一、适用范围与基本原则
本政策适用于河南熙宛通讯科技有限公司通过 Una 网站、控制台、API 接口及相关服务处理个人信息的活动。
本政策不适用于第三方独立提供的服务。第三方模型、支付、云服务或其他主体作为独立个人信息处理者时，其处理活动适用其自身规则；我们会在合理范围内向您说明相关主体或类型。
二、我们处理的信息
| 信息类型 | 示例 | 主要目的 |
|---|---|---|
| 账号与联系信息 | 邮箱、手机号、账号名称、验证码、企业联系人 | 注册登录、身份验证、通知和客服 |
| 设备与网络信息 | IP 地址、User-Agent、设备随机标识、登录时间、网络日志 | 保障安全、防止批量注册、异常登录和攻击 |
| 交易与账单信息 | 订单号、支付渠道、充值金额、交易状态、发票申请信息 | 完成充值、结算、对账、退款和财务合规 |
| API 使用信息 | API Key 标识、模型、Token 数、请求时间、耗时、状态码、请求 ID、渠道 ID | 提供调用、计费、排障、统计和风控 |
| 请求与输出内容 | Prompt、附件、模型输入和输出 | 完成模型推理、内容安全、故障处理和依法配合 |
| 客服与反馈信息 | 工单、邮件、聊天记录、问题截图 | 响应咨询、投诉和争议处理 |
API Key 完整值仅在创建时向您展示。平台可使用不可逆哈希或受控密钥机制进行验证，不应在日志和客服沟通中保存或发送完整密钥。
三、模型请求内容的特别说明
- 为完成您指定的模型调用，请求内容会在必要范围内传输给相应模型、云服务或基础设施提供商。
- Una 原则上不在业务数据库中长期保存 Prompt 明文。为安全审核、故障排查、投诉处理或履行法定义务，可能按照最小必要原则进行短期处理、脱敏留存或依法保存。
- 请求日志主要保存模型、用量、状态、耗时、请求 ID 等元数据。具体字段和保存期限应以上线后的控制台说明及实际配置为准。
- 您不应在请求中提交与目的无关的身份证件、金融账户、医疗健康、生物识别、精确位置、未成年人信息或其他敏感个人信息。
- 您代表他人或企业处理数据时，应确保具有合法处理基础，并履行必要的告知、同意、授权和安全义务。
四、Cookie 与类似技术
我们可能使用 Cookie、本地存储和随机设备标识保存登录状态、语言偏好、风控状态和安全设置。必要 Cookie 用于维持服务基本功能；如未来引入分析、广告或非必要第三方技术，我们将依法提供说明和选择机制。
五、委托处理、共享与第三方服务
为提供服务，我们可能向以下类型的合作方提供必要信息：
- 模型与云服务提供商：完成模型请求、内容安全和基础设施服务；
- 支付机构及银行：完成充值、退款、对账和反欺诈；
- 短信、邮件和身份验证服务商：发送验证码和服务通知；
- 安全、监控、存储和客服服务商：保障系统运行和处理用户请求；
- 依法有权的监管、司法、行政机关：履行法定义务。
我们会通过合同、安全评估、权限控制和审计等措施约束受托方。除取得单独同意或法律另有规定外，我们不会出售个人信息，也不会向无关第三方提供个人信息。
六、信息存储与保护
我们原则上在中华人民共和国境内存储服务产生的个人信息，不主动向境外提供个人信息。若未来确需跨境处理，我们将依法履行告知、同意、安全评估、认证或标准合同等义务。
我们仅在实现处理目的所必要的期限内保存信息，法律法规另有保存要求的除外。账号注销后，我们将按照法律规定删除、匿名化或隔离保存相关信息。
我们采用访问控制、传输加密、密钥管理、日志审计、备份、风险监测和安全响应等措施保护信息。但互联网服务无法保证绝对安全，如发生可能影响您权益的安全事件，我们将依法采取补救措施并进行通知或报告。
七、您的权利
在法律规定范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，解释处理规则，以及申请注销账号。
您可通过控制台功能或 service@unaapi.com 提交请求。为保障安全，我们可能验证您的身份。我们通常将在十五个工作日内答复；法律法规另有规定或请求明显不合理的除外。
八、未成年人保护
本服务主要面向开发者、企业和具有完全民事行为能力的用户。未满十八周岁的用户应在监护人指导下使用；处理不满十四周岁未成年人个人信息时，应由监护人明确同意并遵守专门保护规则。若发现未经适当授权处理了未成年人信息，请联系我们删除或采取其他措施。
九、政策更新与联系我们
我们可因法律、监管或业务变化更新本政策。涉及处理目的、方式或个人权益重大变化的，我们将通过网站、控制台或其他显著方式提示，并在依法需要时重新取得同意。
个人信息处理者：河南熙宛通讯科技有限公司
品牌：Una
联系邮箱：service@unaapi.com
企业地址：以工商登记信息及正式公示内容为准