OpenNave隐私协议

发布日期：2026年8月14日
生效日期：2026年8月14日

OpenNave 尊重并保护您的隐私。本《OpenNave隐私协议》（以下简称“本协议”或“本隐私政策”）说明 OpenNave 的运营方（以下简称“OpenNave”或“我们”，具体运营主体以 OpenNave 网站、应用、控制台、订单或其他服务页面公示的信息为准）在您访问或使用 OpenNave 网站、应用程序、控制台、API 网关、模型聚合与转发服务、开发工具、支付与计费功能以及其他相关产品和服务（统称“服务”）时，如何收集、使用、存储、共享、转移和保护您的个人信息，以及您如何行使相关权利。

OpenNave 是多模型人工智能 API 网关和运营服务平台。作为 API 代理、聚合和路由服务，我们可能根据您的选择或系统路由，将您提交的请求传输至上游人工智能模型提供商进行处理，并将上游提供商返回的结果转发给您。因此，您的数据可能在 OpenNave、相关技术服务商和上游模型提供商之间流转。

请您在使用服务前仔细阅读本协议。您点击同意、注册账号、创建或使用 API 密钥、充值、购买服务、访问或实际使用服务，即表示您已阅读并理解本协议。对于依法需要取得单独同意的处理活动，我们将另行征得您的同意。

重要提示： 人工智能请求可能包含个人信息、敏感个人信息、商业秘密或其他受保护数据。请勿向服务提交您无权处理的数据。您应根据使用场景、所选模型、上游提供商条款及适用法律，自行判断相关数据是否适合通过服务处理。

查看 OpenNave 用户协议

一、适用范围

1. 本协议适用于 OpenNave 直接提供的服务，以及显示、引用或明确纳入本协议的相关功能。
2. 本协议不适用于由第三方独立提供的网站、应用、模型、云平台、支付渠道、OAuth 登录、插件、连接器或其他服务。第三方将按照其自身的隐私政策和服务条款处理相关信息。
3. 当您通过 OpenNave 调用第三方人工智能模型时，OpenNave 可能作为服务提供者处理请求并将其发送至相应上游提供商。上游提供商收到数据后的处理活动可能不受 OpenNave 直接控制。
4. 如果您代表公司、组织或其他实体使用服务，并通过服务处理员工、客户或最终用户的个人信息，您应确保具备合法处理依据，完成必要告知并取得适用法律要求的授权或同意。
5. 本协议与《OpenNave用户协议》共同适用。涉及个人信息处理的事项以本协议为准；订单、数据处理协议或双方另行签署的书面协议另有约定的，从其约定。

二、我们收集的信息

我们按照合法、正当、必要和诚信原则，仅收集实现明确、合理处理目的所必要的信息。具体收集范围取决于您使用的服务、账号配置和功能选择。

2.1 账号与身份信息

当您注册、登录、管理或使用 OpenNave 账号时，我们可能收集：

• 电子邮箱地址、手机号码、用户名、昵称、头像及用户标识符；
• 经加密或哈希处理的密码、登录凭据及多因素认证信息；
• 注册、登录时间以及注册和登录时的 IP 地址；
• 您主动提交的姓名、公司名称、职位、所在国家或地区及联系信息；
• 为满足安全、支付、税务、制裁或合规要求而收集的身份、企业、实际控制人或使用目的验证信息；
• 账号状态、权限、团队归属、邀请关系及账号设置。

如果您使用 Google、GitHub 或其他第三方 OAuth 服务登录，我们可能从该服务接收其提供的账号标识符、电子邮箱地址、昵称、头像及您授权共享的其他信息。第三方登录服务对您的信息处理适用其自身隐私政策。

2.2 交易、充值与计费信息

当您充值、购买额度、订阅套餐或使用付费服务时，我们可能收集：

• 订单号、交易号、充值金额、币种、时间、支付状态及退款记录；
• 余额、额度、消费明细、发票抬头、税务及账单信息；
• 支付渠道返回的交易引用标识、支付账号的部分脱敏信息及风险判断结果；
• 为处理退款、拒付、反欺诈或财务审计而提供的付款凭证及身份核验材料。

