • 处理付款;
  • 计算使用量;
  • 回应客户支持请求;
  • 履行我们与您之间的协议。

5.2 合法利益

我们可能基于以下合法利益处理个人信息:
  • 保障本服务安全;
  • 防止欺诈及滥用;
  • 调查违反政策的行为;
  • 执行合同限制;
  • 提升可靠性及性能;
  • 保存业务记录;
  • 针对法律主张进行抗辩。
在法律要求的情况下,我们会评估上述利益是否会被相关个人的权利及利益所优先。

5.3 法定义务

我们可能为履行法律、会计、税务、安全、报告、记录保存及合法披露义务而处理相关信息。

5.4 同意

在法律要求的情况下,我们可能基于您的同意进行特定的信息处理活动。 您可以随时撤回同意,但撤回同意不会影响您撤回之前已经进行的信息处理活动的合法性。

5.5 保护权利及安全

在为保护个人重大利益,或防止严重伤害、欺诈、滥用或安全威胁而具有合理必要性时,我们可能处理相关信息。

6. 我们如何披露个人信息

我们可能向以下类别的接收方披露个人信息。

6.1 基础设施及技术服务提供商

我们可能向提供以下服务的服务商披露信息:
  • 云托管;
  • 数据中心服务;
  • 网络服务;
  • 内容分发;
  • 数据库;
  • 监控;
  • 错误报告;
  • 身份验证;
  • 邮件发送;
  • 技术支持;
  • 网络安全;
  • API 及计算基础设施。

6.2 人工智能及数据处理服务提供商

在为处理请求、提供所选择功能、进行流量路由或返回输出内容而具有必要性时,客户内容及相关技术信息可能被传输至第三方计算服务商或人工智能服务提供商。 这些服务提供商可能根据其与我们签署的合同,以及在适用情况下根据其自身条款和隐私政策处理相关信息。 您不应提交任何您无权向完成所请求服务所必需的服务提供商披露的信息。

6.3 支付及欺诈防范服务提供商

我们可能向以下机构披露账户、交易、网络、设备及支付信息:
  • 支付处理服务商;
  • 银行;
  • 银行卡组织;
  • 钱包服务提供商;
  • 欺诈防范服务提供商;
  • 拒付管理服务提供商;
  • 身份及企业验证服务提供商。
上述接收方可能使用相关信息处理付款、防止欺诈、调查争议,并履行其自身法律义务。

6.4 专业顾问

在为提供专业服务而具有合理必要性的情况下,我们可能向律师、会计师、审计师、保险公司、顾问及其他专业人士披露信息。

6.5 组织账户管理员

如果您使用由某个组织拥有或管理的账户,该组织的管理员可能能够:
  • 访问账户及成员信息;
  • 查看使用记录及账单记录;
  • 管理 API 密钥及项目;
  • 限制或终止访问权限;
  • 在组织配置允许的情况下访问客户内容。
您使用组织账户时,还可能受到该组织自身政策的约束。

6.6 法律及安全相关披露

如果我们有合理理由认为披露个人信息对于以下目的具有必要性,我们可能进行披露:
  1. 遵守法律、法规、法院命令、传票、搜查令或其他有效法律程序;
  2. 回应政府机关或执法机构依法提出的请求;
  3. 执行我们的《服务条款》或其他协议;
  4. 调查欺诈、滥用、未经授权的访问、规避地域限制或安全事件;
  5. 保护本公司、我们的用户、服务提供商或其他人的权利、财产或安全;
  6. 预防或应对可信的严重伤害风险;
  7. 建立、行使或抗辩法律主张。
在法律允许且合理可行的情况下,我们可能会在披露相关信息之前,对请求方是否具有适当授权以及请求范围是否合理进行审查。 在收到有效的信息保全请求,或我们合理预期可能发生诉讼、支付争议、调查或法律程序时,我们可能保留相关信息。

6.7 公司交易

我们可能在以下交易或事项中披露或转移相关信息:
  • 合并;
  • 收购;
  • 融资;
  • 投资;
  • 重组;
  • 破产;
  • 资产出售;
  • 服务转让;
  • 尽职调查。
除非向您提供新的隐私政策,否则相关信息接收方可能继续按照本隐私政策处理您的信息。

