最后更新:2026 年 8 月 15 日 本隐私政策说明 ZeroCat LLC(一家在美国新墨西哥州注册成立的有限责任公司,以下简称“公司”“我们”或“本公司”)如何就我们的网站、应用程序编程接口(API)、控制面板、账户系统、文档、人工智能服务及相关产品(统称“服务”)收集、使用、存储、披露及以其他方式处理个人信息。 本隐私政策应与我们的《服务条款》以及适用于您使用本服务的其他政策或协议一并阅读。 当您访问或使用本服务时,即表示您知悉并理解本隐私政策所述的信息处理方式。
1. 适用范围
本隐私政策适用于我们在您进行以下活动时所处理的个人信息:- 访问我们的网站或文档;
- 创建或管理账户;
- 购买额度或支付服务费用;
- 创建或使用 API 密钥;
- 通过本服务提交请求、提示词、文件、数据或其他内容;
- 与客户支持团队沟通;
- 参与账户、支付、安全、欺诈或合规审查;
- 以其他方式与我们互动。
- 由第三方运营的网站、应用程序或服务;
- 客户使用我们的 API 开发的应用程序;
- 独立决定如何使用通过本服务提交的个人信息的组织。
2. 受限制地区
本服务不会向位于以下地区的个人或实体提供、推广、定向营销或开放使用:- 中国大陆;
- 香港特别行政区;
- 澳门特别行政区;
- 台湾地区。
3. 我们收集的个人信息
我们所收集的个人信息类型取决于您与本服务的互动方式。3.1 账户及联系信息
当您创建或管理账户时,我们可能收集:- 姓名;
- 用户名;
- 电子邮箱地址;
- 电话号码;
- 公司或组织名称;
- 职位;
- 国家或地区;
- 邮寄地址或账单地址;
- 账户偏好设置;
- 账户标识符;
- 密码哈希值或身份验证信息;
- 有权使用账户的用户信息。
3.2 支付及交易信息
当您购买额度或支付服务费用时,我们及我们的支付服务提供商可能处理:- 账单姓名及地址;
- 交易金额及币种;
- 支付日期及状态;
- 支付服务商标识符;
- 发票及收据信息;
- 税务信息;
- 支付方式类型;
- 有限的银行卡信息,例如卡组织、有效期及卡号后四位;
- 在适用情况下的银行、钱包或支付账户标识符;
- 拒付、退款及支付争议信息;
- 支付国家或地区及风险指标。
3.3 API 及服务使用信息
当您访问或使用本服务时,我们可能自动收集:- IP 地址;
- 根据 IP 地址推断的大致位置;
- 请求日期及时间;
- API 端点;
- 所选择的模型或服务;
- 输入及输出 Token 数量;
- 请求及响应大小;
- 处理时长及延迟;
- 使用量;
- 速率限制信息;
- 响应代码及错误代码;
- API 密钥或项目标识符;
- 账户及组织标识符;
- 浏览器类型;
- 设备类型;
- 操作系统;
- User-Agent 字符串;
- 来源页面及退出页面;
- 会话信息;
- 网络及托管服务提供商信息;
- 身份验证事件;
- 安全事件;
- 系统及诊断日志;
- 崩溃及性能数据。
3.4 输入内容、输出内容及客户内容
当您使用本服务时,我们会处理您提交至本服务或通过本服务生成的信息,包括:- 提示词;
- 消息;
- 指令;
- 文本;
- 源代码;
- 图像;
- 音频;
- 视频;
- 文档;
- 上传文件;
- 嵌入数据;
- 元数据;
- 工具请求及响应;
- 模型输入;
- 模型输出;
- 通过 API 请求传输的其他数据。
3.5 客户支持及通信信息
当您联系我们时,我们可能收集:- 您的姓名及联系方式;
- 您发送的信息内容;
- 客服工单信息;
- 账户标识符;
- 附件;
- 截图;
- 诊断信息;
- 双方通信记录;
- 反馈及问卷调查回复。
3.6 身份及企业验证信息
对于普通账户注册或一般服务使用,我们通常不会要求进行身份验证或企业验证。 但是,在以下情况下,我们可能要求进行身份、企业或支付验证:- 我们的欺诈防范、支付风险、安全或滥用检测系统识别到异常活动;
- 我们有合理理由怀疑存在欺诈、未经授权的支付行为、账户遭入侵或虚假信息;