支付通常由第三方支付机构处理。除非相关支付方式确有必要并已明确告知，我们不会在 OpenNave 服务器上存储完整的银行卡号、银行卡安全码或支付密码。第三方支付机构将按照其自身隐私政策处理您的支付信息。

2.3 API 请求与使用日志

当您使用 OpenNave API 网关、控制台或其他服务时，我们可能记录：

• 请求时间、请求路径、请求标识符和 API 密钥对应的内部标识；
• 所请求的模型、服务渠道、路由结果、流式调用状态及请求参数的技术摘要；
• 输入和输出令牌数量、图片或音视频数量、处理时长、延迟、费用及配额消耗；
• HTTP 状态码、错误类型、重试情况及服务质量信息；
• IP 地址、设备类型、操作系统、浏览器类型、用户代理字符串及网络诊断信息；
• 账号、团队、项目、令牌或调用来源的关联标识；
• 为防止欺诈、滥用、攻击和规避限制而生成的风险信号。

上述日志主要用于请求路由、计费、配额管理、安全防护、故障排查、性能分析、服务支持和争议处理。

2.4 输入与输出内容

1. 您通过服务提交的提示词、消息、系统指令、代码、图片、音频、视频、文件及其他数据属于“输入”；上游模型或服务返回的响应属于“输出”。
2. 为完成您发起的请求，OpenNave 需要接收输入，将其传输至您选择或系统路由选定的上游模型提供商，并接收、转发输出。
3. OpenNave 原则上不以训练自有通用人工智能模型为目的使用您的输入或输出。只有在您主动加入明确说明的数据许可、开发合作伙伴、微调或模型定制计划并完成相应授权后，我们才会按照相关计划说明处理数据。
4. 在默认 API 代理场景中，OpenNave 原则上不持久化存储输入和输出正文。但为了网络传输、流式响应、内容安全、故障重试、异常诊断或安全事件调查，相关内容可能在系统内存、缓存、临时文件或受限错误记录中进行短暂处理。
5. 如果您主动启用会话历史、日志正文、文件托管、知识库、批处理、微调、缓存或其他需要保存内容的功能，我们将按照相应功能说明、您的设置和本协议保存相关内容。
6. 上游模型提供商是否保存输入或输出、保存期限、处理地点以及是否用于模型改进，取决于对应上游提供商的政策、产品类型、企业配置及您选择的服务渠道。您应在提交敏感数据前审查相应提供商条款。

2.5 网站、设备与网络信息

当您访问 OpenNave 网站、应用或控制台时，我们可能自动收集：

• IP 地址、访问时间、页面路径、来源页面和会话信息；
• 浏览器类型、操作系统、设备类别、语言、时区和显示设置；
• 页面加载、点击、错误、崩溃及性能诊断信息；
• 安全验证、登录状态及异常访问记录。

我们可能使用经过汇总或去标识化的数据分析服务使用情况。除非另行明确告知并取得适用法律要求的同意，我们不会将您的个人信息用于跨站定向广告。

2.6 Cookie 与类似技术

1. 我们可能使用必要 Cookie 或本地存储，以维持登录状态、记住语言和主题偏好、保存 Cookie 选择、实现安全验证及保障网站正常运行。
2. 我们可能使用访问分析工具了解页面访问量、性能及功能使用情况。若相关工具使用非必要 Cookie 或依法需要同意，我们将在启用前征得您的同意。
3. 您可以通过浏览器或设备设置管理、限制或删除 Cookie。禁用必要 Cookie 可能导致部分登录、安全或偏好功能无法正常使用。
4. OpenNave 不以出售 Cookie 数据或进行第三方行为广告为主要目的使用 Cookie。

2.7 客户支持与通信信息

当您联系客户支持、提交工单、反馈问题、参与调查或与我们沟通时，我们可能收集：

• 您提供的姓名、电子邮箱、联系方式和账号信息；
• 工单内容、聊天记录、邮件、附件和问题描述；
• 为定位问题而提供的请求标识符、日志、截图和环境信息；
• 您对服务的评价、建议和反馈。