6.8 根据您的指示或同意进行披露

如果您指示我们披露相关信息,或您已经提供相应同意,我们可能按照您的要求进行披露。

7. 出售、共享及定向广告

我们不会以金钱为对价出售个人信息。 我们不会将客户内容用于第三方定向广告。 我们不会在明知的情况下,为跨场景行为广告目的披露个人信息。 部分隐私法律可能对“出售”或“共享”作出较为宽泛的定义。 如果我们从事的任何活动根据适用法律被认定为出售、共享或定向广告,符合条件的用户可以通过 privacy@zero.cat 联系我们,申请退出相关处理。 在法律要求且技术上适用的情况下,我们会处理已被认可的退出偏好信号,例如 Global Privacy Control(GPC)。 我们向服务提供商披露信息以进行支付处理、安全保障、托管、客户支持、数据分析或其他业务用途,并非旨在构成个人信息出售。

8. 汇总信息及去标识化信息

我们可能创建无法合理用于识别个人身份的汇总信息或去标识化信息。 我们可能将上述信息用于或披露用于:
  • 服务运营;
  • 安全分析;
  • 使用情况统计;
  • 容量规划;
  • 研究;
  • 业务分析;
  • 产品改进。
在法律要求的情况下,我们会持续以去标识化形式维护相关信息,并且不会尝试重新识别相关个人,除非是为了测试我们所采用的去标识化措施是否有效。

9. 国际处理及跨境传输

本公司在美国新墨西哥州注册成立。 本服务可能由位于美国及其他国家或地区的工作人员、承包商、基础设施及服务提供商共同运营。 因此,个人信息可能被传输至您所在国家或地区之外的其他国家或地区,并在那里存储或处理。 这些国家或地区的隐私法律可能与您所在司法管辖区的法律不同。 随着我们调整基础设施及业务运营,参与特定数据处理活动的国家、设施或服务提供商可能不时发生变化,且除法律要求另行通知的情况外,我们可能不会提前通知您。 在适用法律要求的情况下,我们可能采用合同条款、跨境传输机制或其他保护措施,以保护国际传输中的个人信息。 当您使用本服务并提交相关信息时,即表示您知悉,为提供本服务而进行国际处理具有必要性,但您仍享有适用法律赋予您的相关权利。

10. 数据保留

我们会在为实现本隐私政策所述目的而合理必要的期限内保留个人信息,包括:
  • 提供本服务;
  • 防止欺诈;
  • 解决争议;
  • 执行协议;
  • 履行法律、税务、会计及安全要求。
以下保留期限仅作为一般性说明。 这些期限属于示例性指引,并不构成具有约束力的承诺。 如果我们合理认为不同的保留期限具有必要性或适当性,或者法律、合同、账户设置或正在进行的调查要求采用不同期限,我们可以自行决定缩短或延长相关信息的保留时间:
  • **账户及个人资料信息:**账户存续期间,以及账户关闭后最长 24 个月;
  • **支付、发票、税务及交易记录:**相关交易发生后最长 7 年;
  • **API 使用计量及账单日志:**最长 7 年;
  • **IP、访问、安全、身份验证及诊断日志:**最长 12 个月;
  • **客户支持通信记录:**相关支持事项结束后最长 3 年;
  • **欺诈、拒付、滥用及《服务条款》调查记录:**相关事项结束后最长 7 年;
  • **身份或企业验证文件:**验证审查完成或账户关闭后最长 5 年;
  • **Cookie 及网站分析标识符:**按照相应 Cookie 所规定的有效期,或最长 24 个月。
在以下情况下,我们可能在更长时间内保留相关信息:
  1. 履行法律或监管要求;
  2. 回应法律程序;
  3. 防止重复欺诈或滥用;
  4. 调查安全事件;
  5. 解决支付争议或拒付;
  6. 建立、行使或抗辩法律主张;
  7. 执行地域限制或我们的《服务条款》;
  8. 履行信息保全义务。
信息从在线系统删除后,仍可能暂时存在于备份系统中。 除非法律要求继续保留,否则备份数据将按照我们的正常备份周期被删除或覆盖。

11. 账户关闭及数据删除

您可以通过联系 support@zero.cat 请求关闭账户。 关闭账户并不一定意味着所有信息会被立即删除。 在为以下目的而具有合理必要性时,我们可能在账户关闭后继续保留相关信息:
  • 交易及税务记录;
  • 欺诈防范;
  • 拒付管理;
  • 安全保障;
  • 争议解决;
  • 执行我们的协议;
  • 遵守法律;
  • 法律主张;
  • 备份完整性。
在可行的情况下,对于已经无需继续与可识别用户相关联的信息,我们可能进行删除、汇总或去标识化处理。