- 我们有合理理由怀疑存在违反《服务条款》的行为;
- 我们有合理理由怀疑相关访问来自受限制地区,或代表受限制地区的个人或实体进行;
- 某个账户与拒付、争议付款、多个关联账户或规避地域或技术限制的行为有关;
- 为保护本服务、我们的用户、支付服务商或第三方而进行相关验证具有合理必要性。
- 法定全名;
- 出生日期;
- 国籍;
- 居住国家或地区;
- 住宅地址或营业地址;
- 政府签发的身份证明文件;
- 照片或身份确认图像;
- 地址证明;
- 公司注册文件;
- 营业执照;
- 公司成立证明或良好存续证明;
- 税务记录;
- 董事、高级管理人员、股东、成员、控制人、授权代表或实际受益所有人相关信息;
- 代表组织行事的授权证明;
- 支付方式所有权证明;
- 预期用途、预计使用量、经营活动或资金来源相关信息。
3.7 Cookie 及类似技术
我们可能使用 Cookie、本地存储、软件开发工具包(SDK)、像素标签及类似技术,以:- 维持您的登录状态;
- 记住您的偏好设置;
- 保障账户安全;
- 防止欺诈;
- 了解网站使用情况;
- 诊断技术问题;
- 衡量性能;
- 运行客户支持或支付相关功能。
3.8 来自第三方的信息
我们可能从以下来源获得信息:- 支付处理服务商;
- 欺诈防范服务提供商;
- 身份或企业验证服务提供商;
- 托管及基础设施提供商;
- 身份验证服务提供商;
- 数据分析服务提供商;
- 客户支持服务提供商;
- 商业合作伙伴;
- 负责管理组织账户的人员;
- 公共数据库及公开网站;
- 执法机关或政府部门;
- 举报涉嫌欺诈、滥用或违反政策行为的个人。
4. 我们如何使用个人信息
我们可能将个人信息用于:- 创建、验证及管理账户;
- 提供、运营、维护及改进本服务;
- 处理 API 请求并生成响应;
- 计算使用量及费用;
- 处理付款、额度、退款、发票及拒付;
- 就账户、交易、技术变更及服务通知与您沟通;
- 回应客户支持请求;
- 监控性能及诊断错误;
- 维护安全并防止未经授权的访问;
- 识别和调查欺诈、滥用、账户共享、地域限制规避及违反政策的行为;
- 执行我们的《服务条款》及其他协议;
- 在必要时验证身份、企业信息、支付方式所有权或账户授权资格;
- 判断使用资格,并实施使用、支付、账户或地域限制;
- 保护本公司、我们的用户、支付服务商、服务提供商及其他人的权利、财产、安全及系统安全;
- 遵守适用法律、法律程序、法院命令及合法的政府请求;
- 建立、行使或抗辩法律主张;
- 保存业务、财务、税务、审计及合规记录;
- 评估及开发新产品或功能;
- 生成汇总统计信息或去标识化统计信息;
- 用于在收集信息时向您披露的其他目的。
5. 处理个人信息的法律依据
如果适用法律要求我们说明处理个人信息的法律依据,我们将基于以下一种或多种依据进行处理。5.1 履行合同
在为以下目的确有必要的情况下,我们会处理相关信息:- 创建及管理账户;
- 提供本服务;
- 处理付款;
- 计算使用量;
- 回应客户支持请求;
- 履行我们与您之间的协议。
5.2 合法利益
我们可能基于以下合法利益处理个人信息:- 保障本服务安全;
- 防止欺诈及滥用;
- 调查违反政策的行为;
- 执行合同限制;
- 提升可靠性及性能;
- 保存业务记录;
- 针对法律主张进行抗辩。
5.3 法定义务
我们可能为履行法律、会计、税务、安全、报告、记录保存及合法披露义务而处理相关信息。5.4 同意
在法律要求的情况下,我们可能基于您的同意进行特定的信息处理活动。 您可以随时撤回同意,但撤回同意不会影响您撤回之前已经进行的信息处理活动的合法性。5.5 保护权利及安全
在为保护个人重大利益,或防止严重伤害、欺诈、滥用或安全威胁而具有合理必要性时,我们可能处理相关信息。6. 我们如何披露个人信息
我们可能向以下类别的接收方披露个人信息。6.1 基础设施及技术服务提供商
我们可能向提供以下服务的服务商披露信息:- 云托管;
- 数据中心服务;
- 网络服务;
- 内容分发;
