隐私政策

1. 数据控制者

FLAMEWRIGHT TECHNOLOGIES LTD 是一家在英格兰和威尔士注册的公司（公司编号 17351523），负责运营 LLMFly AI，并担任其数据控制者（下称“Flamewright”“我们”）。本政策适用于 llmfly.ai、LLMFly AI 控制台、API 及相关支持沟通。

2. 我们收集的个人数据

• 账户数据，例如姓名、电子邮箱、组织信息、登录记录和账户设置。
• 账单与交易数据，包括账单联系人、支付状态、交易标识、已购积分、发票和税务信息。完整银行卡信息通常由支付服务商处理。
• 服务与设备数据，包括 IP 地址、浏览器信息、API Key 标识、请求时间、所选模型、Token 用量、诊断日志和安全事件。
• 为路由和提供 API 请求所必需的客户内容，包括提示词、输入、输出及相关元数据。
• 支持、合规及其他沟通中提供的信息。

3. 我们如何及为何使用个人数据

• 创建和管理账户，并履行我们与你之间的合同。
• 路由 API 请求、统计用量、扣除积分并提供支持。
• 处理付款、保存会计记录并履行税务义务。
• 保护账户、防止欺诈和滥用、执行服务条款并维护平台安全。
• 遵守法律、制裁、监管和执法要求。
• 使用适度的运营数据分析并改善可靠性、性能和用户体验。

4. Cookie 与类似技术

我们可能使用严格必要的 Cookie 或本地存储，用于鉴权、安全、会话连续性和用户偏好。如果以后引入非必要的分析或广告技术，我们会按照适用法律提供相应通知与选择。

5. 数据共享

我们不会出售个人数据。

• 为完成你选择的 API 请求而必须使用的 AI 模型及基础设施提供商。
• 代表我们提供托管、安全、监控、客户支持和通信服务的供应商。
• 支付处理机构、银行、会计师和专业顾问。
• 法律要求披露，或为保护权利与安全而必须披露时的主管机关或其他相关方。
• 在合并、融资、重组或出售全部或部分业务时的继受主体，但须采取适当保障措施。

6. 跨境传输

我们的客户和服务提供商可能位于不同国家。个人数据被传输至英国境外时，我们会使用适用的合法传输机制和适当保障措施，除非法律允许例外。

7. 数据保留

我们仅在提供服务、安全防护、解决争议以及履行法律、税务和会计义务所合理需要的期限内保留个人数据。不同数据类型的保留期不同；交易和合规记录可能按法律要求保留，运营日志则会在适当情况下更早删除或匿名化。

8. 数据安全

我们采用合理的技术和组织措施保护个人数据，包括访问控制、凭证保护、监控和数据最小化。任何系统都无法保证绝对安全，你也有责任妥善保护账户凭证和 API Key。

9. 你的权利

根据适用法律，你可能有权访问、更正、删除个人数据，限制或反对处理，并获得可移植副本。处理基于同意时，你可以撤回同意。你也可以向英国信息专员办公室或所在地监管机构投诉。为处理请求，我们可能需要核验你的身份。

10. 未成年人

LLMFly AI 是面向商业用途的服务，并非面向未成年人。我们不会故意收集 18 岁以下人员的个人数据。如果你认为有未成年人向我们提供了个人数据，请联系我们，以便采取适当措施。

11. 更新与联系

我们可能不时更新本政策，并会在本页公布当前版本和日期。隐私问题及权利请求可通过 LLMFly AI 账户支持渠道提交，也可使用 flamewright.uk 公布的公司咨询方式联系我们。