12. 安全

我们采取管理、技术及组织措施,以保护个人信息免受未经授权的访问、丢失、滥用、篡改或披露。 这些措施可能包括:
  • 访问控制;
  • 身份验证控制;
  • 传输加密;
  • 网络及应用程序监控;
  • 日志记录及事件检测;
  • 凭据及 API 密钥控制;
  • 限制员工访问权限;
  • 备份;
  • 供应商审查;
  • 安全测试;
  • 安全事件响应程序。
任何互联网传输方式、存储系统、软件或安全措施都无法做到绝对安全。 我们无法保证未经授权的人员永远不会访问相关信息。 您应自行负责:
  1. 妥善保护您的密码及 API 密钥;
  2. 采取适当的访问限制措施;
  3. 在凭据泄露后及时撤销相关凭据;
  4. 保护与本服务连接的系统安全;
  5. 在发现疑似未经授权的访问时及时通知我们。
如需报告安全问题,请联系: security@zero.cat

13. 数据泄露通知

如果我们发现涉及个人信息的安全事件,我们可能对该事件进行调查、采取适当的应对措施,并在适用法律要求的情况下发出相关通知。 任何通知的时间、内容及接收对象将取决于具体情况及适用法律要求。 除法律另有强制规定外,本隐私政策中的任何内容均不构成我们必须提供数据泄露通知的合同义务。

14. 您的隐私权利

根据您所在地区及适用法律,您可能有权请求:
  • 确认我们是否正在处理您的个人信息;
  • 访问您的个人信息;
  • 更正不准确的信息;
  • 删除个人信息;
  • 获取特定信息的可移植副本;
  • 限制特定信息处理活动;
  • 反对特定信息处理活动;
  • 撤回同意;
  • 获取有关特定自动化决策的说明;
  • 退出个人信息出售、共享、定向广告或特定类型的用户画像;
  • 对被拒绝的隐私请求提出申诉。
上述权利并非绝对权利。 在法律允许的情况下,如果相关信息对于以下目的具有必要性,我们可能拒绝或限制您的请求:
  • 提供本服务;
  • 完成交易;
  • 识别或防止欺诈;
  • 维护安全;
  • 遵守法律;
  • 保留法律主张所需信息;
  • 保护其他个人的权利;
  • 保护机密商业信息。
在遵守适用法律的前提下,我们保留对特定请求是否适用例外情形,以及相关例外适用范围作出初步判断的权利。 如需提交相关请求,请联系: 电子邮箱:support@zero.cat
申请表:https://zero.cat/tickets
您的请求应明确指出相关账户或电子邮箱地址,并说明您希望行使的具体权利。

15. 隐私请求的身份验证

在处理隐私请求之前,我们可能采取合理措施验证:
  • 您的身份;
  • 您对相关账户的所有权;
  • 您代表其他个人行事的授权;
  • 请求的范围及真实性。
验证方式可能包括:
  • 验证您是否能够访问相关电子邮箱;
  • 登录账户;
  • 提供交易信息;
  • 提交额外的身份识别信息。
为验证隐私请求而收集的信息,将用于身份验证、欺诈防范、安全保障、法律合规及记录保存。 如果我们无法合理验证请求人的身份或授权,我们可能拒绝相关请求。 在法律允许的情况下,授权代理人可以代表个人提交请求。 我们可能要求其提供代理授权证明,并可能另行与相关个人确认该请求。

16. 美国各州隐私披露

美国部分州的居民可能依据适用的州法律享有额外的隐私权利。 在符合相关法律适用门槛及例外规定的情况下,这些权利可能包括:
  • 了解我们收集的个人信息类别及具体内容;
  • 了解个人信息的来源及收集目的;
  • 了解个人信息接收方类别;
  • 请求更正或删除个人信息;
  • 获取可移植的数据副本;
  • 退出个人信息出售、共享、定向广告或符合条件的用户画像处理;
  • 限制特定敏感个人信息的使用;
  • 对被拒绝的请求提出申诉;
  • 在行使隐私权利时获得平等的服务及价格待遇。
在过去 12 个月内,我们可能已经收集第 3 条所述类别的信息,并为了第 4 条所述目的,将相关信息披露给第 6 条所述类别的接收方。 我们不会因为个人行使适用的隐私权利而对其进行歧视。 但是,行使某些权利可能导致我们无法继续提供依赖相关信息才能正常运行的部分功能。

17. 欧洲经济区、英国及瑞士

在适用情况下,位于欧洲经济区、英国或瑞士的个人可能享有以下权利:
  • 访问权;
  • 更正权;
  • 删除权;
  • 限制处理权;
  • 反对权;
  • 数据可携带权;
  • 撤回同意的权利;
  • 向有管辖权的数据保护主管机关投诉的权利。
如果我们基于合法利益处理个人信息,您可以要求了解相关合法利益,并在适用法律及例外规定允许的范围内反对相关处理。 如果某项信息处理对于履行合同具有必要性,而您未提供所要求的账户、支付或技术信息,我们可能无法向您提供本服务。 在法律要求的情况下,国际数据传输可能采用经批准的合同条款或其他法律认可的跨境传输机制。 有关隐私事项的联系方式,请参阅第 24 条。 欧盟代表:
我们目前未在欧盟境内设立营业机构,也未指定位于欧盟境内的代表。
如果我们未来根据《通用数据保护条例》(GDPR)第 27 条的规定需要指定代表,我们将应要求提供相关代表的联系方式,或在本隐私政策中公布。 英国代表:
我们目前未在英国境内设立营业机构,也未指定位于英国境内的代表。
如果我们未来根据英国 GDPR 的规定需要指定代表,我们将应要求提供相关代表的联系方式,或在本隐私政策中公布。