- 数据库;
- 监控;
- 错误报告;
- 身份验证;
- 邮件发送;
- 技术支持;
- 网络安全;
- API 及计算基础设施。
6.2 人工智能及数据处理服务提供商
在为处理请求、提供所选择功能、进行流量路由或返回输出内容而具有必要性时,客户内容及相关技术信息可能被传输至第三方计算服务商或人工智能服务提供商。 这些服务提供商可能根据其与我们签署的合同,以及在适用情况下根据其自身条款和隐私政策处理相关信息。 您不应提交任何您无权向完成所请求服务所必需的服务提供商披露的信息。6.3 支付及欺诈防范服务提供商
我们可能向以下机构披露账户、交易、网络、设备及支付信息:- 支付处理服务商;
- 银行;
- 银行卡组织;
- 钱包服务提供商;
- 欺诈防范服务提供商;
- 拒付管理服务提供商;
- 身份及企业验证服务提供商。
6.4 专业顾问
在为提供专业服务而具有合理必要性的情况下,我们可能向律师、会计师、审计师、保险公司、顾问及其他专业人士披露信息。6.5 组织账户管理员
如果您使用由某个组织拥有或管理的账户,该组织的管理员可能能够:- 访问账户及成员信息;
- 查看使用记录及账单记录;
- 管理 API 密钥及项目;
- 限制或终止访问权限;
- 在组织配置允许的情况下访问客户内容。
6.6 法律及安全相关披露
如果我们有合理理由认为披露个人信息对于以下目的具有必要性,我们可能进行披露:- 遵守法律、法规、法院命令、传票、搜查令或其他有效法律程序;
- 回应政府机关或执法机构依法提出的请求;
- 执行我们的《服务条款》或其他协议;
- 调查欺诈、滥用、未经授权的访问、规避地域限制或安全事件;
- 保护本公司、我们的用户、服务提供商或其他人的权利、财产或安全;
- 预防或应对可信的严重伤害风险;
- 建立、行使或抗辩法律主张。
6.7 公司交易
我们可能在以下交易或事项中披露或转移相关信息:- 合并;
- 收购;
- 融资;
- 投资;
- 重组;
- 破产;
- 资产出售;
- 服务转让;
- 尽职调查。
6.8 根据您的指示或同意进行披露
如果您指示我们披露相关信息,或您已经提供相应同意,我们可能按照您的要求进行披露。7. 出售、共享及定向广告
我们不会以金钱为对价出售个人信息。 我们不会将客户内容用于第三方定向广告。 我们不会在明知的情况下,为跨场景行为广告目的披露个人信息。 部分隐私法律可能对“出售”或“共享”作出较为宽泛的定义。 如果我们从事的任何活动根据适用法律被认定为出售、共享或定向广告,符合条件的用户可以通过 privacy@zero.cat 联系我们,申请退出相关处理。 在法律要求且技术上适用的情况下,我们会处理已被认可的退出偏好信号,例如 Global Privacy Control(GPC)。 我们向服务提供商披露信息以进行支付处理、安全保障、托管、客户支持、数据分析或其他业务用途,并非旨在构成个人信息出售。8. 汇总信息及去标识化信息
我们可能创建无法合理用于识别个人身份的汇总信息或去标识化信息。 我们可能将上述信息用于或披露用于:- 服务运营;
- 安全分析;
- 使用情况统计;
- 容量规划;
- 研究;
- 业务分析;
- 产品改进。
9. 国际处理及跨境传输
本公司在美国新墨西哥州注册成立。 本服务可能由位于美国及其他国家或地区的工作人员、承包商、基础设施及服务提供商共同运营。 因此,个人信息可能被传输至您所在国家或地区之外的其他国家或地区,并在那里存储或处理。 这些国家或地区的隐私法律可能与您所在司法管辖区的法律不同。 随着我们调整基础设施及业务运营,参与特定数据处理活动的国家、设施或服务提供商可能不时发生变化,且除法律要求另行通知的情况外,我们可能不会提前通知您。 在适用法律要求的情况下,我们可能采用合同条款、跨境传输机制或其他保护措施,以保护国际传输中的个人信息。 当您使用本服务并提交相关信息时,即表示您知悉,为提供本服务而进行国际处理具有必要性,但您仍享有适用法律赋予您的相关权利。10. 数据保留
我们会在为实现本隐私政策所述目的而合理必要的期限内保留个人信息,包括:- 提供本服务;