请勿在工单或公开反馈中提交与问题无关的密码、完整 API 密钥、银行卡信息或其他敏感信息。

2.8 来自第三方的信息

我们可能从以下第三方合法取得与您有关的信息：

• OAuth 登录、身份验证和安全验证服务商；
• 支付机构、银行及反欺诈服务商；
• 上游模型提供商、云平台和网络服务商返回的请求状态、用量或错误信息；
• 企业客户为创建团队账号或管理成员而提供的信息；
• 依法公开的信息来源、监管机构或执法机关。

三、敏感个人信息

1. 敏感个人信息一旦泄露或被非法使用，可能对人身、财产安全或人格尊严造成较大影响，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、精确位置、未成年人信息及各地法律规定的其他敏感信息。
2. 除非服务功能确有必要、适用法律允许且您具备充分处理依据，请勿在输入、文件、微调数据或工单中提交敏感个人信息。
3. 如确需处理敏感个人信息，我们可能向您说明处理必要性、处理方式及对个人权益的影响，并在法律要求时取得单独同意。
4. 如果您代表他人提交敏感个人信息，您应确保已履行必要告知义务并取得有效授权或同意。

四、我们如何使用信息

我们可能基于履行合同、取得您的同意、履行法律义务、保护合法权益或适用法律允许的其他基础，将个人信息用于以下目的：

1. 创建、验证、维护和管理您的账号、团队、权限及登录状态；
2. 接收、路由、处理并完成 API 和模型请求；
3. 提供模型聚合、负载均衡、故障转移、缓存及其他服务功能；
4. 计算令牌、用量、余额和费用，处理充值、付款、退款和发票；
5. 发送验证码、安全提醒、账单、余额通知、服务状态及其他交易性通信；
6. 提供客户支持，诊断错误并响应您的请求、投诉和争议；
7. 检测、预防和处理欺诈、盗刷、账号滥用、恶意请求、网络攻击及其他安全事件；
8. 执行《OpenNave用户协议》、可接受使用规则、速率限制、地区限制及其他政策；
9. 分析服务使用趋势，改进性能、可靠性、容量规划、产品功能和用户体验；
10. 开展内部审计、会计、税务、合规和风险管理；
11. 遵守法律义务，响应有权机关依法提出的请求；
12. 保护 OpenNave、用户、合作伙伴及公众的人身、财产、数据和其他合法权益；
13. 在取得必要同意后，用于另行说明的其他目的。

如果我们拟将个人信息用于与收集时说明的目的不直接相关的新目的，将依法重新告知您，并在需要时取得您的同意。

五、API 代理的数据处理

5.1 请求传输

OpenNave 作为 API 网关，将您的输入发送至您选择或系统路由选定的上游人工智能模型提供商，并将其输出返回给您。为建立网络连接，上游提供商还可能接收必要的请求头、技术参数、文件和关联标识。

5.2 路由选择

如果您启用自动路由、故障转移或多提供商功能，您的请求可能根据模型可用性、价格、延迟、地区、容量、安全及错误状态被发送至不同上游提供商。您可以通过服务提供的模型或渠道设置，在可用范围内控制路由选择。

5.3 元数据保留

我们保留模型名称、令牌数量、费用、时间戳、延迟、状态码、IP 地址及请求标识符等请求元数据，用于计费、审计、服务质量和安全。除法律另有要求、存在争议、安全事件或双方另有约定外，API 使用日志和请求元数据通常在生成后 180 日内自动删除或去标识化。

5.4 内容使用限制

OpenNave 不会仅因您使用 API 代理服务而取得客户内容的所有权，也不会在未经您授权的情况下将输入或输出用于训练 OpenNave 自有的通用模型。

5.5 上游提供商责任

上游提供商可能独立决定其对输入和输出的收集、保留、安全和模型改进方式。OpenNave 无法完全控制数据传输至上游提供商后的处理活动。您应根据数据敏感程度选择适当模型、渠道和企业数据保护配置。