18. 敏感个人信息

除非对于明确支持的用途确有必要,并且您具有合法依据,否则我们建议您不要提交敏感个人信息。 敏感个人信息可能包括:
  • 政府签发的身份识别号码;
  • 金融账户凭据;
  • 健康或医疗信息;
  • 生物识别信息;
  • 精确地理位置;
  • 种族或族裔信息;
  • 宗教或哲学信仰;
  • 政治观点;
  • 工会成员身份;
  • 性取向或性生活信息;
  • 犯罪记录;
  • 密码或身份验证秘密。
如果我们要求您提交身份或企业验证信息,我们将出于欺诈防范、账户安全、支付审查、执行地域限制或相关目的处理这些信息。 您不得通过普通 API 请求或客户支持通信传输完整的银行卡数据、账户密码、私有加密密钥或其他身份验证秘密。

19. 未成年人

本服务不面向未满 18 周岁的个人。 我们不会在明知的情况下允许未满 18 周岁的个人创建账户或购买本服务。 如果您认为某位未满 18 周岁的个人向我们提供了个人信息,请联系: privacy@zero.cat 我们可能要求提供为调查及处理相关事项而合理必要的信息。

20. 自动化欺诈及风险检测

我们可能使用自动化系统识别可能表明以下情况的活动:
  • 支付欺诈;
  • 账户遭入侵;
  • 凭据滥用;
  • 拒付风险;
  • 异常使用行为;
  • 多个关联账户;
  • 规避地域限制;
  • 从受限制地区访问;
  • 违反我们的《服务条款》;
  • 对本服务安全性或可用性的威胁。
这些系统可能分析:
  • 账户信息;
  • 支付信息;
  • 设备信息;
  • 网络信息;
  • 使用情况;
  • 所在地信息;
  • 行为信息。
自动化风险指标可能导致:
  • 要求额外身份验证;
  • 拒绝付款;
  • 降低使用限制;
  • 暂时暂停账户;
  • 要求进行身份或企业验证;
  • 人工审查;
  • 终止账户。
如果披露相关信息可能削弱我们的安全机制或帮助他人规避风险控制措施,我们没有义务披露机密风险评分、欺诈指标、安全规则或检测方法。 如果适用法律针对完全基于自动化处理作出的决定赋予您相关权利,您可以联系我们,请求获得相关信息或进行人工审核。

21. “请勿追踪”信号

部分浏览器会发送“Do Not Track(请勿追踪)”信号。 由于目前并不存在被普遍接受的统一响应标准,我们的服务可能不会响应此类信号。 如果法律要求,我们会另行处理与个人信息出售、共享或定向广告有关的已认可退出偏好信号,该处理与浏览器的“Do Not Track”信号彼此独立。

22. 外部链接及第三方服务

本服务可能包含第三方网站链接,或与第三方服务进行集成。 我们不对第三方的隐私保护、安全性、可用性或行为承担责任。 第三方对个人信息的处理受其自身政策及协议约束。 在向第三方提供信息之前,您应阅读并了解相应第三方的隐私政策。

23. 本隐私政策的修改

我们可能不时更新本隐私政策。 当我们进行更新时,会相应修改“最后更新”日期。 如果相关变更属于重大变更,我们可能通过本服务、电子邮件或其他合理方式向您提供额外通知。 除非另有说明,更新后的隐私政策自发布之日起生效。 相关修改仅向未来适用。 如果针对已经收集的信息进行实质上不同的处理依法需要额外通知或取得同意,则本隐私政策的修改本身并不授权我们进行相关处理。

24. 联系方式

负责本隐私政策的实体为: ZeroCat LLC
一家在美国新墨西哥州注册成立的有限责任公司
主要营业地点 / 商业通信地址:
1209 Mountain Road PL NE, Ste R
Albuquerque, NM 87110
美国新墨西哥州
隐私事务电子邮箱:
support@zero.cat
客户支持电子邮箱:
support@zero.cat
安全问题报告:
support@zero.cat
网站:
https://zero.cat