- 防止欺诈;
- 解决争议;
- 执行协议;
- 履行法律、税务、会计及安全要求。
- **账户及个人资料信息:**账户存续期间,以及账户关闭后最长 24 个月;
- **支付、发票、税务及交易记录:**相关交易发生后最长 7 年;
- **API 使用计量及账单日志:**最长 7 年;
- **IP、访问、安全、身份验证及诊断日志:**最长 12 个月;
- **客户支持通信记录:**相关支持事项结束后最长 3 年;
- **欺诈、拒付、滥用及《服务条款》调查记录:**相关事项结束后最长 7 年;
- **身份或企业验证文件:**验证审查完成或账户关闭后最长 5 年;
- **Cookie 及网站分析标识符:**按照相应 Cookie 所规定的有效期,或最长 24 个月。
- 履行法律或监管要求;
- 回应法律程序;
- 防止重复欺诈或滥用;
- 调查安全事件;
- 解决支付争议或拒付;
- 建立、行使或抗辩法律主张;
- 执行地域限制或我们的《服务条款》;
- 履行信息保全义务。
11. 账户关闭及数据删除
您可以通过联系 support@zero.cat 请求关闭账户。 关闭账户并不一定意味着所有信息会被立即删除。 在为以下目的而具有合理必要性时,我们可能在账户关闭后继续保留相关信息:- 交易及税务记录;
- 欺诈防范;
- 拒付管理;
- 安全保障;
- 争议解决;
- 执行我们的协议;
- 遵守法律;
- 法律主张;
- 备份完整性。
12. 安全
我们采取管理、技术及组织措施,以保护个人信息免受未经授权的访问、丢失、滥用、篡改或披露。 这些措施可能包括:- 访问控制;
- 身份验证控制;
- 传输加密;
- 网络及应用程序监控;
- 日志记录及事件检测;
- 凭据及 API 密钥控制;
- 限制员工访问权限;
- 备份;
- 供应商审查;
- 安全测试;
- 安全事件响应程序。
- 妥善保护您的密码及 API 密钥;
- 采取适当的访问限制措施;
- 在凭据泄露后及时撤销相关凭据;
- 保护与本服务连接的系统安全;
- 在发现疑似未经授权的访问时及时通知我们。
13. 数据泄露通知
如果我们发现涉及个人信息的安全事件,我们可能对该事件进行调查、采取适当的应对措施,并在适用法律要求的情况下发出相关通知。 任何通知的时间、内容及接收对象将取决于具体情况及适用法律要求。 除法律另有强制规定外,本隐私政策中的任何内容均不构成我们必须提供数据泄露通知的合同义务。14. 您的隐私权利
根据您所在地区及适用法律,您可能有权请求:- 确认我们是否正在处理您的个人信息;
- 访问您的个人信息;
- 更正不准确的信息;
- 删除个人信息;
- 获取特定信息的可移植副本;
- 限制特定信息处理活动;
- 反对特定信息处理活动;
- 撤回同意;
- 获取有关特定自动化决策的说明;
- 退出个人信息出售、共享、定向广告或特定类型的用户画像;
- 对被拒绝的隐私请求提出申诉。
- 提供本服务;
- 完成交易;
- 识别或防止欺诈;
- 维护安全;
- 遵守法律;
- 保留法律主张所需信息;
- 保护其他个人的权利;
- 保护机密商业信息。
申请表:https://zero.cat/tickets 您的请求应明确指出相关账户或电子邮箱地址,并说明您希望行使的具体权利。
15. 隐私请求的身份验证
在处理隐私请求之前,我们可能采取合理措施验证:- 您的身份;
- 您对相关账户的所有权;
- 您代表其他个人行事的授权;
- 请求的范围及真实性。
- 验证您是否能够访问相关电子邮箱;
- 登录账户;
- 提供交易信息;
- 提交额外的身份识别信息。
16. 美国各州隐私披露
美国部分州的居民可能依据适用的州法律享有额外的隐私权利。 在符合相关法律适用门槛及例外规定的情况下,这些权利可能包括:- 了解我们收集的个人信息类别及具体内容;
- 了解个人信息的来源及收集目的;
- 了解个人信息接收方类别;
- 请求更正或删除个人信息;
- 获取可移植的数据副本;