六、我们如何共享、委托处理和披露信息

我们不会以出售个人信息为主要商业模式。我们仅在实现本协议所述目的所必要的范围内共享、委托处理或披露个人信息。

6.1 上游人工智能模型提供商

为完成您的请求，我们会向您选择或系统路由选定的上游模型提供商传输输入和必要技术信息。不同提供商可能位于不同国家或地区，并适用各自的隐私政策、数据保留规则和服务条款。

6.2 技术与运营服务商

我们可能委托以下服务商处理必要信息：

• 云托管、数据中心、内容分发、网络和存储服务商；
• 支付、退款、账单、税务和反欺诈服务商；
• 邮件、短信、验证码、客户支持和工单服务商；
• 身份认证、OAuth 登录、安全验证和风控服务商；
• 监控、日志、故障诊断和访问分析服务商；
• 法律、审计、会计、保险及其他专业顾问。

我们将要求服务商仅按照约定目的处理信息，并采取适当的保密和安全措施。服务商也可能依据适用法律和其自身隐私政策承担独立义务。

6.3 企业客户和账号管理员

如果您的账号由公司、学校、团队或其他组织提供或管理，该组织及其管理员可能访问和管理您的账号资料、成员身份、权限、用量、账单及按照组织配置保存的客户内容。请您在加入组织账号前了解该组织的内部隐私规则。

6.4 法律要求与权益保护

在以下情况下，我们可能依法披露个人信息：

• 履行法律法规、诉讼程序、法院命令或监管要求；
• 响应公安、司法、行政、税务、制裁或其他有权机关的合法请求；
• 调查、预防或处理欺诈、滥用、安全事件和违法行为；
• 保护 OpenNave、用户、合作伙伴或公众的权利、财产和安全；
• 为建立、行使或抗辩法律请求所必要。

我们将审查相关请求的合法性，并在法律允许时限制披露范围。

6.5 业务转让

若 OpenNave 发生合并、收购、融资、重组、破产、资产出售或业务承继，个人信息可能作为交易的一部分转移。我们将要求接收方继续按照本协议或不低于本协议的保护标准处理相关信息，并在法律要求时通知您。

6.6 经您授权的共享

在取得您的明确授权或根据您的指示时，我们可以向您指定的第三方共享相关信息。

七、信息存储与保留

1. 我们仅在实现本协议所述目的所必要的期限内保留个人信息，并综合考虑账号存续、服务提供、合同履行、法定期限、争议解决、安全审计及备份轮换周期。
2. 账号资料通常在您的账号处于有效状态期间保留。账号注销后，我们将在合理期限内删除或匿名化相关信息，但法律要求保留、存在未结交易或争议、安全调查仍在进行的除外。
3. API 使用日志和请求元数据通常保留不超过 180 日，法律另有要求、双方另有约定或为处理争议、安全事件所必要的除外。
4. 交易、账单、发票、税务和财务记录可能按照适用法律要求保存更长时间。
5. 客户支持记录根据解决问题、审计和争议处理的必要期限保存。
6. Cookie 的保存期限取决于其用途；会话 Cookie 通常在会话结束后失效，偏好 Cookie 可持续至您删除或其设定期限届满。
7. 输入和输出正文的默认保留规则见本协议第 2.4 条。您主动启用内容保存功能的，保存期限以功能设置、服务说明或双方约定为准。
8. 信息可能在加密备份中保留至正常备份轮换结束。备份信息在保留期间仍受访问控制和安全措施保护。
9. 保留期限届满后，我们将删除、匿名化或以其他适用法律允许的方式处理相关信息。

八、跨境数据传输

1. OpenNave、上游模型提供商、云服务商及其他技术服务商可能分布在不同国家或地区。因此，您的个人信息可能被传输至、存储于或处理于您所在国家或地区之外。
2. 数据接收地的隐私和数据保护法律可能与您所在地不同。我们将根据适用法律采取合理措施保护跨境传输的数据，例如签署数据处理协议或标准合同条款、进行安全评估、取得认证、实施访问控制、加密传输或取得您的单独同意。
3. 当适用法律要求进行个人信息出境告知、单独同意、标准合同、认证或安全评估时，我们将依法履行相应义务。
4. 您通过 API 主动选择位于其他国家或地区的上游提供商，可能构成您指示的数据跨境传输。请在提交受监管或敏感数据前确认相关跨境安排符合您的法律义务。

九、我们如何保护信息

我们采取与数据性质和风险相适应的技术与组织措施，包括：

• 使用 TLS 等技术加密网络传输；
• 对密码进行行业标准的单向哈希处理；
• 对 API 密钥、访问令牌和敏感凭据采取加密、掩码或受限展示措施；
• 实施身份认证、权限控制、最小权限和管理员访问管理；
• 记录关键操作、安全事件和异常访问；
• 部署速率限制、风控、攻击检测及其他安全防护措施；
• 对员工、承包商和服务商实施保密与安全要求；
• 制定数据备份、漏洞修复、事件响应和业务连续性措施；
• 根据风险和业务需要定期评估安全控制。

尽管我们努力保护您的信息，但互联网传输和电子存储无法保证绝对安全。您应使用高强度且不重复的密码，启用可用的多因素认证，妥善保管 API 密钥，并及时轮换疑似泄露的凭据。

如果发生可能对您的合法权益造成重大影响的个人信息安全事件，我们将依法采取补救措施，并通过邮件、站内通知、公告或其他适当方式告知事件情况、可能影响、已采取措施及您可采取的风险降低措施；法律允许不通知个人的情形除外。

十、您的权利与选择

根据您所在地区及适用法律，您可能享有以下权利：

10.1 知情权与决定权

您有权了解我们如何处理您的个人信息，并有权对特定处理活动作出选择或限制。

10.2 访问与复制

您可以请求访问或获取我们持有的与您有关的个人信息副本。部分账号、用量和交易信息可通过控制台直接查看。

10.3 更正与补充

如果您的个人信息不准确或不完整，您可以通过账号设置更新，或联系我们进行更正、补充。

10.4 删除

在适用法律规定的条件下，您可以请求删除个人信息。以下情形可能无法立即删除：

• 为完成您请求的交易、提供服务或处理争议所必要；
• 法律、税务、会计、反洗钱或监管要求继续保留；
• 为防止欺诈、滥用、安全事件或保护合法权益所必要；
• 信息已匿名化，无法再识别特定个人；
• 其他法律允许保留的情形。

10.5 撤回同意

对于基于同意进行的处理，您有权撤回同意。撤回不影响撤回前处理活动的合法性，但可能导致依赖该信息的功能无法继续提供。

10.6 反对或限制处理

在适用法律规定的情形下，您可以反对或请求限制我们基于合法权益进行的处理。

10.7 数据可携带

在适用法律规定且技术可行的范围内，您可以请求以结构化、通用、机器可读格式取得相关信息，或将其传输给您指定的第三方。

10.8 注销账号

您可以通过控制台提供的功能或联系我们申请注销账号。注销前请结清未付款项并自行导出需要保留的数据。账号注销后，您将无法继续访问账号、API 密钥、余额记录及相关服务。

10.9 营销通信选择

您可以通过邮件中的退订入口或联系我们停止接收非必要营销信息。即使您退订营销信息，我们仍可能发送验证码、安全通知、账单和服务变更等必要通信。

10.10 Cookie 选择

您可以通过 Cookie 设置界面、浏览器或设备设置管理非必要 Cookie。

10.11 投诉与监管救济

如果您认为我们的处理活动侵犯您的合法权益，您可以联系我们，也可以依法向有管辖权的数据保护、网络安全、消费者保护或其他监管机构投诉。

10.12 如何行使权利

您可以通过 OpenNave 网站、应用或控制台公示的客服邮箱、工单系统或其他联系渠道提出请求。为保护账号和信息安全，我们可能核验您的身份、账号所有权及请求权限。