- 退出个人信息出售、共享、定向广告或符合条件的用户画像处理;
- 限制特定敏感个人信息的使用;
- 对被拒绝的请求提出申诉;
- 在行使隐私权利时获得平等的服务及价格待遇。
17. 欧洲经济区、英国及瑞士
在适用情况下,位于欧洲经济区、英国或瑞士的个人可能享有以下权利:- 访问权;
- 更正权;
- 删除权;
- 限制处理权;
- 反对权;
- 数据可携带权;
- 撤回同意的权利;
- 向有管辖权的数据保护主管机关投诉的权利。
我们目前未在欧盟境内设立营业机构,也未指定位于欧盟境内的代表。 如果我们未来根据《通用数据保护条例》(GDPR)第 27 条的规定需要指定代表,我们将应要求提供相关代表的联系方式,或在本隐私政策中公布。 英国代表:
我们目前未在英国境内设立营业机构,也未指定位于英国境内的代表。 如果我们未来根据英国 GDPR 的规定需要指定代表,我们将应要求提供相关代表的联系方式,或在本隐私政策中公布。
18. 敏感个人信息
除非对于明确支持的用途确有必要,并且您具有合法依据,否则我们建议您不要提交敏感个人信息。 敏感个人信息可能包括:- 政府签发的身份识别号码;
- 金融账户凭据;
- 健康或医疗信息;
- 生物识别信息;
- 精确地理位置;
- 种族或族裔信息;
- 宗教或哲学信仰;
- 政治观点;
- 工会成员身份;
- 性取向或性生活信息;
- 犯罪记录;
- 密码或身份验证秘密。
19. 未成年人
本服务不面向未满 18 周岁的个人。 我们不会在明知的情况下允许未满 18 周岁的个人创建账户或购买本服务。 如果您认为某位未满 18 周岁的个人向我们提供了个人信息,请联系: privacy@zero.cat 我们可能要求提供为调查及处理相关事项而合理必要的信息。20. 自动化欺诈及风险检测
我们可能使用自动化系统识别可能表明以下情况的活动:- 支付欺诈;
- 账户遭入侵;
- 凭据滥用;
- 拒付风险;
- 异常使用行为;
- 多个关联账户;
- 规避地域限制;
- 从受限制地区访问;
- 违反我们的《服务条款》;
- 对本服务安全性或可用性的威胁。
- 账户信息;
- 支付信息;
- 设备信息;
- 网络信息;
- 使用情况;
- 所在地信息;
- 行为信息。
- 要求额外身份验证;
- 拒绝付款;
- 降低使用限制;
- 暂时暂停账户;
- 要求进行身份或企业验证;
- 人工审查;
- 终止账户。
21. “请勿追踪”信号
部分浏览器会发送“Do Not Track(请勿追踪)”信号。 由于目前并不存在被普遍接受的统一响应标准,我们的服务可能不会响应此类信号。 如果法律要求,我们会另行处理与个人信息出售、共享或定向广告有关的已认可退出偏好信号,该处理与浏览器的“Do Not Track”信号彼此独立。22. 外部链接及第三方服务
本服务可能包含第三方网站链接,或与第三方服务进行集成。 我们不对第三方的隐私保护、安全性、可用性或行为承担责任。 第三方对个人信息的处理受其自身政策及协议约束。 在向第三方提供信息之前,您应阅读并了解相应第三方的隐私政策。23. 本隐私政策的修改
我们可能不时更新本隐私政策。 当我们进行更新时,会相应修改“最后更新”日期。 如果相关变更属于重大变更,我们可能通过本服务、电子邮件或其他合理方式向您提供额外通知。 除非另有说明,更新后的隐私政策自发布之日起生效。 相关修改仅向未来适用。 如果针对已经收集的信息进行实质上不同的处理依法需要额外通知或取得同意,则本隐私政策的修改本身并不授权我们进行相关处理。24. 联系方式
负责本隐私政策的实体为: ZeroCat LLC一家在美国新墨西哥州注册成立的有限责任公司 主要营业地点 / 商业通信地址:
1209 Mountain Road PL NE, Ste R
Albuquerque, NM 87110
美国新墨西哥州 隐私事务电子邮箱:
support@zero.cat 客户支持电子邮箱:
support@zero.cat 安全问题报告:
support@zero.cat 网站:
https://zero.cat