我们将在适用法律要求的期限内答复。对于明显无依据、过度重复、损害他人权益或超出法律要求的请求，我们可以依法拒绝或收取合理费用，并说明理由。

十一、未成年人信息

1. OpenNave 的服务主要面向具备完全民事行为能力的用户和组织客户，不以未成年人作为主要服务对象。
2. 未成年人应在父母或其他监护人同意、指导和监督下使用依法允许其使用的服务。相关第三方模型规定更高年龄门槛的，应遵守该规定。
3. 如果您向未成年人提供集成 OpenNave API 的产品，您应遵守适龄设计、监护人同意、数据最小化、内容安全及其他未成年人保护要求。
4. 如我们发现未在合法授权或监护人同意下收集了未成年人个人信息，将依法尽快删除或采取其他适当措施。
5. 监护人如认为未成年人向我们提供了个人信息，可通过本协议列明的渠道联系我们。

十二、第三方链接和服务

1. 服务可能包含第三方网站、模型、插件、连接器、支付、OAuth 登录或其他功能的链接。您访问或使用第三方服务时，第三方可能直接收集您的信息。
2. OpenNave 不控制第三方的独立处理活动，也不对其隐私实践负责。请您在使用前阅读相应第三方隐私政策和服务条款。
3. 第三方出现在服务中不代表 OpenNave 对其隐私、安全或合规能力作出保证或背书。

十三、自动化决策与风险控制

1. 为保护账号、支付和平台安全，我们可能利用自动化规则或模型识别异常登录、欺诈支付、恶意调用、账号滥用及规避限制行为。
2. 自动化判断可能影响登录验证、支付审核、速率限制、请求拦截、账号功能或退款处理。
3. 如果自动化决定对您的权益产生重大影响，且适用法律赋予您相关权利，您可以联系我们请求说明、提出异议或申请人工复核。
4. 除非适用法律允许并采取必要保障措施，我们不会仅依据自动化处理作出对您具有法律效力或类似重大影响的决定。

十四、区域性补充权利

14.1 中国大陆地区用户

对于受《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用法律保护的用户，我们将按照合法、正当、必要和诚信原则处理个人信息，并依法履行告知、同意、安全保护、个人权利响应和跨境传输义务。

14.2 欧洲经济区、英国和瑞士用户

在 GDPR、英国 GDPR 或瑞士数据保护法适用时，我们处理个人数据的法律基础可能包括履行合同、您的同意、履行法律义务以及我们或第三方的合法权益。您可能享有访问、更正、删除、限制、反对、可携带、撤回同意及向监管机构投诉等权利。

14.3 美国部分州用户

在适用的州隐私法律下，您可能有权知悉、访问、更正、删除或获取个人信息副本，并有权选择退出个人信息出售、用于跨情境行为广告的共享或特定自动化决策。OpenNave 不以出售个人信息为主要商业模式。如我们的处理活动触发特定州法律规定的选择退出义务，我们将提供相应机制。

14.4 其他地区用户

如果您所在地区的法律赋予您额外权利或对我们规定更高义务，我们将按照适用法律执行。

十五、本协议的变更

1. 我们可能因服务发展、技术变化、第三方要求、法律法规或风险变化更新本协议。
2. 更新后，我们将在网站、应用或控制台发布新版本并更新发布日期或生效日期。
3. 对您的权利或个人信息处理方式产生重大影响的变更，我们将通过电子邮件、站内通知、弹窗或其他合理方式进行显著通知，并在法律要求时重新取得您的同意。
4. 如果您不同意更新后的处理方式，应停止使用相关服务并联系我们行使适用权利。

十六、联系我们

如果您对本协议、个人信息处理、安全事件或您的隐私权利有任何问题、意见、投诉或请求，请通过 OpenNave 网站、应用或控制台公示的客服邮箱、工单系统或其他联系渠道与我们联系。

为确保您的请求得到处理，请尽可能提供与账号关联的电子邮箱、请求类型、相关事实及必要证明，但请勿发送密码、完整 API 密钥或完整银行卡信息。

返回法律与隐私

如果您对我们的答复不满意，可以根据适用法律向有管辖权的监管机构投诉或寻求其他法律救济。

---